Stranezze e Alcatel

> Luca non so di preciso di cosa si tratti so solo che da una settimana
> e' un continuo anche nei miei log, qualcuno (principalmente ip di adsl
> tin) si diverte a tentare un exploit per IIS 4-5 (quello dell'index
> per capirci) ed uno per linux, mi viene quasi da pensare una cosa...
> Se gli attacchi arrivano dagli ip tin adsl che hanno in comodato d'uso
> un modem ethernet o usb alcatel speedtouch...Non e' che esiste un
> qualche worm che sta facendo qusto??? Boh, tutto sommato non e'
> improbabile che un worm cerchi di exploitare i bug dell'alcatel
> ciauzzzz
> 
> -=Quequero=-

... quando ho mi sono messo in casa l'aDSL, c'era qualche traffico 
"strano" ma si trattava di un semplice dialogo costante fra PC-Tin e 
Modem-AlcatelServer ... ci ho lavoricchiato un po' e gli ho segato i 
contatti (o almeno ridotti?) ...

Da quel momento tutto tranquillo, salvo qualche allarmuccio in 
navigazione (mi segnalava cookie e shell di vario tipo ... da quando 
si sono diffuse le info sul bug degli SpeedTouch, anche a PC 
"fermo" (no-Navigazione e no-ScaricamentoPosta) e' un macello !!!

Credo che proprio che gli speedtouch c'entrino ... eccome!!!
EF*

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List