Re: [RiminiLUG-General] Attacco al sistema?

Subject: Re: [RiminiLUG-General] Attacco al sistema?

From: "Cico.Sail" <cico.sail@xxxxxxxxxxxxx>

Date: Fri, 25 Nov 2011 10:38:32 +0100

Authentication-results: dtc.neutrino1.xteklabs.com; dkim=pass header.i=@gmail.com

Delivered-to: riminilug.it_riminilug_general@xxxxxxxxxxxxxxxxxxxxxxxxx

Dkim-signature: v=1; a=rsa-sha1; c=relaxed; d=neutrino1.xteklabs.com; h= reply-to:mime-version:sender:in-reply-to:references:from:date :message-id:subject:to:content-type; s=postfix; bh=P5lHo7xqox5m3 aSxtY4XQ8u+R9c=; b=H+gWiSRLWpRLRhckyPpara/s1nF0h24Xazf5ioAJYCLRI BJsfJ4fVIs0qdZyGsSN7exswaBuvWy5gDVuCCOSGy1dW98B/zAXJt8/E4IlB3HpM BGu4ul+Kp6hdb895raO0pmjAqpWqVwHZ6dFtx/bmV+CV/VDGn87aN6Cxf/MJXk=

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=mime-version:sender:in-reply-to:references:from:date :x-google-sender-auth:message-id:subject:to:content-type; bh=WDqc3CplOEqK06MpTLS9+5/1D1PTgsWJgR0BbB+40KA=; b=aJh2LrK1L2Uc7SN1Dw8zI9ChE7fYxI/XR5hJ3rkxCAWBPvFQH8xWUcTp4OO8oUTzuJ aTp0Uy+W/fp01Rq8JzSFrOioRWDZ2+soEDXJKAVlzw56asY+QjBguMei6xfD16JHKVHF EFuZqcXhGuM3DFlc9jK04QPDE/RCRlCxcMEo4=

In-reply-to: <4ECF54FE.2040401@gmail.com>

References: <CAMHXiAzK0tE9v+8aZmDXhHxj-cvyP89Rv4qzENWua--tSEP-zw@mail.gmail.com> <4ECF5308.8040307@yahoo.it> <4ECF54FE.2040401@gmail.com>

Reply-to: riminilug-general@xxxxxxxxxxxx

Sender: cico4sail@xxxxxxxxx

1. non conosco l'utente che ha tentato la connessione.

2. applicazioni di controllo remoto: occasionalmente uso TeamViewer, ma non ricordo se in quel momento fosse attivo. Potrei con TeamViewer "aperto" qualche canale usabile anche da altre applicazioni? Spero però solo quando lo eseguo, giusto?

3. desktop remoto: si, l'avevo attivato perché tentavo ti prendere il controllo da un pc Win...senza però riuscirci (mentre riuscivo benissimo a fare il contrario). Poi l'impostazione m'è rimasta ma l'evento è stato in tempi diversi. Allora qualcuno potrebbe aver trovato il mio IP e tentato la connessione? Oltretutto sono su rete Fastweb...

Cico

Il giorno 25 novembre 2011 09:42, ptux <tux1975@xxxxxxxxx> ha scritto:

In realtà è quanto meno strano che un malintenzionato che cerchi di accedere al tuo sistema lo faccia bussando per chiedere permesso...

Due quindi sono le possibilità: o l'hacker in questione è una capra, oppure, più facilmente, è installata qualche applicazione di controllo remoto (utile ad esempio per accedere al proprio pc quando si è fuori sede, oppure per effettuare manutenzioni in remoto).

Io quindi andrei a verificare l'elenco delle applicazioni: se hai installato qualcosa del genere filtra bene gli utenti droppando tutti i non autorizzati.

saluti

Il 25/11/2011 09:34, Mirco Bergamini ha scritto:
Il 24/11/11 19.22, Cico.Sail ha scritto:
Salve a tutti
Mi aiutate a capire questo messaggio?

http://cico4sail.altervista.org/joomla/index.php/component/content/article/1-ultime/77-attaccoalsistema

M'è capitato già due volte, la seconda ho fatto un print per potervi chiedere cosa ve ne pare.

C'è qualcuno che sta tentando di intromettersi nel mio pc?

potrebbe essere si
Quell'utente lo conosci ?

Saluti

Cico
--
http://cico4sail.altervista.org

le impostazioni di accesso al desktop da remoto si impostano da
Sistema -> preferenze-> desktop remoto
Probabile che hai consentito la condivisione , senza sicurezza

Se quell'utente sei tu allora
stai cercando di visualizzare il tuo desktop da remoto.

Ciao
-Mirco

--
possono dirci su che cosa riflettere, non che cosa pensare

--
http://cico4sail.altervista.org