TurboLab.it

Inviato: **mar ott 17, 2023 11:33 am**

Buongiorno, vi scrivo per chiedervi cosa diamine possa causare degli attacchi ping of death programmati all'accensione di un pc, un virus? Il mio Kaspersky firewall blocca tutto, ma sono curioso...

Inviato: **mar ott 17, 2023 12:59 pm**

Il Ping of death era un particolare tipo di attacco informatico che sfruttava una falla nel protocollo TCP/IP dei principali sistemi operativi, ma tale falla è stata corretta alla fine degli anni ‘90. Mi sembra strano quindi che, quello che vedi, si tratti di questo…
Probabilmente è un semplice e generalmente innocuo port scanning (magari utilizzando il ping…). Se alleghi una schermata delle rilevazioni del tuo firewall possiamo essere più precisi.

Inviato: **mar ott 17, 2023 2:33 pm**

https://ibb.co/t2XNtWm

Ho provato a metterlo tra le parentesi, ma non va

Inviato: **mar ott 17, 2023 4:04 pm**

Sembrano proprio rilevati come attacchi Ping of death!

Presumo che siano sistemi automatici in cerca di sistemi vulnerabili…

Inviato: **mar ott 17, 2023 4:09 pm**

ci sono di tutti i tipi, syn flooding, tcp/udp port scan, icmp redirecting, udp flooding...

Inviato: **mar ott 17, 2023 4:10 pm**

Io penso che sia il vicino piuttosto dato che a volte l'ho sentito in contemporanea agli attacchi ed è un po' più grande di me (io ho 27 anni), mi sembra molto plausibile

Inviato: **mar ott 17, 2023 4:46 pm**

Scusa la domanda, ma guardando il log SRC e DEST cosa vogliono dire?
L'ip di SRC è il tuo?

Inviato: **mar ott 17, 2023 5:37 pm**

SRC è source (la fonte) ed è un ip dietro un proxy penso...DST è destination ed è il mio IP che viene ripetutamente bersagliato da attacchi di vario tipo, dovrò andare alla postale perché va avanti da febbraio...

Inviato: **mar ott 17, 2023 5:54 pm**

L'IP da cui arriva il port scan (182.18.90.86) sembra essere cinese e pare non goda di buona reputazione (https://www.abuseipdb.com/check/182.18.90.86); piuttosto improbabile che il tuo vicino abbia una VPN (o usi un proxy) che esce in Cina.
[Nota paranoica: per la tua privacy sarebbe meglio sfocare nell'immagine il tuo IP pubblico, da cui si desume operatore e geolocalizzazione]

Inviato: **mar ott 17, 2023 6:24 pm**

Vabbè dai la tolgo, ma tanto il mio Kaspersky blocca tutto...scusate ma il metodo di anonimizzarsi durante gli attacchi dos che è una prerogativa degli attachi di Anonymous per esempio, non vi dice niente? E' la cosiddetta mascherina...Cina, Paesi Bassi, Norvegia, Giappone, Israele, Spagna, Germania...tutti i paesi del mondo

Inviato: **mar ott 17, 2023 6:26 pm**

L'ip spoofing in pratica...

Inviato: **mar ott 17, 2023 6:28 pm**

Inviato: **mar ott 17, 2023 7:37 pm**

Parlo da profano: se stanno insolitamente bersagliando il tuo IP e se, presumibilmente, è un IP dinamico assegnatoti dal provider, direi che, prima di fare altro (escluderei comunque attacchi dos a un privato "normale"), la prova più "entry-level" da fare è quella di spegnere e riaccendere (dopo qualche minuto) il router, così da avere probabilmente un differente IP pubblico.
Se tuo padre ha invece scelto di avere un IP pubblico statico perché ha dei server e servizi esposti in rete, allora è già più "normale" che ci sia questa schiera di scan, attacchi, etc.
Ovviamente, se sei davvero sulla lista nera di Anonymous, noi non ci conosciamo e questa conversazione non è mai avvenuta.

Inviato: **mar ott 17, 2023 7:45 pm**

No ma quale lista nera lol, mica ho stuprato un bambino...sono solo dei tecnobulletti che si divertono. Comunque la prova di cambiare IP l'ho fatta più volte e mi rintracciano di nuovo, quindi usano un jammer o hanno accesso al modem.

Inviato: **mar ott 17, 2023 7:46 pm**

Io mi preoccupo semplicemente del fatto che siano mafiosi o figli di...

Inviato: **mar ott 17, 2023 9:36 pm**

Prova a disattivare momentaneamente il wifi. Poi tieni spento il modem per qualche minuto e vedi cosa succede, senza riattivare il wifi.

Inviato: **mar ott 17, 2023 10:46 pm**

Per "trovarti" dovrebbe esserci qualcosa che dalla tua rete comunica il nuovo IP. O il tuo router è compromesso o in casa hai un PC o altro dispositivo che comunica con l'esterno.
Penso più che se la prendano con interi range di indirizzi alla ricerca di falle da sfruttare

Inviato: **mer ott 18, 2023 4:48 pm**

La polizia postale secondo voi riuscirebbe a rintracciare il vero ip?

Inviato: **mer ott 18, 2023 6:44 pm**

Mi intrometto per dire, per quel che vale, anche la mia.
Il fatto che comunque continuino a trovarti mi fa propendere per questo:

Al3x ha scritto: ↑mar ott 17, 2023 10:46 pm Per "trovarti" dovrebbe esserci qualcosa che dalla tua rete comunica il nuovo IP. O il tuo router è compromesso o in casa hai un PC o altro dispositivo che comunica con l'esterno.
Penso più che se la prendano con interi range di indirizzi alla ricerca di falle da sfruttare

Intanto farei un controllo il più approfondito possibile, pure con anti-malware (in senso lato inteso) differenti, di tutti gli elaboratori connessi al modem ... e una segnalazione alla Polizia Postale, nella peggiore delle ipotesi, testimonierebbe la tua buona fede, tenendoti verosimilmente indenne da eventuali contestazioni future e varie.

Inviato: **gio ott 19, 2023 1:05 pm**

Sono andato di persona alla Polizia Postale, ma mi hanno detto di segnalare a loro via mail gli ultimi IP da cui provengono i tentativi di attacco.

Inviato: **gio ott 19, 2023 1:12 pm**

Se vuoi, per curiosità personale, hai qualche vecchia periferica (tipo una stampante di rete domestica) collegata all'elaboratore di tuo padre?

Inviato: **gio ott 19, 2023 4:20 pm**

Inviato: **gio ott 19, 2023 4:21 pm**

Potrebbe essere a causa di una pendrive?

Inviato: **gio ott 19, 2023 4:40 pm**

ho controllato e non ci sono dispositivi collegati

Inviato: **gio ott 19, 2023 6:16 pm**

Ok, grazie per il riscontro.

tekmanfixer777 ha scritto: ↑mar ott 17, 2023 11:33 am Buongiorno, vi scrivo per chiedervi cosa diamine possa causare degli attacchi ping of death programmati all'accensione di un pc, un virus? Il mio Kaspersky firewall blocca tutto, ma sono curioso...

tekmanfixer777 ha scritto: ↑gio ott 19, 2023 4:40 pm ho controllato e non ci sono dispositivi collegati

Chiedo ulteriormente (sempre per curiosità ... morbosa!

):

il firewall di Kaspersky è installato sull'elaboratore di tuo padre? non mi sembra ...
con tutti gli elaboratori e le eventuali periferiche connesse, pure al modem, gli attacchi iniziano appena e solo se accendi il computer di tuo padre?
hai provato a monitorare processi e servizi attivi sulla macchina di tuo padre, magari con Autoruns? (che ti segnala anche ciò che è verificato o meno)

Per Autoruns, qui su TLI: Come gestire e riconoscere con autoruns quali programmi e servizi si avviano con il sistema operativo

TurboLab.it

Attacchi ping of death automatici all'accensione del pc di mio padre

Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre

Re: Attacchi ping of death automatici all'accensione del pc di mio padre