Attacco o Paranoia?

[darkshine]

Ciao!

Vorrei chiedervi un parere...

Ieri e l'altro ieri chiudendo il pc è uscito il messaggio "un programma ancora in esecuzione", sono andata a vedere nel monitoraggio di sistema e usando "sudo netstat -lutanp" da console, se c'erano dei servizi attivi... nulla....

Oggi mi sono installata Firestarter e mi blocca due ip sorgenti sempre sulle stesse due porte UDP con il servizio samba e microsoft-ds

Il whois dell'ip non mi dice nulla di nuovo, tranne che è un router in america e il traceroute dopo un numero di passi mi ritorna tutti asterischi....

Ora vi pongo la domanda: "Attacco o Paranoia?"  ::)

[Dayro]

Ciao! hai una partizione con su windows? in questo caso, potrebbe essere un sevizio Microsoft che cerca si capire se il tuo sistema operativo  ha bisogno di aggiornamenti.

[darkshine]

Si l'ho installata due giorni fa, grazie ad un gioco che su ubuntu non vuole proprio emularsi: War Rock!  >:( >:( >:(

Comunque gli ho tolto tutti gli aggiornamenti automatici e company....

Dici sia questo?
Per quanto riguarda samba e per microsoft-ds? (tra l'altro è su una porta diversa da quelle due)

[darkshine]

Però non credo sia questo...
altrimenti con il traceroute non mi dava quei risultati...

in più ora si sono aggiunti due ip sconosciuti, e mentre li provo a pingare ma non mi fanno nulla... e premento ctrl+c per fermarlo il risultato è
58 packets transmitted, 0 received, 100% packet loss, time 57044ms 

Stessa cosa per l'ip del servizio samba, mentre per il microsoft-ds me li invia i packets del ping

non ci sto capendo nulla ::)

[Guiodic]

be' ovvio che cerchino di attacarti.

Tu hai samba installato? sei connesso con un mdem o con un router?

[darkshine]

No, non ho samba installato... ho un router...  sono rete fastweb e ho controllato l'ip dovrebbe far parte della rete fastweb (non è il mio ovviamente)

[Guiodic]

Vabe', allora di che ti preoccupi se non hai samba installato?

[darkshine]

Beh il fatto è che vorrei capire... 

Cioè, questo ip tenta di entrare con questa porta cercando di usare il servizio samba, o usando il servizio samba?

Scusa la mia ignoranza... ma le due cose sono diverse no?

[Guiodic]

Ma se samba non ce l'hai... lui può tentare all'infinito.
E anche se ce l'avessi sarebbe facile impedirgli di entrare.

[darkshine]

Quindi quello è il servizio che lui usa per tentare un accesso... ok. Grazie delle informazioni
Quindi era/è un attacco?
Almeno è per vedere, se sono realmente capace di accorgermene pure se fosse... non tanto per paranoia, ma per informazione...
la maggior parte di noi nasce in un mondo windows dove vengono inculcate nella testa certe regole basi per sopravvivere e poi ci si ritrova in un mondo totalmente diverso... ormai neanche troppo difficile da gestire... e in linea teorica-pratica sono molto diversi (ma non c'è bisogno che te lo dica io ehehe)
Grazie

[Guiodic]

sì, qualcuno cercava di collegarsi con te.