Re: pc compromesso

2014-03-16 Per discussione ybed0
Sembra che il traffico nel log di wireshark siano risposte a pacchetti inviati al pc. Dovrebbe c'entrare qualcosa con "Kademlia distributed hash table", che ha qualche problema. Comunque sto in allerta. Scusatemi il disturbo che ho portato alla lista.

Re: pc compromesso

2014-03-16 Per discussione ybed0
Ho loggato il trafico con wireshark, http://stashbox.org/1440698/wireshark e contemporaneamente l'uscita di lsof http://stashbox.org/1440699/lsof e l'uscita di netstat -anp http://stashbox.org/1440700/netstat Non ho programmi in esecuzione. Cosa potrebbe essere?

Re: pc compromesso

2014-03-16 Per discussione ybed0
Non ti ha convinto vedere il log dove vengono stabilite connessioni con facebook e google senza alcun programma in esecuzione a installazione fresca e dopo aver detto che mi capita di inviare pacchetti alla home page di google senza motivo. Pare strano che dopo un installazione fresca sia comprom

Re: pc compromesso

2014-03-15 Per discussione ybed0
Comprendo che posso sembrare esagerato, ma come ho mostrato con il log che ho postato, e' altrettanto esagerato avere (come mi hai detto) connessioni a Google+, Facebook, torrent e anche tor senza aver nulla in esecuzione, ne browser ne altri client

Re: pc compromesso

2014-03-15 Per discussione ybed0
Purtroppo quando ho fatto quel log non ho eseguito i programmi che mi hai suggerito, a complicare le cose non sempre succede tutto quel paciocco. Comunque non sarebbe improbabile una manomissione dei programmi da te indicati o del kernel, ne sono abbastanza convinto perche' e' strano a installazio

Re: pc compromesso

2014-03-15 Per discussione ybed0
Non avevo aperto alcun client torrent, nessun browser e nient altro. Mi dici che i log indicano accesso a Google+ e Facebook, senza browser in esecuzione e senza client di alcun genere in esecuzione. Pare strano. Tu che cosa ne pensi? Mi sembra di capire che potrebbe essere una sorta di MITM, nell

Re: pc compromesso

2014-03-15 Per discussione ybed0
gia', per questo chiedo dei parerei, mi sembra strano anche a me (come ho riportato in oggetto alla mail), non sto facendo girare nulla, ma come hai evidenziato, risulta che sto usando torrent, nei messaggi precedenti riporto anche invio di pacchetti alla home page di google a circa 200kbps per sva

Re: pc compromesso

2014-03-15 Per discussione ybed0
non c'e' nulla che sta girando mentre loggavo, e' scritto abbastanza chiaramente credo, poi se si vuole rispondere tanto per come hanno fatto alcuni e' un conto, ma non credo sia utile in primis a me e nemmeno molto alla lista intera, comunque grazie per la risposta e per il consiglio Ho scelto un

Re: pc compromesso

2014-03-15 Per discussione ybed0
Ho scelto un servizio sbagliato, questo dovrebbe andare, come ti sembra il log? (Non usavo ne browser ne altro mentre loggavo) http://stashbox.org/1438697/session $ wget https://filetea.me/t1sEexcOWJvSnK1HLE9CLlSxw --2014-03-15 20:48:46-- https://filetea.me/t1sEexcOWJvSnK1HLE9CLlSxw Risoluzione

Re: pc compromesso

2014-03-15 Per discussione ybed0
questo e' il log di wireshark (e' un file pcapng) con gli ip che chiedevi, non credo sia normale che faccia cosi, consigli? https://filetea.me/t1sEexcOWJvSnK1HLE9CLlSxw

Re: pc compromesso

2014-03-14 Per discussione ybed0
dovresti impostare il tuo client di posta per spezzare le righe prima dell'80° carattere, in modo che sia facile per tutti leggerti e risponderti ciao Davide grazie per la risposta, sto usando una webmail e non saprei come fare, faccio a mano :) > temo che il mio pc di casa sia compromesso ma h

pc compromesso

2014-03-14 Per discussione ybed0
Ciao, temo che il mio pc di casa sia compromesso, ogni tanto inizia ad aprire un sacco di connessione e manda pacchetti (a circa 200kbs) verso alcuni indirizzi ip senza che io stia facendo nulla. Uso debian 7 e ho provato a reinstallare la distro piu' volte avendo cura di disinstallare tutti i