Trojan da TIN ?

[Ed_Bunker]

Ciao, mi e' successo diverse voltre e l'ennesima questa sera che Norton Internet Security mi rilevasse un tentativo di accesso al sistema da parte di TIN. Sapete dirmi di cosa si potrebbe trattare e se la stessa cosa e' successa a qualcuno di voi? Grazie.
Ecco in dettaglio le informazioni di 3 diversi tentativi di 'intrusione':

inetnum: 80.116.0.0 - 80.116.127.255
netname: TINIT-ADSL-LITE
descr: Telecom Italia
descr: Accesso ADSL BBB
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse-bbb@telecomitalia.it
notify: ripe-staff@telecomitalia.it
mnt-by: TIWS-MNT
changed: net_ti@telecomitalia.it 20020801
source: RIPE
---------------------------------------------------------------------
inetnum: 80.181.0.0 - 80.181.109.255
netname: TINIT-ADSL
descr: Telecom Italia
descr: Accesso ADSL BBB
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: ripe-staff@telecomitalia.it
mnt-by: TIWS-MNT
changed: net_ti@telecomitalia.it 20020905
source: RIPE
---------------------------------------------------------------------
inetnum: 80.116.0.0 - 80.117.255.255
netname: IT-TIN-20010806
descr: Telecom Italia S.p.A
descr: Provider Local Internet Registry
country: IT
admin-c: LV357-RIPE
tech-c: ES785-RIPE
---------------------------------------------------------------------

[ARCTiC]

Sono "semplici" portscan di utenti Alice/tin.it ... ne subisco, come chiunque altro, centinaia al giorno (da tutto il mondo). Se il tuo sistema e' "sicuro" non c'e' nulla di cui preoccuparsi.

[Ed_Bunker]

Sinceramente ero preoccupato per il fatto che ne ricevo quasi esclusivamente da tin (da diverse parti: Rimini, Pisa, Pescara, Taranto etc.).

Solo in un paio di casi ne sono stati rilevati da altre aziende (AOL, Charte Communications).

Ma in pratica per quale motivo avvengono?

[ARCTiC]

Esistono dei software automatici che fanno scan (controllano) interi archi di IP (classi) in cerca di computer "insicuri" da poter successivamente "attaccare". Come ho gia' detto si chiamano "portscan" ed esistono da un pezzo! Il fatto che tu riceva piu' controlli da IP italiani e' dovuto al fatto che chi "scanna" preferisce farlo sulla propria rete, in questo modo essendo piu' veloce (a causa del ping piu' basso) puo' controllare piu' indirizzi!