Newsgroup: it.news.net-abuse
Titolo: Tutti i tiggi' parlano di "attacco spammer alla Rete" e qui...?

Sapete tutto quello che c'e' da sapere? E perche' non condividere un po' 
di Sapienza, tanto per variare il solito menu' dello stupido spam?
Magari anche in italiano. Non chiedo un cocomero senza semi, giusto?
 
Fabrizio
 
 

 Magari anche in italiano. Non chiedo un cocomero senza semi, giusto?
 
Questo, giusto per dare un esempio:
http://attivissimo.blogspot.ch/2013/03/attacco-internet-servono-dati-non.html
 
-- 
	Luca Amicone
--
"Contenuto del file Msdos.sys di Windows" 
http://support.microsoft.com/?id=118579
 


Partendo dal sito Spamhaus:
http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet
 
 
Sinceramente io non ho notato rallentamenti nei siti che visito ogni
giorno, tranne Google Groups che andava leeeeentoooo ma non è
significativo come riferimento :D
 
Gabriele

 ha scritto nel messaggio 
news:kj0vio$ik0$1...@megan.servidellagleba.it...

Scusate ma solo io (nonch� un mio amico) mi sono trovato oggi tutte le 
caselle mail forzate ? Quella di hotmail ha sparato spam alle 2 am, il mio 
pc era spento, quelle di gmail registrano tentativi di accesso non 
autorizzato sempre ieri notte... 
 

autorizzato sempre ieri notte... 
 
...da dove, per curiosita'?
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.


 
Serbia e Russia 
 


Hm. Io ce l'ho da Russia e India, da circa trentasei ore. Curiosa,
questa cosa. Mai successo in tanti mesi...


 questa cosa. Mai successo in tanti mesi...
 
uh... aspè... ti hanno "craccato" la pwd email ? Naaah, dimmi che ho
capito male dai !
 

uh... aspè... ti hanno "craccato" la pwd email ? Naaah
 
No... ci hanno *provato* :-D
 
Comunque, ho provveduto a cambiare la pattern per GMail. Del resto
quella che usavo era vecchia.


 quella che usavo era vecchia.
 
C'e' chi ha una pw... e chi "qualcosa di piu'".
 
Fabrizio
 
 

 C'e' chi ha una pw... e chi "qualcosa di piu'".
 
beh... la "pw" ad oggi serve a poco, minimo minimo dovresti usare una
"pp" (pass PHRASE) che so, qualcosa tipo "Certe notti la macchina è
calda" (cit - il Liga) ... o qualcosa del genere :) tra l'altro non ho
ancora trovato un "cracker" capace di craccare una pass (o l'hash della
stessa) scritta in latino, tipo "quarum unam incolunt Belgae, aliam
Aquitani" (cit - Julius) ergo magari usare un pezzo delle orazioni di
Cicerone o una strofa di Virgilio potrebbe essere utile al fine di
mettere al sicuro il proprio account :D
 
 
 

C'e' chi ha una pw... e chi "qualcosa di piu'".
 
Per ricordarmele meglio, tutte le password di un certo servizio le genero
nello stesso modo. Non e' un sistema sicurissimo, ma... e' tanto comodo.
 
Leonardo pigro


 genero nello stesso modo. Non e' un sistema sicurissimo, ma... e'
 
A proposito di pigrizia...
 
...non riesco a trovare do' stanno i tentativi di accesso. Sono rinko... 
od e' l'ormai sconosciuto admin di people che non ha attivato i relativi 
servizi?
 
Fabrizio
 
 

 al fine di mettere al sicuro il proprio account :D
 
Lo dico sempre, che la cultura e' qualcosa di insostituibile.
 
Fabrizio (Lorem Ipsum...) ;-)
 
 
1)
 
 

 Magari anche in italiano. Non chiedo un cocomero senza semi, giusto?
 
Ok, è in inglese, ma credo chiarisca parecchie cosette
 
http://gizmodo.com/5992652
 
 
:)
 

 Fabrizio (Lorem Ipsum...) ;-)
 
importante gerby, è non usare Catullo
"Pedicabo ego vos et inrumabo"
perchè promette male e va a finire che si avvera.

 importante
 
Ho parlato di CULTURA.
 
Non di CUL.
 
Cerca di capire la differenza.
 
Fabrizio (lo so che, quando mi leggi, non riesci piu' a capire niente)
 
 

 Fabrizio (lo so che, quando mi leggi, non riesci piu' a capire niente)
 
Sai, è una sensazione particolare discutere col proprio futuro hard 
disk:
http://www.wired.com/underwire/2012/10/alt-text-data-gerbils/
 

 
http://www.wired.com/underwire/2012/10/alt-text-data-gerbils/
 
 
ovvero per l'appunto : back / up
 

 :)
 
Beh, piu' o meno quello che ha detto Attivissimo. In pratica, un attacco 
notevole a Spamhaus, ma niente... fallout su internet in generale.
 
Fabrizio
 
 

 Sai, � una sensazione particolare discutere col proprio futuro hard
 
Uno psichiatra POTREBBE esserti di grande aiuto.
 
Fabrizio
 
 

 nello stesso modo. Non e' un sistema sicurissimo, ma... e' tanto comodo.
 
MD_Update(&m,buf,j);
	[ .. ]
MD_Update(&m,buf,j); /* purify complains */

 notevole a Spamhaus, ma niente... fallout su internet in generale.
 
Io non la farei tanto semplice, e le ripercussioni in generale, attacco 
specifico in particolare, sono tutt'altro che trascurabili.
La prima considerazione che viene in mente è che una rete nata per il 
decentramento, e che anzi era pensata per sopravvivere decentrando, sta 
evolvendosi in senso opposto: poter resistere ad attacchi dDoS e 
vendere tale caratteristica alla propria clientela richiede 
sull'immediato grandi risorse --> conseguenza diretta gli hoster con le 
spalle grosse son quelli che daranno invariando il resto le migliori 
garanzie ai propri clienti. Questo magari per via non solo del DoS, ma 
anche per fronteggiare altre calamità.
 
Poter diffondere contenuti politicamente scomodi e in controtendenza 
sarà appannaggio di pochi "pusher" dalle tasche piene perchè stante la 
diffussione di imbecilli dossanti e sedicenti tutori della rete, su un 
piccolo server di campagna devi metterci solo roba politicamente 
corretta. Tutto ciò va visto unitamente alla censura di stato crescente 
sul fronte opposto: una strana coalizione di governo fra organizzazioni 
che vorrebbero sulla carta  magari l'opposto ma nella sostanza e agli 
effetti pratici remano nella stessa direzione.
 
Terzo sarebbe ora che il traffico con IP spoofato rimanesse dentro alla 
subnet dell'ISP di dove viene generato. Senza possibilità di forging 
dell'IP cambierebbero tante cose e tutti i fattori di amplificazione. 
Se unità a una gestione meno cinofallica dei DNS aperti e in genere dei 
fornitori di servizi gratuiti il problema sarebbe arginato. Non grandi 
cose quindi; è probabile nessuno abbia realmente intenzione di metterle 
in campo perchè grazie ai fessacchiotti mascherati di turno si procede 
verso un gigantismo delle strutture e si riporta internet dentro la 
logica di una "sano business da multinazionale".
 
Quarto: organizzazioni come spamhaus pestano continuamente i coglioni a 
gente che vorrebbe fare di internet la propria prateria: è inevitabile  
che per queste infrastrutture e costi crescano: *qualcuno*, cioè tutti 
quanti, li paga direttamente o indirettamente che sia. Ora logica 
vorrebbe che dalla pura difesa informatica passiva si cominciasse anche 
a ragionar di difesa attiva; bit a parte non c'è bunker che sopravviva 
senza energia, non bruci, non si allaghi. A forza di difendersi 
passivamente diventa schiavo chi rispetta le regole, mentre ingrasano 
il gatto e il topo, cioè chi fa business grazie alla loro sistematica 
violazione, e il cacciatore professionista di turno. Senza ladri non 
venderemo cassaforti insomma.
Succede anche nella realtà: le democrazie passive sono quelle 
particolari forme di ditattura dove con la scusa sia disdicevole e 
antidemocratico comminare pene severe a chi sgarra, si preferisce 
continuamente erodere la libertà di tutti gli altri, mettendono divieti 
e limitazioni che solo questi ultimi rispetteranno, spesso inutilmente.

 decentramento, e che anzi era pensata per sopravvivere decentrando,
 
il problema di fondo è che tale rete NON era nata per essere "pubblica"
ma bensì con l'idea di creare un qualcosa che permettesse a militari e
governo di mantenere delle linee di comunicazione anche nel caso in cui
alcuni dei nodi fossero stati irraggiungibili ed in tale ottica, non
era stato valutato l'impatto di un DDoS ... visto che la rete che oggi
conosciamo come internet, all'epoca NON avrebbe dovuto essere pubblica
e che, anzi, gli accessi alla stessa dovevano essere controllati; resta
il fatto che l'infrastuttura "di base" ha delle pecche (chiamiamole in
questo modo) notevoli, non ultima quella relativa alla fragilità del
sistema di risoluzione (DNS) ... e senza poi voler considerare quelle
implicite nel protocollo SMTP, progettato in tempi in cui non esisteva
neanche l'idea di "spam" come lo conosciamo oggi (ok, il primo spam è
stato inviato su arpanet... ma quella è un'altra storia e comunque non
può essere paragonato al fenomeno che riscontriamo oggi)
 
il resto del discorso è interessante e meriterebbe una discussione
ma... ho bisogno di una doccia (al momento puzzo come un dromedario)
quindi rimanderò il tutto :)