Newsgroup: it.comp.sicurezza.varie
Titolo: [Lungo, e pure OT!] La promiscuità non mi promiscua!

Salve.
Nella mia università c'è un'aula multimediale con accesso a banda larga
ad Internet. Ci sono una ottantina di pc connessi in rete tramite una
normale scheda ethernet (in ogni pc). Ad essi è assegnato indirizzo ip
statico 192.168.0.xxx/8 e gateway 192.168.1.254.
I pc sono (quasi?) tutti Windows 2000: aperta una shell dos, e abituato
a Linux, mi sono accorto solo dopo un paio di tentativi andati a vuoto
che non avevo nmap installato. :-) Volevo provare a vedere cosa offrisse
il gateway/router. So che esiste anche nmap per windows, ma stavo per
andare via e comunque penso che una scansione su tutte le porte sia
abbastanza evidente, se qualcuno controlla (ah, non ho detto che siamo
alla facoltà di informatica, quindi spero ci sarà gente competente come
sysadm).
Comunque sia, ci fanno loggare con un account "utenti". E questo, spero
condividerete con me, è un affonto bello e buono. ^_^'
Dunque, la prima cosa da fare, ovviamente, è bootare con una live linux
e prendersi il sam. Ma no! Mi viene in aiuto il buon Windows e il Team
Microsoft che, conoscendo quanto fa schifo il loro sistema operativo :),
hanno avuto la splendida idea di creare una cartella C:\winnt\repair da
cui ripescare il sam e il security nel caso (realistico ;D) Windows non
ne volesse sapere più di partire.
Ok, la faccio breve. In pochi minuti (nel frattempo scarico Charly dei
Prodigy ;-D), ho la password di amministratore: *ovviamente* è il nome
della persona che controlla chi viene e chi va nell/dall'aula. :-)
Bene. Funziona. WinPCap, Ethereal e download sono le prime parole che dò
in pasto a google da Administrator. Avvio e... sorpresa!
Modalità promiscua, interfaccia della rete ethernet e... nulla!
Non vedo il traffico dei miei vicini! Vedo solo dei pacchetti Cisco.
Insomma, tutto traffico di controllo, al massimo vedo delle richieste di
dns lookup. Vedo il traffico tcp generato da una mia richiesta col
browser web, ma non vedo alcunché di chi mi sta affianco! Cavolo! Come
hanno fatto? Non dovrei vedere tutto il traffico che passa per la rete?
Lì per lì sono un po' stordito :), deluso e non oso darmi spiegazioni.
E' solo a quel punto che vedo com'è fatta la rete (ve l'ho detto prima)
e capisco solo che il .254 è il responsabile di tutto. :-)
Non ho tempo, e non voglio ancora fare una scansione con nmap al .254,
così vado via pensieroso... l'unica spiegazione che riesco a darmi dopo
qualche minuto, è che ci siano 80 cavi, uno per pc, tutti connessi
direttamente a un... uhm, carenze di teoria si fanno sentire: l'hub non
dovrebbe "interrompere la rete" (il dominio?), ma lo switch? mi pare di
sì. Tutti connessi a .254. Ma penso: «E' un'idiozia! Costerebbe
tantissimo una soluzione del genere!».
Ma allora?
Inoltre, posso farvi un altra domanda sulla sicurezza informatica?
Allora, a breve acquisterò un portatile (si può fare molto di più con un
portatile, che senza ;-D). Siccome so che in un'altra facoltà hanno una
rete wireless da cui si accede liberamente ad internet, mi chiedevo: in
generale, in una rete wireless, ethereal sniffa il traffico di tutto ciò
che ci sta attorno? e il normale traffico solitamente è in chiaro?
Va be', ormai penso che acquistando il portatile e cercando di sniffare
il traffico, non vedrò nulla eccetto il mio traffico e l'incomprensibile
(per me) traffico di controllo (ricordo "spanning tree" (non era un
algoritmo?), "browse" (netbios?), "pim" (!) ed altri... se volete ve li
dico con più precisione).
Grazie per qualsiasi considerazione :-)
Saluti.
Tristan
ps. considerazione tecnica, non moralistica, mi raccomando ^_^'

 ps. considerazione tecnica, non moralistica, mi raccomando ^_^'
Tecnica, non ti preoccupare.
Prima di sniffare pacchetti di qua e di la', qualche fondamento non
ci starebbe male.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ne volesse sapere più di partire.
qualcosa non mi quadra.
gli utenti normali possono solo elencare il contenuto della cartella repair 
e non leggere il contenuto dei suoi files. 

 Non vedo il traffico dei miei vicini! Vedo solo dei pacchetti Cisco.
o madonna questo fa tanto il figo e non sa manco come funziona un semplice 
switch da 50 euro 

 ci starebbe male.
hai perfettamente ragione. chiedo venia.
tieni presente però che io sui libri resisto poco: se leggo qualcosa,
poi voglio vedere quanto corrisponde a realtà. inoltre esperienza mi
dice che *spesso* è molto meglio imparare direttamente mettendoci le
mani sopra per cinque minuti, piuttosto che leggere un intero libro. :-)
poi, in seguito, fa molto bene leggere un libro teorico sull'argomento:
quando già però si sa di cosa si stia parlando, più o meno.
dal momento che per la mia piccola rete domestica per ora non ho alcuno
switch né router, di questi ultimi messi su una rete non ne so ancora
molto (eppure all'orale spiegai al prof come funzionano i protocolli tra
i border gateway, tra gli AS eccetera, ora ricordo ben poco, dato che al
momento non gestisco alcun AS ;-) ).
Va be', grazie mille! :-)
Tristan

 switch da 50 euro 
potrei chiederti come mai non hai parlato di switch nella prima risposta
(in quasi due minuti, dicono i maligni, si può perfino leggere il post
di roberto e poi inviare un nuovo post!), potrei chiederti dov'è che
vedi che io faccia tanto il figo (per il tono scherzoso?), quando sono
venuto qui a chiedere una cosa che si intuiva facilmente fosse
banalissima, non ho neppure postato col mio nome (solo un idiota può
fare il figo per dar valore ad un nick), ma ho sonno e non ne ho voglia.
T.
ps. tu ce l'hai il semplice switch da 50 euro? bravo. io non ho un posto
di lavoro per diversi mesi l'anno, devo pagarmi l'uni, l'affitto e i
libri per studiare. sto attivando una linea adsl che dovrò pagarmi mese
per mese, metto da parte dei soldi da diversi mesi perché mi serve un
portatile (non solo per sniffare meglio -_-), e se avessi lo schema
circuitale e i componenti per fare uno switch, me lo costruirei con le
mie mani. forse tu non sai neppure cosa siano questi problemi...
probabilmente viviamo in realtà sociali diverse. ma tanto chissenefrega,
c'ho sonno :-)
pps. chiudo il discorso, ormai OT, e pure il thread: grazie roberto, ho
ripreso in mano il libro (fotocopiato ;P) dell'esame di reti.

> ...
ecco cosa succede quando si condivide (male) la rete e i pc...
ho proprio bisogno di un po' di teoria ;-)
T.

 ha scritto nel messaggio 
news:LJize.46625$h5.19...@news3.tin.it...

Hehehehe
Lo dico sempre che bisogna inchiodare il boot sull'HD e mettere una pass al 
bios... 

 ps. considerazione tecnica, non moralistica, mi raccomando ^_^'
spiac. Nel campo della sicurezza informatica l'etica è almeno 
altrettanto importante della tecnica. L'università è sicuramente il 
posto giusto dove far "pratica" di tecniche di information security, 
non alle spalle di chi organizza i laboratori, ma con la loro 
collaborazione.
-- 
Fabrizio "Hermooz" Ermini

 quando già però si sa di cosa si stia parlando, più o meno.
Questo e` abbastanza sbagliato e lo dimostra la tua confusione sulle 
reti locali. L'atteggiamento da 'praticone' mostra tutti i suoi limiti 
appena i problemi da affrontare sono anche di poco diversi da quelli a 
cui si e` abituati. Diciamo che ci vuole un mix di teoria e pratica.
-- 
Vincenzo

 sysadm).
Queste due frasi, vicine, stridono. Oppue hai letto male.
Fabio

 Diciamo che ci vuole un mix di teoria e pratica.
E' quello che ho detto, ma io preferisco fare il percorso: 1) pratica a
tentoni; 2) teoria; 3) pratica professionale. :-)
Altrimenti perché si dice "sbagliando s'impara"? ;-)
Grazie.
T.



Della shell dos conosco davvero pochi comandi per la rete: le info
maggiori le ho avute da route e ipconfig.
Il DHCP non era abilitato. Il gateway predefinito era il .254 .
Scusa, come arebbe dovuto esser configurata meglio la rete secondo te?
Secondo me era la configurazione più semplice ed adatta allo scopo.
Ma io non ho mai cablato una rete a più di cinque pc. ;-)
Saluti.
T.

 collaborazione.
Non mi sono mai definito "hacker" informatico, mi pare. (ci mancherebbe)
Non so com'era prima (qualche lustro fa) l'università, ma sicuramente
oggi non mi sembra proprio il luogo adatto per grande collaborazione:
non sono solo gli studenti ad esser precari, ormai. Ho (abbiamo) fatto
un piccolo tentativo in passato, ma ho (abbiamo) trovato porte chiuse.
Non ci può esser spirito di collaborazione, quando non ti fanno usare i
laboratori (per questo devo andare all'altra facoltà) e quando te li
fanno usare hanno limitazioni e limitazioni. Quando chiedemmo loro se
potessero inserire il path dei file di include di g++ per Dev-C++,
perché altrimenti non compilava nulla, ci risposero che "non si poteva
fare e basta". Allora ho deciso di continuare da solo: ora Dev-C++
compila benissimo (certe limitazioni sono fatte coi piedi), si possono
montare le penne usb, SolidEdge è tornato a funzionare, eccetera.
Nessuno (neppure i miei amici più fidati) sa che ho la password di
amministratore, non vedo cosa ci sarebbe da vantarsi di averla scoperta
con un bruteforce grazie all'idiozia degli amministratori. Sono proprio
tra le persone che nella real life meno si vantano al mondo (ovviamente
non dovrei dirlo io), quindi le vostre insinuazioni mi soprendono:
semplicemente ho scritto un post in tono scherzoso, per evidenziare
soprattuto l'incapacità degli amministratori e la mia ignoranza. Non so
che farmene della gloria, figuriamoci se aspiro a quella virtuale per un
nickname.
Va be', mi fermo: c'entra poco con la sicurezza tutto ciò.
Grazie per la risposta.
T.

 stack tcp/ip avrei saputo quel che ho scoperto in aula. Non ti pare?
Non trovando uno switch da 80 porte non avresti capito lo stesso, 
acquistando un libro sulle reti si` e con una spesa inferiore.
-- 
Vincenzo

 acquistando un libro sulle reti si` e con una spesa inferiore.
Avrei trovato gli switch esistenti ed avrei agito di conseguenza.
Conosco tante persone che giocano splendidamente a calcio, eppure non
sono mai state iscritte ad alcuna scuola calcio: hanno avuto un pallone
ed hanno imparato. Tante persone vivono civilmente rispettando le leggi,
eppure non hanno mai aperto il codice civile. Non vedo perché tutto ciò
non si possa applicare anche agli altri campi: si incontrano casualmente
le prime leggi, ci si fa un'idea (propria, magari "sbagliata") della
legge, della giustizia, eccetera, e poi si va all'università per
"imparare davvero". Quindi si fa pratica da professionisti.
Certo, c'è una gran differenza tra chi è avvocato e chi no, e a me
piacerebbe essere sempre "avvocato". Però per il momento non ho molto
tempo libero (il "costo" del libro è il tempo per leggerlo), lo scibile
umano è vastissimo, e io devo accontentarmi di procedere per tentativi.
Ciao,
T.

 eppure non hanno mai aperto il codice civile.
Esempio non calzante #2. Sin da quando nasci sei condizionato dal 
conportamento dei tuoi genitori. Ti fanno un corso continuo che dura anni.
-- 
Vincenzo

 fare e basta".
Passare per i canali ufficiali come primo approccio non è la cosa poiù
sensata?
I laboratori sono lì per chi deve usarli e chi li gestisce *deve*
garantire assistenza.
Se non lo fa, ci sarà pure qualcuno a cui dovrà darne conto, no?
E le vie della ridicolizzazione dei burocrati sono infinite.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Scusa, come arebbe dovuto esser configurata meglio la rete secondo te?
Sai cosa signifca /8, vero?


 Improbabile. Ci saranno piu` switch collegati in stack.
Oh, potrebbe essere un grosso catalyst...:-)


 fanno usare hanno limitazioni e limitazioni. 
Le limitazioni sono necessarie quando la coperta è corta e deve bastare 
per tutti... se non vuoi essere limitato ti compri il tuo PC, la tua 
connessione broadband, e ti diverti con i soldi tuoi (oltre che 
vedertela con la polpost... tanto per divertirti a ribellarti all'autorità).
  > Va be', mi fermo: c'entra poco con la sicurezza tutto ciò.
Come ti ho detto invece è proprio questo il punto: mica mi diverto a 
fare il bacchettone sempre ed ovunque. Ma quando si parla di attività 
legate alla sicurezza è *imprenscindibile* dare per scontato di 
comportarsi secondo precise regole etiche e legali. Altrimenti si sta 
"dall'altra parte"... e se è questo a cui miri, inutile postare qui 
sopra, ci sono un sacco di canali IRC in cui puoi trovare audience più 
interessate.
-- 
Fabrizio "Hermooz" Ermini

 umano è vastissimo, e io devo accontentarmi di procedere per tentativi.
Proprio perchè lo scibile umano è vasto, non è granchè efficiente 
procedere per tentativi... la vita è troppo corta per imparare tutto dai 
propri errori, è meglio riuscire ad imparare anche da quelli che hanno 
già fatto gli altri!
-- 
Fabrizio "Hermooz" Ermini

 ancora corda? A me il trollometro vibra un pò..
Guarda che quello che ti sta vibrando è un'altra cosa... L'hai 
lasciato di nuovo acceso senza accorgertene?
-- 
To define recursion, we must first define recursion.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 che ci sta attorno? e il normale traffico solitamente è in chiaro?
ma che c'hanno gli altri che tu brami così tanto?
oppure è solo voglia di ritrovarsi una scarpa nel c..o? ;)
-- 
Davide

 Ma io non ho mai cablato una rete a piů di cinque pc. ;-)
l'indirizzo del gateway č standard ed il piů adatto in una dhcp (nella
quale imposti un range di indirizzi assegnabili).
(Io poi l'avrei blindata coi mac-address dei pc e ridotto gli indirizzi
assegnabili al numero esatto dei pc disponibili; ed avrei applicato,
risorse monetarie permettendo, un bell'analizzatore di protocolli "come
dico io" prima del firewall) ;)
-- 
Davide