Newsgroup: it.comp.sicurezza.varie
Titolo: Come usare un Bouncer ?

To: it.comp.sicurezza.varie ( spero di non aver combinato qualche
pasticcio... )
Salve a tutti...
sono un "novellino" della rete e ricevo spesso sgradevoli nuke o teardrop o
tentativi di intromissione nel mio computer :(
Ho letto sulla rivista Inter.net (n° 37) nell'articolo di Giuseppe Guerrasio
che è possibile difendere il proprio PC su irc mascherando l'IP attraverso
un "bouncer"
Mi piacerebbe quindi sapere cos'è e come si usa il bouncer, ( ho anche
provato ad utilizzare, ma senza successo, il firewall della conseal dato che
alla disconnessione dalla rete mi "congela" il sistema oper. )
Ringrazio tutti quelli che mi daranno gentilmente una mano...
GRAZIE ;)
Albatro

Ringrazio tutti quelli che mi daranno gentilmente una mano...
Prego Albatro e buon allenamento sulla rete :)
invy

un "bouncer"
Il bouncing e' una tecnica equivalente, in termini etici, al seguente
problema:
- c'e' uno che spara dalla finestra, e devi attraversare la strada.
  Anziche' acquistare e configurare un giubbotto antiproiettile, tu
  catturi un passante, lo stordisci e te lo carichi sulla schiena a
  mo' di scudo umano.
Il "bouncer" e' un PC che tu in qualche modo utilizzi per inviare dati
IRC, facendoglieli rimbalzare addosso. In pratica, chiunque ti veda su
IRC vede l'IP di quell'altro, e quando nukano, nukano lui e non te.
Ora, se c'e' un'anima buona che mette a disposizione un bouncer gratis
a terzi, io non la conosco :-)
Quindi tutti i sistemi di bouncer che conosco cercano i PC vulnerabili
per "stordirli" e servirsene.
Leonardo
".signature": bad command or file name

L.S...@agora.stm.it
 (Leonardo Serni) writes:
   - c'e' uno che spara dalla finestra, e devi attraversare la strada.
     Anziche' acquistare e configurare un giubbotto antiproiettile, tu
     catturi un passante, lo stordisci e te lo carichi sulla schiena a
     mo' di scudo umano.
Ho sentito  parlare di bouncer  che vanno su  Unix.  In questo caso,  e` un
passante   con  un   ottimo  giubbotto   antiproiettile,  e   magari  anche
consenziente :-)

a terzi, io non la conosco :-)
hmmm io credo di si .... hmmm .... PROXY ?! e mi sembra che molti provider
ne forniscano uno ... anche per IRC alcuni europei lo fanno ... per
proteggere i loro utenti proprio da attacchi e da snoop della privacy.
SOCKS mi viene in mente come per magia ;)))))
invy


L.S...@agora.stm.it
 (Leonardo Serni) writes:


Di solito pero' i servizi di bouncing non sono "prestati" cosi' tanto
per il gusto di farlo.


proteggere i loro utenti
E gli utenti del provider pagano qualcosa al provider, oppure no?
Leonardo :-)


E gli utenti del provider pagano qualcosa al provider, oppure no?
Pagano la connessione ... quando un provider costa piu o meno non paghi il
proxy :) o hai mai sentito di sconti se non usi il proxy !? <g>
invy

 wrote:



Si dice "servizi a valore aggiunto" e "fidelizzazione del cliente" :-)
Leonardo


non c'e' differenza tra Bouncer e Socks ?
A livello di funzionamento si. A livello base no.
Un'architettura proxy serve a ridirigere le chiamate di vari client verso
vari server attraverso il proprio servizio. In modo che l'IP sorgente visto da
quei server sia quello del proxy. E questo lo fa esattamente anche il bouncer.
Semplicemente un'architettura proxy consiste anche del blocco di ogni contatto
tra inner ed outer nets ... e di altre funzioni preposte alla sicurezza.
Ovviamente un bouncer non sa che farsene di queste ;)
Prego di considerare che se io rinominassi il sorgente di un bouncer per Win
MEGASOCKS sempre di un bouncer si tratterebbe ... sempre la stessa cosa
farebbe ... e sempre avrebbe in comune coi proxy il suo funzionamento base.
Parole, parole, parole ...... ;)
invy

L.S...@agora.stm.it
 wrote:
 >Di solito pero' i servizi di bouncing non sono "prestati" cosi' tanto
 >per il gusto di farlo.
Gia`, di solito si sfrutta una login su di una macchina che qualcuno ha
crackato.
Lunedi` ne ho trovata una, dentro c'erano diversi bot per IRC, bouncer
per IRC, nuker per IRC, flooder per IRC e ancora qualche altra cosa
utile a fare i lamer in IRC.
Il bello e` che uno degli idioti che l'ha usata ci ha lasciato dentro il
suo vero indirizzo di email presso un noto provider romano... :-)
A questo punto rimane un dubbio: in quale modo posso fargli piu` male? :-)
Un'altro invece si collegava da nodi di TIN in provincie random, quindi
sospetto fortemente che ci sia molta gente che og

sospetto fortemente che ci sia molta gente che og
...gi e' boserverizzata? Sicuro :-)


L.S...@agora.stm.it
 wrote:
 >>A questo punto rimane un dubbio: in quale modo posso fargli piu` male? :-)
 >Ti basta la sospensione dell'account, o vuoi proprio il sangue? 8-D
Ovviamente voglio il sangue, certa gente e` troppo stupida per cercare
di fare il cracker.
 >>Un'altro invece si collegava da nodi di TIN in provincie random, quindi
 >>sospetto fortemente che ci sia molta gente che og
 >...gi e' boserverizzata? Sicuro :-)
(Promemoria: devo smetterla di editare gli articoli nello spool.)
...ogni notte fa uno scan di tutti i POP di TIN alla ricerca di server
aperti. Oppure usa direttamente il plugin di BO che annuncia la tua
presenza in IRC appena ti connetti.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 A questo punto rimane un dubbio: in quale modo posso fargli piu` male? :-)
Beh, io sto a Roma. 
Tariffe modiche, sconti comitiva. >B]
	disponibilmente,
	    Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!

presenza in IRC appena ti connetti.
Probabile: ne pesco una dozzina tutte le sere. Tra l'altro gente che si
collega da posti lontanissimi, non che sia importante, pero'...
Di toscani, ho pescato solo gente a Grosseto e Pistoia. Fiorentini, per
adesso, no.
Leonardo che tanto aspetta al varco


L.S...@agora.stm.it
 wrote:
 >Probabile: ne pesco una dozzina tutte le sere. Tra l'altro gente che si
 >collega da posti lontanissimi, non che sia importante, pero'...
Non solo, ma mi sono accorto[1] i vermi usavano anche proxy socks
lasciati aperti (oltre ai soliti wingate, possa cthulhu sodomizzare chi
lo ha implementato in quel modo!).
[1] Dal log del canale che avevano lasciato li`. Di uno ho anche nome,
cognome e citta` di residenza... :-)


cognome e citta` di residenza... :-)
Ehi, Al! Quant'era? Da uno a tre anni? 8-D
Leonardo
