Newsgroup: it.comp.sicurezza.varie
Titolo: Alla cortese attenzione di "The Black Hacker"

 ti delucido io, il dns di IOL e' aperto ! Come pure il mail server e il
news server !! Troppa fatica fare altrimenti !
Ciao dell'Orda delle BadLAnds

Ind.name.server: 194.243.154.62 (primario) 195.31.190.31 (secondario)
Il "nome dominio" e' un parametro praticamente inutile, di cui in ogni caso
beneficia solo il tuo PC, dunque e' ininfluente (posso spiegare meglio se
interessa).
Come name server puoi usare in ogni caso quello che vuoi (non sei costretto a
impostare l'indirizzo del name server del tuo provider), basta che sia
raggiungibile dal tuo nodo di accesso (e non mi risulta che alcun provider
filtri la porta UDP 53, che e' quella usata per le query al nameserver).
L'unica cosa da tenere presente e' che probabilmente il nameserver del provider
e' piu' vicino a te in termini di ritardo di rete, e quindi e' piu' conveniente
usare quello, di solito.
Mi sembra di capire che cio' che ti meraviglia e' che ti colleghi a 
news.iol.it
"dando la password di TIN".
Non capisco perche' il tuo programma lettore di news dovrebbe automaticamente
usare la password usata dal sistema per il collegamento PPP (= il collegamento
modem).
In ogni caso la maggior parte dei newsservers, fra cui 
news.tin.it
 e
news.iol.it
, non richiede autenticazione del tipo user/password (semmai
ammettono solo i clients il cui IP address rientra nella rete del provider).
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
finger://
mail.eurofin.it/marco.coletti
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

news server !! Troppa fatica fare altrimenti !
Che significa "il dns di IOL e' aperto"?  Esistono DNS server che richiedono un
qualche tipo di autenticazione?
Se per "mail server" intendi il server SMTP, vale la stessa domanda posta
sopra.
Infine e' piuttosto comune che i newsserver vengano impostati in modo da non
richiedere autenticazione basata su password.
Forse intendi dire che 
news.iol.it
 e' contattabile anche da IP address non
appartenenti alla rete IOL?


 Esistono DNS "chiusi" anche se il termine non e' corretto ma mi piace! Net
Time ad esempio !
Il server di posta di Net Time e' chiuso sia in entrata che in uscita !
Anche Alpcom e' geloso dei suoi DNS, e del suo news server : 
news.polito.it
!!
Ciao da PhoenYx QuetzaCoatl - webmaster dell'Orda delle BadLAnds

in effetti e' proprio quello che volevo dire !!
E' risaputo che il relay server di NTT accetta posta solo da connessioni con
IP della rete di NTT e che il POP3 permetta di
controllare la posta solo da connessioni con IP della rete di NTT.
Potete tranzuillamente sostituire connessioni con macchine, o con qualcosa
che abbia un indirizzo IP, anche una macchina
che distribuisce bibite ( vedi LINUX : Network Administrator's guide )
Inoltre ho provato a fare il giochino che ha fatto Point Zero con Iol e Net
Time e i dns di Net Time hanno deciso che la mia connessione IOL non la
potevano soffrire !
Il viceversa invece funzionava.
Sia su Open Linux che su NT - ma non penso che l'O.S c'entri qualcosa - anzi
non c'entra proprio per nulla !
Per quanto riguarda il news server - e' vero che chi paga ha diritto ad un
buon servizio - purtroppo il news server di alpcom
ha come pregio la completezza dei gruppi - ( quasi 14000 ) - e come difetto
che ci si puo' accedere dal Politecnico !
E quindi il traffico e' comunque elevato.
Visto che siamo tra 'amici' vi pongo un quesito interessante per la
sicurezza - esistono connessioni in Italia - nella fattispecie
SLIP - che hanno un comportamento spoofer - o meglio non sono rintracciabili
!
E' un baco che con particolari connessioni SLIP ci si possa collegare in
piu' persone con lo stesso account - e che l'IP visibile sia lo stesso per
tutte le connessioni con quell'account e per altre connessioni con account
diverso ?
Non ho avuto molto a che fare con le SLIP ma recupero ed imparo in fretta.
Io penso che il sistemista abbia preso una cantonata spaziale, beh
naturalmente non piango ....
Mi spiego : uso un account con User ID : pippo e pwd : pluto !
Posso connettermi con quell'account con piu' macchine : ho provato fino a 12
!
Tutte quelle macchine sono visibili nella rete con IP : nowhere.host.domain
( resolved : xxx.yyy.zzz.ttt )
Prima di connettermi ho fatto un ping xxx.yyy.zzz.ttt ed esisteva - tutto ok
!
ifconfig su Linux mi da come IP : 10.0.2.15 ( scherziamo??!!! )
su macchine 95 winipcfg da' lo stesso risultato !
Visito un web site ( mio ) e da un'altra macchina 'spio' chi visita il web :
risulta nowhere.host.domain per ogni macchina connessa  quell'account.
Dopo essermi sganciato da quella connessione un ping a xxx.yyy.zzz.ttt
risulta comunque a buon fine !
( naturalmente effettuata da una connessione ad un ISP diverso )
E' normale ??? ( connessione SLIP ) Io penso di no !
Naturalmente non vi dico chi e' l'ISP che ha fatto il pasticcio - se l'ha
fatto !
Non posso essere piu' preciso !
un saluto Ordesco da PhoenYx QuetzaCoatl
webmaster dell'Orda delle BadLAnds - 
http://www.badlands.home.ml.org

 ls 
ntt.it
res_mkquery(0, 
ntt.it
, 1, 252)
[
w2.ntt.it
]
 
ntt.it
.                        server = 
w2.ntt.it
 
ntt.it
.                        server = 
ns0.bt.net
 
www2.ntt.it
.                   194.73.95.100
 
c10.ntt.it
.                    194.73.95.101
 
mnotes.ntt.it
.                 194.73.95.195
 
r3eth0.ntt.it
.                 194.73.95.35
 
r3eth1.ntt.it
.                 194.73.95.67
 
r3eth2.ntt.it
.                 194.73.95.3
 
serge.ntt.it
.                  194.73.95.102
 
fulcrum.ntt.it
.                194.73.95.246
 
fw1.ntt.it
.                    194.73.95.43
 
fw2.ntt.it
.                    194.73.95.11
 
notes.ntt.it
.                  194.73.95.172
 
r4eth0.ntt.it
.                 194.73.95.36
 
r4eth1.ntt.it
.                 194.73.95.68
 
r4eth2.ntt.it
.                 194.73.95.4
 
WebDomino.ntt.it
.              194.73.95.104
 
fulcrum_eth.ntt.it
.            194.73.95.250
 
r1eth0.ntt.it
.                 194.73.95.33
 
r1eth1.ntt.it
.                 194.73.95.65
 
r1eth2.ntt.it
.                 194.73.95.1
 
w1.ntt.it
.                     194.73.95.130
 
w2.ntt.it
.                     194.73.95.85
 
r2eth0.ntt.it
.                 194.73.95.34
 
r2eth1.ntt.it
.                 194.73.95.66
 
r2eth2.ntt.it
.                 194.73.95.2
 
alba02.ntt.it
.                 192.168.100.21
 
loopback.ntt.it
.               127.0.0.1
 
Aidi.ntt.it
.                   194.75.45.21
..............................
Piu' aperto di cosi'... :-)


utilizzare. Questo per evitare problemi di relaying causati da spammers o
Come ho rilevato in un altro post (con dimostrazione pratica), fare questo
equivale a isolarsi dal circuito di mail transfer di Internet e quindi non
poter ricevere posta proveniente da altri domini.
*Alcuni* SMTP server di un provider possono essere isolati dall'esterno, ma non
tutti.


 E' normale ??? ( connessione SLIP ) Io penso di no !
Mah... non ho ben capito tutto il giro... Comunque, come detto in
qualche altro newsgroup (o forse questo...) io sono un 'newbie' in unix
e sto' imparando anche io. ;-)
Ciao,
      Ermanno Polli
      INFN-LNF
user:       system      polli
hostname:   axjet
subdomain:  lnf         lnf
domain:     infn        infn
country:    it          it

 wrote:
: E' un baco che con particolari connessioni SLIP ci si possa collegare in
: piu' persone con lo stesso account - e che l'IP visibile sia lo stesso per
: tutte le connessioni con quell'account e per altre connessioni con account
: diverso ?
Non e' che magari sono connessioni SLIrP ?
Credo che con una connessione SLIrP ti venga assegnato un ip fake (tra l'altro
e' consigliato usare anche la 10.*.*.*), ma in realta' tu esca con l'IP della
macchina che ti alloggia... Una specie di NAT integrato dentro alla connessione.
Dalla parte client, e' una connessione SLIP a tutti gli effetti.
Ciao,
 AB
... Andrea Baldoni, 1997: messaggio non protetto da copyright.