Newsgroup: it.comp.sicurezza.varie
Titolo: help Conseal

Salve,  dopo aver provato il funzionamento di nuke nabber e netstat per
il controllo delle porte, ho installato Conseal PC Firewall. (ho W95)
Come da copione, il nabber non ha più dato segni di vita alle "bussate"
alle porte 31337, 12345 ecc. infatti il controllo è passato al firewall,
il quale
però, per 2/3 volte, mi ha avvertito che un dato IP stava cercando di
comunicare,
"apparentemente per telnet"...
Vorrei sapere, se dicessi "allow" a Conseal, come si può fare per vedere
il bischeraccio che combina, e se esiste una maniera per rispondergli
a tono...
Inoltre, come avviene che qualcuno si connetta per fare telnet,
direttamente?
Che porte usa telnet?
Un fiorino a chi risponde! :-)
Grazie.

Che porte usa telnet?
23 (per questo e' opzionale ;-)) )
Leonardo
P.S. Comunque non cercano telnetd, cercano (suppongo) WinGate.
".signature": bad command or file name

Leonardo, scusa la "durezza" ma non capisco...perchč il numero di porta
sarebbe opzionale? Che sono telenetd e Wingate? Come si fa a seguire le
mosse di
uno che eventualmente entra in un PC attraverso telnet o backdoors
varie?
Thanks (altro fiorino)!
Leonardo Serni ha scritto:


varie?
fargli credere che si e' effettivamente connesso a quel tipo di
servizio, al solo scopo di vedere che combina. Esistono programmini
appositi. Fantasia e capacita' ti permettono di costruirteli ad hoc.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

*nix alla porta 23, e' lui che ti risponde.
in aggiunta cmq sappi che siccome win9x *non* ha (o perlomeno non e'
robba sua ;) nessun "demone"  in ascolto sulla 23, se anche qualcuno
prova a collegarsi a questa porta nessuno risponde.
,ciao,
nebbia

Ergo, con telnet non si accede a computer che usano W9x, in nessuna
maniera? correct?
I tentativi di accesso con telnet funzionano solo per computer che usano
unix/linux?
Ma allora, se non si hanno installati server di BD, non ci sono porte
aperte superflue,
Java, javascript, netbios disabilitati ecc.,  ci si può considerare
ragionevolmente
protetti da intrusioni su internet oppure no?.
thanks again, B.
maurizio ha scritto:


 appositi. Fantasia e capacita' ti permettono di costruirteli ad hoc.
il colmo del non aver nulla da fare ?! :) ho messo un 486 nella mia LAN
cui viene ridirottato tutto il traffico verso le porte 23, 25 e 80 che
arriva al mio MASQuerader ..... ed e' pero' bloccato dal poter usare
sniffer e non ci sono binari particolari o utili ... e l'ingresso e'
facilitato e CONTROLLATO :))))) 
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 protetti da intrusioni su internet oppure no?.
forse :) ma io non sono ragionevole. sono isterico :) .... e poi le BD, le
porte aperte, le condivisioni nb possono sempre essere aperte e manipolate
senza che tu te ne accorga, no ? d'altronde nel mondo win il de facto
standard e' installare roba nuova, no ? :)
e magari qualcuno dei programmi che usi, tipo ICQ, netscape, IE ed altri
potrebbe avere buchi, no ? l'unica sicurezza contro internet e' non
andarci, ma d'altronde bisogna essere ragionevoli, no ? .) .....


forse :) ma io non sono ragionevole. sono isterico :) .... e poi le BD, le
solo i paranoici sopravviveranno ;) mi sembra qualcuno la abbia
scritto, 
=ciao=
Nebbia

facilitato e CONTROLLATO :))))) 
talent scout? :)


 talent scout? :)
hmmm .... xche' no ?! :PPP





 in che modo???
beh, con un semplice eseguibile; poco importa come ti venga presentato, se
come attached ad una mail, come codice ActiveX da un sito WWW, come virus
o come troyan di qualche bella versione di un player MP3. Un esempio: un
pericolo cracker entra nel sito che contiene gli aggiornamenti WinAMP e ne
modifica un file .zip inserendo dei troyan ..... sai quanti lo
installeranno nel giro di un mese ? :)
Non dico sia comune o frequente. Solo possibile.


 puo' essere sempre esposti ad attacchi di tipo DoS.
Mi spieghi come , visto che come l' hai descritta tu , questa e' una macchina
isolata (insider?)

 protetti da intrusioni su internet oppure no?.
Gli attacchi che tendono a crasharti le winsock sono ovviamente una categoria
a parte.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

oppure no?.
Si'. Se poi non usi Internet Explorer, ancora meglio 8-D
N.B. Tu hai detto "intrusioni" e io ho risposto "Si'". Se avessi
     detto "incursioni" o "incasinamenti" il discorso cambia.
Leonardo




Il punto separa una possibilita' relativa alla seconda delle due ipotesi
pre-punto :) ovvero 1) essere in rete ma 2) non usare ne' offrire nulla.
La prima ipotesi 3) non essere in rete e' molto piu' sicura :) e non
permette DoS di rete, ma solo da consolle o da ambiente.


Leonardo Serni ha scritto:

Come cambia, Leonardo?? Dai, un altro piccolo sforzo!
Grazie!


Come cambia, Leonardo?? Dai, un altro piccolo sforzo!
Cambia, nel senso che avrei risposto "No per Dio".
Aggiungi alla lista: "...se si ha l'ultima versione del S.O., tutte le
patch, si segue spesso 
www.rootshell.com
 o altro sito per avvertimenti
di nuovi puttanai & 
www.microsoft.com
 per le patch, si fanno frequenti
e regolari backups e non si frequentano postacci, tipo #italia, ne' si
installano cracks & software non sicuro e si tiene un AV solido sempre
attivo", e ti rispondero' "Forse, penso di si'".
Leonardo che la sicurezza non e' di questo mondo


è possibile ???
si, dato che tutti noi lo facciamo, se vuoi evitare isteria e paranoia
(un po' di paranoia serve... altrimenti cosa faresti qui?)  disattiva
il log e il warn su conseal (cosi' lui blocca senza fartelo vedere..)
e metti la spunta su Automatic rule checking ->OFF, non installare
nobo, netbuster o nuke nabber e vai (quasi, forse..) tranquillo.
 ciao
nebbia