Newsgroup: it.comp.sicurezza.varie
Titolo: Chi sta giocando con gli IP?

divertendosi a sputtanare il mio IP
Il problema e' piu' divertente. Dato un indirizzo attivo ed un host pure
attivo, e' possibile (in vari modi) determinare DA QUANTO e' attivo.
In questo modo ad esempio Netcraft (
www.netcraft.com
) ti puo' dire quali
sono stati gli "uptime" medi di un certo server.
(Anzi, osservando i tempi di riavvio, c'e' chi si fa delle grasse risate
alle spalle altrui <g>)
Stabilito quindi che la tua macchina e quella di Lucia erano entrambe in
funzione ed entrambe avevano indirizzo X, succede una cosa carina.
Lucia apre una connessione al server di Newsland, usando un pacchetto di
tipo SYN. Il server di Newsland, poveretto, risponde all'indirizzo X. Lo
fa inviando la risposta SYN+ACK al proprio router, che lo manda al suo e
cosi' via, seguendo quel "famigerato" percorso che sara' familiare a chi
si diletta di traceroute.
E quel percorso finisce a casa tua, dove il tuo sistema risponde, a quel
pacchetto di risposta non sollecitata, con un RST. La connessione muore,
li' e subito.
Per non farla morire, Lucia ha due strade. Una e' quella dell'ISN spoof,
che funziona per uno o due pacchetti, e solo se l'host non e' blindato.
Sfortunatamente, Newsland e' una macchina Linux Debian "potato" solida e
poco avvezza a farsi pigliare per i fondelli.
La seconda strada e' quella di sovvertire uno o piu' router, vicini alla
vittima (Newsland), e lavorarci di fino.
Siamo quindi di fronte a varie possibilita':
a) Vulnerabilita' di Newsland. Qualcuno ha trovato il modo di 'spoofare'
   un collegamento httpnews, un Santo Graal per cui molti spammer, senza
   esitare, pagherebbero $$$ DENARO SONANTE $$$, e lo sta usando per far
   casino su IDU.
b) Sovversione di Newsland. Uno degli administrator di Newsland e' (fate
   voi) corrotto, incapace, o maligno, e ha falsificato un post. Mette a
   rischio il suo posto di lavoro, "e" rischia una causa civile, per far
   casino su IDU.
c) Sovversione di uno o piu' router sul troncone di Newsland, da dove di
   sicuro passa traffico news, ma anche HTTPS, carte di credito, email e
   un sacco di altra roba. Uno degli amministratori di quei router e' di
   nuovo (a scelta) corrotto, incapace, maligno o distratto.
d) Trojan: hai un sofisticato trojan sul PC, invisibile ad una scansione
   casuale, e in grado di rimbalzare connessioni che non hai fatto tu. E
   anziche' usare la TUA connessione news per sputtanarti fino in fondo,
   il misterioso hacker cerca di salvarti la faccia. Ti vorra' bene.
e) Fake. 'nuff said.
Leonardo (crosspost con it.comp.sicurezza.varie)
-- 
Gli spiriti piů grandi hanno spesso incontrato violenta opposizione dalle
menti mediocri: queste ultime non possono capire come possa un uomo [...]
usare onestamente e con coraggio il proprio discernimento. -- A. Einstein

 ha scritto nel messaggio > Il problema e'

Grazie, per la risposta esauriente degna del miglior Serni, ma oggi ho
scoperto che è stato uno scherzo di colleghi...imbecilli.
Perdonateli, ho fatto male a raccontare a loro certe storie sulle sette e
gli alieni...sai com'è ;-)
Ti saluto
Leonard Sersani

 che funziona per uno o due pacchetti, e solo se l'host non e' blindato.
Se il presupposto e' che entrambi gli host siano up'n'running mi sa che
diventa un po' difficile usare qalsiasi sistema a predizione degli ISN,
anche se *victim* fosse un windows 3.11.
Comunque ci sono alcuni tizi che tengono corsi sulla sicurezza che sono
convinti che basta assegnare un indirizzo ip pubblico di tuo piacimento
alla tua adsl, invece di usare quello che ti viene assegnato via dhcp...
et voila', lo spoof il est fait! Ma questa e' un'altra storia. 
Magari la settimana prossima, quasi quasi...
Fabio
PS: certo che vi divertite un sacco, li su ufo. Avete dei symlink fissi
    su idl e ifq?

 scoperto che è stato uno scherzo di colleghi...imbecilli.
Una curiosità, ma in quanti condividete quella DSL? E non vi da fatidio 
che il PC a cui è collegata vada in crash così spesso?
Un saluto,
	R.

    su idl e ifq?
Credo di si'.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 configurazioni garibaldine...
Si, si... ma qui non stiamo parlando di maghi del TCP/IP, sciamani del
dio BGP o seguaci della segreta congregazione di OSPF. Direi, piu' che
altro, comuni mentecatti del FSE.
Fabio