Newsgroup: it.comp.sicurezza.varie
Titolo: tentativo di accesso via telnet

Salve a tutti.
Sono un utente di galactica flat. Qualche giorno fa mentre ero connesso il
mio firewall (Zone Allarm free) mi ha dato il seguente messaggio: the
firewall has blocked access (telnet) to your computer (telnet) from
62.122.***.***.
Seguendo le istruzioni del firewall sono riuscito a risalire al provider
(galactica stessa) del titolare di quell'IP.
Qualche minuto più tardi il firewall mi ha segnalata proveniente dallo
stesso IP una "echo ping request".
Le domande sono:
1) So che telnet é un programmino installato con windows e che serve per la
comunicazione fra due pc. E' davvero possibile che un malintenzionato lo usi
per entrare abusivamente nel mio sistema e copiare i miei dati (ad es. ho
memorizzato sul pc le chiavi di accesso della connessione flat per evitare
di ridigitarle ogni volta) a mia insaputa?
2) Può essere invece che le mie preoccupazioni siano ingiustificate e i 2
segnali indicati dal firewall si riferiscano invece ad una sorta di
"controllo" (perdonate le improprietà di linguaggio) da parte del provider
(galactica) sulla mia connessione, magari per verificare che effettivamente
la stessa connessione sia utilizzata ( il contratto galactica prevede la
disconnesione automatica nel caso di inutilizzo per un  certo n. di min.).
3) Se invece, come credo e temo, si trattava effettivamente di un tentativo
di accesso abusivo al mio sistema da parte di un altro utente galactica,
potreste dirmi quale sarebbero state le conseguenze nel caso in cui il
firewall non avesse intercettato e respinto il tentativo. Mi spiego meglio:
come tecnicamente questi due strumenti apparentemente inoffensivi (telnet e
ping request) possono essere utilizzati per scopi illeciti?
Grazie anticipatamente a quanti mi daranno qualche chiarimento.

 firewall non avesse intercettato e respinto il tentativo.
Nulla: su Windows, tipicamente, non hai server telnet in ascolto.
Leggi le FAQ del gruppo:
http://members.nbci.com/gouldukat/

 potreste dirmi quale sarebbero state le conseguenze nel caso in cui il
Non vale nemmeno la pena lamentarti, dammi retta
[1] O meglio, di solito chi ha una workstation per uso personale non ha
un server telnet installato (questo vale solo per Uindous, ovviamente)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 tanto se non c'e' un server in ascolto non serve a niente.
Non sono sicurissimo (perche' non...frequento ;-) ),
ma mi sembra di ricordare che windows2000 lo ha
il serverino telnet...
Saludos
Kram

 , Whiplash e
Kram per le gentilissime e competenti risposte.
Ciao

tanto se non c'e' un server in ascolto non serve a niente.
che stiano scansionando un range si IP alla ricerca di un wingate?
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=



Sia windows 2000 che NT hanno un server telnet
energyz
www.energyz.cjb.net

 eri ancora online. Il ping non ha mai ammazzato nessuno !!
hum :D
un mayhem icmpato
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.

 **** Post for FREE via your newsreader at 
post.usenet.com
 ****


 il serverino telnet...
Di solito chi va in cerca di telnet non pensa a Uindous2000
thorin che "si fa prima con 
login: perl '{print "A" x 500000}
molto probabilmente"


 Sia windows 2000 che NT hanno un server telnet
NT non ce l'ha di serie.


 , Whiplash e
Leggi le FAQ ed ignora questi idioti perche' non sanno quello che
fanno.


 un mayhem icmpato
Con quale dei vari ICMP signals ti identifichi? :-))


 il serverino telnet...
volendo puoi installare un server telnet anche su 98

...che detto il linguaggio potabile :-) significa ...?
che stavano cercando in un *range* di IP (es: da 151.21.23.0 a 151.21.23.255) se era attivo un proxy wingate
sulla porta 23 attraverso dei programmi appositi. nel caso ritengo *wingatescan*


sulla porta 23 attraverso dei programmi appositi. nel caso ritengo *wingatescan*
ad esempio io in questo momento ne sto ricevendo uno da 211.8.206.199... (tokio)


 volendo puoi installare un server telnet anche su 98
Non ne vedo proprio l'utilita' per quanto mi sforzi.


On 5 May 2001 08:41:36 +0200, 
thorin_...@durin.khazad-dum.net
wrote:

non è molto difficile!
l'utilità è avere un server telnet! piuttosto semplice...
energyz
www.energyz.cjb.net

Con quale dei vari ICMP signals ti identifichi? :-))
ICMP 666 - Mayhem :P

 l'utilità è avere un server telnet! piuttosto semplice...
La tua non e' una risposta, e' una ripetizione di cio' che si e'
gia' detto che non significa una mazza: spiegami perche' uno dovrebbe
avere un server telnet su un cesso come Uindous 98 che ha gia' i suoi
problemi, figuriamoci poi se aggiungi anche un server telnet.


 problemi, figuriamoci poi se aggiungi anche un server telnet.
Giocherellare, se vai su tucows o download c'è un server telnet+ftp da poco
più di 100k!

 più di 100k!
Giocherellare? Ma se il possessore medio di Uindous 98 sa a malapena
che esiste il TCP/IP figuriamoci poi giocare con telnet.. ma por favor !


 Con quale dei vari ICMP signals ti identifichi? :-))
destination-unreachble senza dubbio. anche pure sorce-queench mi assomiglia
abbastanza :)
un mayhem nuovo lampadato
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

 abbastanza :)
Uh, io invece con fragmentation-needed :-P


 Non ne vedo proprio l'utilita' per quanto mi sforzi.
Nessuna, e' solo che ci hanno i complessi di inferiorita' ci hanno
;-)
Saludos
Kram

 ;-)
Beh ci sono tanti siti che promettono pillole per un immediato "Penis
enlargement" se proprio non riescono a resistere ;-)


 Uh, io invece con fragmentation-needed :-P
ovvero destination-unreachable  ;>
Teòria
-- 
power to knowledge
respect to cracker

 ovvero destination-unreachable  ;>
Un po' alla larga ma piu' o meno ci siamo ;-)


enlargement" se proprio non riescono a resistere ;-)
Poi non gli sta piu' il casco e gli fanno la multa sul motorino.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Poi non gli sta piu' il casco e gli fanno la multa sul motorino.
Ih ih ih ih :-P


questa mi sembra la risposta + accreditata!


> che stiano scansionando un range si IP alla ricerca di un wingate?
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=


 Poi non gli sta piu' il casco e gli fanno la multa sul motorino.
<ALEX-DRASTICO>
Miiiiiii che stchronzooooo!!!!!
</ALEX-DRASTICO>
ROTFL!!! 8-DD
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Non ne vedo proprio l'utilita' per quanto mi sforzi.
per esempio per accedere da remoto alla macchina 98 mi sembra
logico...quindi l'utilità per qualcuno potrebbe esserci
byez