Newsgroup: it.comp.sicurezza.varie
Titolo: nukenabber 3.0 ??

 ma quando è uscito? l'ho trovato su un sito che non è quello ufficiale...
mi fido ad installarlo??
--
Togli -SPAM- dal mio indirizzo per risposte
via E-MAIL
Ciao!!

 mi fido ad installarlo??
Vai sul sito ufficiale e controlla e poi posta queste domande su
it.comp.sicurezza.windows e non varie.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV2: it.comp.software.browser"
seguendone le istruzioni.


Se non è nel sito ufficiale, non vedo perché dovresti fidarti.. in fondo
poco fa girava una versione di nukenabber, chiaamata nnaber2.9 che in realtà
era una backdoors
Ciao

mi fido ad installarlo??
NO
NighTiger
-----------------------------
 This is a point of
    not return
-----------------------------

>





interessava un nuke che funzionasse con w98, esiste?
Al momento non esiste un nuke per w98.
Have fun.   
         The Duke


Perché avevi dubbi sul fatto che io avessi ragione? ^_^
Ciao

era una backdoors
Scusate sapete anche i particolari di questa backdoor ? Dove si
installava?
grazie
Geronimo

...


> mi fido ad installarlo??


 Windows come da Linux....  o altro che non conosco... quindi VARIE
Ma il tuo PC e' Windows? Il BO e Windows? Il Nukenabber e' windows? E
allora it.comp.sicurezza.windows !!!
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV3: it.comp.software.browser (Moderated)"
seguendone le istruzioni.

 Windows come da Linux....  o altro che non conosco... quindi VARIE
Guarda che agli utenti Linux non frega un cazzo di pingare i bambini con
il loro bel WinBug 95... hanno cose piu' interessanti da fare... certo
che se accade il contrario puo' scappare qualcosa..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
* Mettete Blisset & Max_Adamo nel vostro killfile ! *

il loro bel WinBug 95...
e che e'? La fiera del luogo comune?
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

 e che e'? La fiera del luogo comune?
Tsk! Tsk! Porta rispetto agli adulti sennò ti mandano a letto senza
cena...__

> Windows come da Linux....  o altro che non conosco... quindi VARIE


 e che e'? La fiera del luogo comune?
Mi spiegate una cosa?
Di che si deve parlare in questo canale?
Voglio dire, Windows ha il suo gruppo, Unix ha il suo gruppo...
Parliamo del bug dell'anno 2000?? .-))
--
Ciao,_
    /_)
   /ier
                   +---------------------------------+
                   |  Piergiorgio Ghezzo  (PJ/KNB)   |
                   |                                 |
                   | E-mail: 
pgh...@dsi.unive.it
    |
                   |         2:333/
70...@fidonet.org
 |
                   |         39:101/1...@amiganet.ftn |
                   |         PJ on IRC/#AMIGAITA     |
                  /)    ULR: www.the 
pentagon.com/PJ
 (\
                 / )    FAX: ++39-41-276-0079        ( \
             (\ ( (+---------------------------------+) ) /)
              \(\\ \   / )                      / )  / //)/
               \\\\ \_/ /                       \ \_/ ////
                \      /                         \      /
                 \    /                           \    /

 e che e'? La fiera del luogo comune?
No, la mostra dei cretini 17-enni che rompono i coglioni pensando di essere
hhhhhhhhacher.


cena...__
basta che non mi mandino a letto senza picci' :)


Di che si deve parlare in questo canale?
discutiamo riguardo a cio' che dovremmo discutere... :)
Buttha (cosa? Appunto, discutiamo sul cosa)


hhhhhhhhacher.
heheheeheh
Buttha


 Parliamo del bug dell'anno 2000?? .-))
E' una buona idea.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------


 errr esiste il client di Bo anche per linux! quindi varie!
Si, ma il server e' solo per Win e qui si parla di sicurezza, non di
come attaccare.


 E' una buona idea.
Arrrghhh! ancora?? Non basta quanto abbiano ingigantito l'affare le
televisioni? La parte tragica comunque e' che tutti parlano dell'anno
2000, mentre al problema dell'introduzione dell'Euro non ci ha pensato
nessuno... bah.


 I bit costano e la netiquette insegna.
Moh, son quasi tutti spazi, e vengono compressi, i dati invece sono
gli essenziali (anzi, mancherebbe l'ICQ, ma forse e' meglio proprio
non metterlo.. :-) E' una firma storica che deriva dai miei matrix
Fidonet del '89, e non l'ho piu' cambiata...


...


Buttha (cosa? Appunto, discutiamo sul cosa)





Ciao,      Kinch

Calimero

 dedicata........... e c'e anche un simil bo anche per linux......
Quello per Linux e' solo un client.. Linux e' immune da queste cagate.


nastro.....)
no... se ne parla gia' su idlm... oltre ai cd lanciati fuori dai
vecchi lettori 32x
,ciao,
Nebbia

 da li il nome:      SICUREZZA.VARIE
Senti, mi sono scocciato. Ora sei nel killfile cosi' non rompi piu'.


 Quello per Linux e' solo un client.. Linux e' immune da queste cagate.
!? immune da trojan nascosti, con UID==0 e con porte aperte ?
non credo proprio. uso linux ma ora non tiriamo fuori la SUPER CAGATA
linux e' immune da tutto compreso i fulmini :)
se il trojano e' davvero patchato da read(), getdents(), ioctl() e vari,
apre porte, cripta i suoi stream, ha i permessi giusti e qualcuno te l'ha
messo ... finche' non te ne accorgi, come con BO, SEI VULNERABILE eccome.
Mi potrai certo dire che admin/utonti di linux sono forse messi meglio
degli utonti di win9x ..... ok ma non dipende dal trojan in se'.
Non dimentichiamo che queste cose sono nate su ben altri OS e si sono
sviluppate proprio con unix ...
invy

 sviluppate proprio con unix ...
Gia' ma i cretini su Internet si sono sviluppati grazie a quel cesso di
WinBug perche' un qualunque bambino demente crede di saper crackare una
macchina solo perche' ha Netbus o Bo.


cali...@usa.net
 wrote:
 >Bandire qualunque cosa abbia a che fare con windog elimina i fastidi
 >di bo, netbus e nukenabber, ma anche quasi tutto il resto!
Il trucco e` che bisogna eliminare non "qualsiasi cosa abbia che fare"
ma "qualsiasi cosa relativa solo a".
E back orifice fino a prova contraria e` un problema solo di windows.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

macchina solo perche' ha Netbus o Bo.
Uhm, il tipo del Worm del 1987 che ha tirato giu' mezza Internet era
forse un utente Windows ?
dd  o forse BG in persona ?
--
To reply replace "xx" with "mc"

 macchina solo perche' ha Netbus o Bo.
i cretini si sono sviluppati con SLIP e PPP e WWW piu' che con winpuzz. I
cretini venivano a farsi floodare anche su ALTOS prima che si usasse
Windows :)
Diciamo per concludere che sono una paranoica degli stati di falsa
sicurezza :P
invy

 forse un utente Windows ?
eh no di certo :) ma non e' nemmeno un cretino a mio avviso :)
poro Morris Jr .... butta giu' un po' di macchine e tutti lo ricordano
male. Addirittura gli hanno affibbiato l'ideazione dei buffer overflow.
Quando si ritiene che NON avesse codato lui quella sezione e non fosse cmq
stato il primo a mettere in pratica simili attacchi.
invy

 Mi vien da ridere..... siamo ridotti a questo????
pare.. :-)


invy
invy in un ramo di un thread! Momento storico :)
Buttha


Linux e' vulnerabile solo in presenza di un amministratore imbecille.
anche windows: ti invito ad installarmi una backdoor.


 invy in un ramo di un thread! Momento storico :)
:) una mattina mi sono alzato e prima di loggarmi (laggarmi ?!) mi e'
venuto in mente che pur tirando in ballo la netiquette ho sempre postato
outta thread .... ora e' piu' facile seguirmi :)
invy
P.S. non l'ho pensato appena alzato: prima ho mangiato uno yogurt al
bifidus ed una spremuta d'arancio, SICURAMENTE (OBi.c.s.v) genuina.
 -----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

ma "qualsiasi cosa relativa solo a".
sono pienamente d'accordo
Buttha (che, per la prima volta, ha fatto un post del tipo "anch'io")


Diciamo per concludere che sono una paranoica degli stati di falsa
			     ^^^^^^^^^^^^^^^^^^
ma non eri un ragazzo :-)))
andrea (stupito )
-- 
Andrea Fanfani
and...@toglimi.linux.it
"togliere toglimi per il reply"

 andrea (stupito )
anche io sono stupito :) infatti intendevo:
sono una (persona) paranoica per ...... :)
sorry per eventuali sogni di tipa smanettona in vista :P tocca ancora
cercare ragazzi ....
cmq non stupitevi nel caso ne trovaste una che parla di chiamate di
sistema, kernel etc etc etc .... ne ho viste ... esistono :)
invy


_Forse_ win ha soo uno stack tcp/ip un po meno affidabile.
togli il forse :)
Buttha


sistema, kernel etc etc etc .... ne ho viste ... esistono :)
Si', ma la piu' vicina che conosco sta ad Edimburgo 8-)
Leonardo
".signature": bad command or file name


Se il Bios e' bacato sei OFF
Ivano

 Si', ma la piu' vicina che conosco sta ad Edimburgo 8-)
ja :O d'altronde ho detto che ne ho viste. mica che son pieno :)
l'Italia e' troppo allegra, spensierata e soleggiata per ragazze troppo
smanettone .... ma vedeste in Finlandia !!!


 dd  o forse BG in persona ?
Ho dubbi sulle capacita'...


 anche windows: ti invito ad installarmi una backdoor.
Ho cose piu' intelligenti da fare per passare il mio tempo... il fatto che tu
protegga meglio il tuo uindous non nega che sia una schifezza piena di bugs.


 sicurezza :P
Il che e' ragionevole... per la cronaca...
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Fri Feb 26 16:05:00 1999:3: Back Orifice: 
sns-sr-pri17.sistemia.it:1199
("<Ping>
 - -")
Fri Feb 26 16:05:00 1999:1: Script '/usr/local/bin/boclone 1 '-' '-' >
/tmp/bore
ply.1804289383' returned error code 32256
Fri Feb 26 16:05:21 1999:3: Back Orifice: 
sns-sr-pri17.sistemia.it:1200
("<Ping>
 - -")
Fri Feb 26 16:05:21 1999:1: Script '/usr/local/bin/boclone 1 '-' '-' >
/tmp/bore
ply.846930886' returned error code 32256
Fri Feb 26 16:05:33 1999:3: Back Orifice: 
sns-sr-pri17.sistemia.it:1200
("<Repor
t system information> - -")
Fri Feb 26 16:05:33 1999:1: Script '/usr/local/bin/boclone 6 '-' '-' >
/tmp/bore
ply.1681692777' returned error code 32256
Fri Feb 26 16:05:40 1999:3: Back Orifice: 
sns-sr-pri17.sistemia.it:1200
("<Send 
system passwords> - -")
Fri Feb 26 16:05:40 1999:1: Script '/usr/local/bin/boclone 4 '-' '-' >
/tmp/bore
ply.1714636915' returned error code 32256
Fri Feb 26 16:05:54 1999:3: Back Orifice: 
sns-sr-pri17.sistemia.it:1200
("<Reboo
t system> - -")
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ovviamente mi sono fatto una grassa risata pero' mi rodeva il fatto che 'sto
coglione aveva l'indirizzo fasullo... nslookup e traceroute sul FQDN non
risolvevano mentre su 
sistemia.it
 si quindi probabilmente era un indirizzo
spoofato.
Se l'avessi beccato mi sarei divertito col bostroke modificato :-) Leo, tu
compriendes, nevvero?


 _Forse_ win ha soo uno stack tcp/ip un po meno affidabile.
_Forse?_ Guardati i sorgenti del kernel di Linux e forse capirai come e'
fatto uno stack TCP/IP serio.


protegga meglio il tuo uindous non nega che sia una schifezza piena di bugs.
vero, pero' appare evidente il fatto che un "utente" attento + winxx
e' molto + al sicuro che non *maurizio* (io ndr..) con linux....
ciao,
Nebbia

...





smanettone ...
C'e' rimasta due anni, qui in Italia: se ci ripenso ho ancora i
brividi... ricordo una famosa telefonata alla Novell in cui uno
denunciava il comportamento del server, sentendosi dire che non
era possibile neanche in teoria che succedesse roba simile... O
un messaggio di una utility di sicurezza,
	"Ulteriori informazioni sull'oggetto non possono
	 essere fornite - perche' l'oggetto e' posseduto
	 da una entita' sulla quale il kernel di Netware
	 non ha potere" (1)
Leonardo e una traduzione maccheronica
(1) Messaggio fornito all'utente SUPERVISOR, loggato da console
    principale a bindery chiusa e rete fuori linea 8-|


E back orifice fino a prova contraria e` un problema solo di windows.
noto pero' con perverso piacere che su it.comp.sicurezza.unix si parla
di netbus 1.7 ahahahaha ;)
ciao,
Nebbia

_Forse?_ Guardati i sorgenti del kernel di Linux e forse capirai come e'
Ehm, preferisco guardarmi Letisia'......
Ne capisco di piu' :-))

 Ne capisco di piu' :-))
Ecco guarda quella cosi' stai pure piu' tranquillo <G>.


In un messaggio del Mon, 01 Mar 1999 17:39:00 GMT maurizio scriveva:

Non ti seguo... vuoi dire che maurizio ergo te non protegge in modo adeguato il tuo Linux?


 di netbus 1.7 ahahahaha ;)
Perche' it.comp.sicurezza.uindous e' stato creato da poco e c'e' ancora
qualcuno che non ha capito che se ne dovrebbe parlare li' ;-)


Non ti seguo... vuoi dire che tu non proteggi in modo adeguato il tuo Linux?
esatto, lo conosco troppo poco, di conseguenza e' piu' facile che
faccia ca**ate mentre sono collegato con linux che non mentre sono
collegato con win...
,ciao,
Nebbia

 echo 'ALL EXCEPT identd : ALL EXCEPT localhost' >> /etc/hosts.deny
basta a dare un buon margine di sicurezza mentre per il resto la lettura del
Security-HOWTO fornisce ottimi spunti per stare un po' tranquilli e ridere
quando arrivano i coglioncelli con BO che pensano di trovare un WinBug di cui
fare il reboot.


         The Duke

fatto uno stack TCP/IP serio.
An implementation flaw in the Linux TCP/IP stack allows remote
attackers to forge TCP connections without predicting sequence numbers
and pass data to the application layer before a connection is
established.
Valido fino al kernel 2.0.35 incluso
un Buttha che anche lui usa Linux, ma non e' diventato integralista
per questo


 per questo
L'integralismo contro gli imbecilli che usano WinBug e credono sia il
meglio e' cosa buona e giusta.


meglio e' cosa buona e giusta.
ne ho visti pochi che sostengono che winzozz sia il meglio.
Sembra di essere tornati ai tempi c64 contro spectrum.
E' ovvia la superiorita' dell'amiente *nix in molti campi, non nel
campo dell'user friendly. Che poi user friendly voglia dire idiot
friendly, beh...
Buttha


Valido fino al kernel 2.0.35 incluso
Gigi, che kernel aveva quel PC dove era comparso il telnet nonostante
tcpd?
BTW: lo stesso scherzo si fa con Win95, 98 e NT. Ma, a differenza del
Linux, scommetto che l'anno prossimo il problema ci sara' ancora.
Leonardo


 friendly, beh...
In quel caso spesso coincidono.. Adamo ne e' un esempio.


 Linux, scommetto che l'anno prossimo il problema ci sara' ancora.
Lo credo bene <G>


Linux non e' uscito con un kernel 2.0.x.
Mmmph. Un discorso cosi' non regge: a quel punto, vince il sistema piu'
nuovo perche' essendo sul mercato da meno tempo, ecco che e' stato meno
tempo a contenere bugs.
In questo caso vince ancora Linux.
Infatti, se vale considerare Linux 2.0 come affine a Linux 1.0, allora,
automaticamente, diventa lecito conteggiare i bugs di Windows 3.1.
Leonardo che parla di affidabilita'/flessibilita', non di user friendly


L.S...@agora.stm.it
 wrote:
 >BTW: lo stesso scherzo si fa con Win95, 98 e NT. Ma, a differenza del
 >Linux, scommetto che l'anno prossimo il problema ci sara' ancora.
Nota a margine: Linux questo problema non lo ha gia` piu`, visto che
sono uscite le versioni corrette mesi fa, con l'avvertimento che sarebbe
stato meglio installarle.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

conosce poiche' segue it.comp.os.dibattiti capira' what I mean.
beh, se c'e' qualcuno che sostiene la superiorita' *tecnica* di
windows, non ho niente da aggiungere...


Leonardo che parla di affidabilita'/flessibilita', non di user friendly
nulla da eccepire
un Buttha in ritirata


 windows, non ho niente da aggiungere...
Non si e' mai capito fino a che punto fossero fossero troll o realmente
imbecilli da pensare sul serio cio' che scrivevano. BTW non ti sei perso
niente.


 friendly, beh...
gia' ... le guerre sante .... tra le piu' divertenti esperienze in campo
informatico, ma anche tra le ca**ate piu' grosse mai partorite. Strano che
hacker di livello demigod e superiore non vi partecipino mai .....
sono sempre i gregari :)))) e i followers, ovviamente :P
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 Linux, scommetto che l'anno prossimo il problema ci sara' ancora.
si ?! :) certo che copiano proprio tutto .... forse non ci sono i
sorgenti per non far vedere le licenze BSD e GPL :PPPPP


 In questo caso vince ancora Linux.
sempre si dice :))))))) SEMPRE :)


 stato meglio installarle.
infatti si sapeva da mesi, per opera dello stesso Aleph e gia' le PRE
della 2.2.x contenevano le nuove funzioni ....
sembra che l'advisory sia fuori in quanto NOTEVOLE per aver portato alla
luce un baco esotico e vistoso, eppure, sembrerebbe, non pubblicamente
exploitato (ma dubito nei pochi e possibili casi si possa avere un
fingerprint distintivo che lo possa documentare)


 ...... :)
Di solito ho di meglio da fare ma quando i troll vengono a scassare li
accolgo a calci nei denti .-)


 accolgo a calci nei denti .-)
eheheh beh se mi entrano in casa allora OK ..... (occhio che ho una
concezione di casa, su internet, alquanto elastica :PPPPP)


 niente.
Ma intendi mister "Non ti salva la password di Accesso remoto? Formatta e
reinstalla!"? E' ancora in giro? E' un pezzo che l'ho letto l'ultima volta su
it.comp.win95.

In un messaggio del Sat, 13 Mar 1999 15:16:26 +0100 "Firebeam (Massimiliano Baldinelli)" scriveva:


Si lui... pero' anche io non lo vedo piu' anche perche' non segui quei NG
e per fortuna non si vede su quelli che seguo io :-)


 concezione di casa, su internet, alquanto elastica :PPPPP)
Immagino.. :-)) Una casa con GT Casa Alarm ?


computer".Mi [meglio ci] ha spezzato le ossicina!!
Anche a me è successo, come funziona questo nuke?
Che bug sfrutta?
Come è possibileche chiudere Win in 5 secondi: c'è un API non documentata
che lo fa?
Grazie a tutti
NikDH

che lo fa?
Sicuro. E' documentata e si chiama ExitWindows. C'e' anche la possibilita'
di uscire da Windows e lanciare un programma DOS (serve per i programmi di
setup, per esempio).
Leonardo


Ciao NikDH
Siamo andati avanti oggi: fatti dare il tutto da chi sai tu
Ciao

setup, per esempio).
Ok grazie ma mi rimane un piccolo dubbio:
come č possibile far eseguire un nostro programmino (che appunto chiama
quest'API) ad un host remoto?
Spero e credo non sia possibile altrimenti cosa succederebbe se al posto del
programmino che chiama quell'API ci fosse un server di una backdoor?
Il nuke in questione dovrebbe funzionare in un altro modo (o almeno credo),
saresti cosě gentile da indicarmi quale?
PS Scusate se ho scritto qualche c*****a ma sono qui apposta x imparare.
Grazie
NikDH

quest'API) ad un host remoto?
Mah, la piu' probabile e' un buffer overflow. Si mandano i dati ad un
servente vulnerabile (e mIRC non e' famoso per la sua robustezza), si
prepara un pacchettino di dati 'ad hoc', e BLAM.
Pero', chiamare una funzione molto semplice (ExitWindows) e' una cosa
- eseguire una backdoor e' tutta un'altra.



Non è che voi avete percaso inserita nel vostro pc la backdoor del
NetBus o del BackOrifice, controllate vi converebbe, perchè sia nel BO
che nel NetBus esiste un comando per resettare il pc.
Un saluto a tutti
CrasH

che nel NetBus esiste un comando per resettare il pc.
Questo è il minor dei danni che  possa capitare (dopo la chiusura e
apertura dello sportellino del cd ;)  )
See Ya Soon,   
Frankj 
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

che nel NetBus esiste un comando per resettare il pc.
No ora penso di avere capito di che si trattava:
probabilmente qualcuno ha fatto il takeover del canale.
Ciao
NikDH

apertura dello sportellino del cd ;)  )
---------------------------------------------------------------------------
mailto: 
mpa...@lycosmail.com
http://www.geocities.com/SiliconValley/Circuit/8040/
   AGGIUNTO AGGIORNAMENTO EPROM SB64 Standard!!!!
^_^         Don't worry, be Happy (99)         ^_^
-------------------------------------------------------------------------