Newsgroup: it.comp.sicurezza.varie
Titolo: Scan da IP multipli

Saluti.
Da qualche tempo sono perseuitato da un tizio
che tenta di fare telnet su uno dei miei server 
(usando una macchina Linux).
I suoi tentativi provengono da una grande quantita' si indirizzi
diversi, ovviamente non correlati alla sua effettiva posizione.
Quello che non so e' come faccia.
So che e' possibile mentire sull'indirizzo di un ritorno
di un pacchetto IP (spoofing?) ma sapevo che questo si fa
utilizzando un indirizzo interno alla LAN da crackare, e richiede
routers che accettino il source routing (sui miei lo ho disabilitato).
Invece qui i tentativi arrivano da .com, .nl, .de, unknown etc.
Anche supponendo che 'sto tizio appiccichi alla sua macchina un 
indirizzo arbitrario, come fa poi a persuadere i vari router
(che sono parecchi, e molti sono border router) 
ad inoltrare i pacchetti di ritorno alla sua macchina?
E, come posso fare a beccarlo?
Mi spiace se ho postato una serqua di FAQ, ma le mie ricerche sono 
state fino ad ora infruttuose.
Cheers,
	Alessandro

Quello che non so e' come faccia.
Trova dei PC vulnerabili e li convince a funzionare da specchietto.
Manda i dati del telnet a loro, e poi loro li rimandano a te.
Su cosa usi per farlo... BOServer, WinGate, redir... va' a sapere.
Leonardo
".signature": bad command or file name

 
Ugh.
Grazie.
Cosa piffero sono redir e BoServer?
Ho visto un thread su sicurezza.misc che ne discute a morte, ma non
li ho mai sentiti.
Sigh... non ti occupi di sicurezza per 6 mesi ed ecco cosa succede...
Cheers,
	Alessandro

Cosa piffero sono redir e BoServer?
redir: un processo che sta "in agguato" ;-) su un range di porte
particolare, per esempio 7000-7999, e ridirige qualsiasi connect
su uno di quei sockets ad un sito preprogrammato, alla porta che
si ottiene sottraendo (nell'es.) 7000. Il sito puo' essere anche
specificato a runtime, per esempio con una connessione finger.
Per cui, se tu sai che il PC 150.217.8.42 ha un simile redir, ed
hai intenzione di telnettare su 
www.tin.it
, fai
	finger 
www.t...@150.217.8.42
	telnet 150.217.8.42 7023
...e sei connesso, alle spese del 150.217.8.42. Certo, se quello
si scollega, butta giu' anche te, ma...
BOServer, non so come funzioni, pero' dicono che abbia dentro un
redirector analogo. Wingate E' un redirector - che dovrebbe fare
il redirect solo degli amici - pero', a quanto pare... si lascia
convincere facilmente che uno gli e' amico :-) (non so se questo
sia ancora valido per le ultime versioni di Wingate; ma comunque
sai quante VECCHIE versioni ci sono a giro?)
Sul come convincere qualcuno a installare uno di questi prodotti
ci sono varie scuole.
Alcuni lo mandano in allegato con un javascript
<A HREF="impesta tutto">Clicca qui per un appuntamento con Naomi
Campbell e/o Claudia Schiffer</A>,
altri tentano di scaricarlo sul disco via NetBIOS, ed infine uno
o due sconsigliati lo inviano come "nuovo antivirus" :-)
Una che conosco, a eseguire un allegato a bischero, s'e' fottuta
tutto l'HD; e non e' quella informaticamente piu' analfabeta.


 redir: un processo che sta "in agguato" ;-) su un range di porte
[...]
'Oh, brave new world, who has such software in it!'
Thanx & cheers,
	Alessandro

'Oh, brave new world, who has such software in it!'
E, infatti, prenderlo nel gufo e' un lampo :-)
Leonardo gialappa-scespiriano


Pic indolor! ;-)