Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke - Descrizione del crimine e considerazioni -

 "Nuke"  h un attacco al vostro computer che porta alla interruzzione
della connessione Internet oppure, addirittura, ad un crash del
computer stesso. 
 In inglese, su 
http://www.irchelp.org/irchelp/nuke/
, 
trovate  una spiegazione dettagliata. Negli USA questo crimine h gi`
punito con una pena sia pecuniaria (4000$ di ammenda) che detentiva
(sino a due anni di galera). Su questo sito trovate anche le adeguate
protezioni antinuke.
Vorrei pubblicamente complimentarmi con la rete IRC Talkcity (server
chat.talkcity.com
) che ha escogitato un metodo per rendere il nuke
alla portata dei soli hacker e toglierlo dalle mani degli imbecilli.
Mi piacerebbe sapere invece cosa pensa di fare la Tin per evitare
questa azione criminale e rendere un servizio migliore.
Per quanto riguarda la perseguibilit` del reato in Italia penso:
	-di diritto- il reato va contro il diritto personale alla
comunicazione ed all'informazione
	-de facto- la polizia ha senz'altro i mezzi per poter
identificare il computer da cui h partito il nuke, purchh voi abbiate
un log che registra l'ora dell'evento e l'indirizzo IP da cui h
provenuto.
	Per quanto riguarda la credibilit` della vostra denuncia:
	- si tratta di una denuncia contro ignoti, perchh identificare
il computer h solo il primo passo per individuare il criminale, che
puo' non essere il solo utente del computer da dove h partito il nuke.
	- tracce del nuke non sono rilevabili solo sul vostro
computer, ma anche sul computer di chi lo ha mandato, sul provider e
sui nodi di rete. 
	Sono in attesa di ulteriori contributi giuridici e tecnici
	Ave
Spartaco
Slaves' Legion
spar...@mailcity.com
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente

 Sono in attesa di ulteriori contributi giuridici e tecnici
Li hai avuti..
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


alterabili senza lasciare traccia.
	Il valore della prova lo stabilisce il giudice ed i log sono
solo una traccia da seguire. Come le dichiarazioni di un pentito esse
vanno verificate! Se pero' vi h una coincidenza tra vari logs
(servers, rete, ecc..), beh allora tali indizi potrebbero assurgere al
valore di prova. Se poi dal computer che avrebbe lanciato il nuke,
viene poi trovato il programma per nukkare o tracce dello stesso. Beh
allora h difficile scamparla!
Ave
Spartaco
Slaves' Legion
spar...@mailcity.com


 alterabili senza lasciare traccia.
Mah, allora io potrei danneggiare qualsiasi computer sapendo che siccome i logs
non hanno valore, rimarro' impunito.... insomma, c'e' qualcosa che non va...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"MSDOS didn't get as bad as it is overnight -- it took over ten years
of careful development."
(By 
dmeg...@aix1.uottawa.ca
)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 57.767.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


viene poi trovato il programma per nukkare o tracce dello stesso. Beh
allora h difficile scamparla!
Beh cosa :? perche' e' vietato possederli adesso :? io posso usarli sulla
mia ethernet quando e quando voglio..
e' come dire che hai sentito dire da 4 persone che un tizio ha ucciso uno a
coltellate e lo condanni per avere un coltello da cucina a casa :D
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


non hanno valore, rimarro' impunito.... insomma, c'e' qualcosa che non
va...
In italia ci sono tante cose che non vanno :D


Se becchi dei nuke che sembrano venire da un provider specifico,
magari gli chiedi se bloccano lo spoofing (facilissimo).  Se lo
bloccano, vuol dire che i nuke provengono proprio da li`.  Se non lo
fanno, dovresti chiedergli perche` permettono ai loro utenti la
possibilita` di fare danni in rete!
-- 
David Welton                         
http://www.efn.org/~davidw
		 --Debian GNU/Linux--


Visto che il nuke e' passato di moda parliamo di land.
Che cos'e'???
Grazie!


bloccano, vuol dire che i nuke provengono proprio da li`. 
Il passaggio non mi e' molto chiaro: se il provide blocca lo spoofing
singifica che chi voglia fare un attacco da la' non puo'
spoof-are simulando un indirizzo non appartenente al suo dominio, ma non
significa il viceversa: chiunque provenga da provider 'spoof-abile' puo'
mandare un attacco con spoof a nome del colpevole apparente,
indipendentemente dalle protezioni messe in atto dal provider di detto
colpevole apparente. In ongi caso, anche se il provider avesse tali
barrire, risulterebbe facilissimo far cadere la responsabilita' su un
altro IP sempre dello stesso dominio.
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       


 altro IP sempre dello stesso dominio.
Ooops, e certo:-)
Dovrei leggere le news piu` presto, quando sono un po` piu` sveglio:-)
Grazie e ciao,
