Newsgroup: it.comp.sicurezza.varie
Titolo: consiglio

"come faccio a nascondermi in un server" ho letto le bfi ma sono ormai
vecchie, cercavo qualche consiglio + aggiornato da qualche persona + esperta
o qualche documento aggiornato su internet
ciao a tutti grazie

 "come faccio a nascondermi in un server" 
Allora... prendi un cacciavite (se il server e' serio necessiti anche di
una chiave) apri lo sportello laterale del case (dovrebbe essere il piu'
grande). Controlli che non ci siano ventole che girino liberamente e
componenti troppo caldi, poi inizi con l'inserire il piede destro,
seguito da spalla destra, sedere... poi inserisci la testa e alla fine
tiri dentro piede sinistro e spalla sinistra.
Naturalmente se vuoi nasconderti bene in un server devi poi richiuderlo,
procurati quindi prima una ventosa o un magnete abbastanza potente da
permetterti di chiudere dall'interno il pannello del case.
Ottimo sarebbe avere anche un amico che finisce l'opera chiudendoti a
chiave.
Cris che forse ha mal interpretato la tua domanda....
...qui devo mettere una frase carina o basta che vi dica di rispondermi
all' indirizzo:
deana chiocciolina biella . alpcom . it ?


ICQ #34602650

 dicevo non far apparire il mio ip....
E' una faq. Non si può. 
Se parli di "connessione" significa che client e server instaurano un
"canale" di comunicazione privato. E' chiaro che le due macchine devono
conoscere i rispettivi indirizzi, altrimenti come fanno a mandarsi la
roba? Ad esempio, se ti connetti ad un webserver, come fa quest'ultimo a
mandarti le pagine se tu non gli dici dove sei?


"come faccio a nascondermi in un server"
La frase e' ambigua.
Q. Come faccio a nascondere una connessione ad un server di rete
A. Sostanzialmente devi impedire il funzionamento del comando who(1) e/o
   alterare i files wtmp e utmp. Inoltre devi impedire che i processi di
   tua pertinenza appaiano, il che significa alterare ps(1), top(1), con
   buona probabilita' netstat(1) e altre.
   Infine devi sperare che per es. la libc non contenga funzioni trojane
   benevole, come per esempio
	fprintf(stderr, "\x0<comando>");
   che in realta' stampa su stderr l'equivalente output del <comando>, o
   che ci siano trucchi idioti come la necessita' di inserire, prima del
   login di root, un carattere che dipende dal giorno della settimana, o
   bombe a tempo attivate dall'aprirsi di una shell di root :-)
   Esistono comunque i cosiddetti 'rootkit' contenenti copie falsificate
   dei principali programmi. E' una sfortuna che debbano usare la fopen,
   che a volte funziona male con i programmi che hanno una certa data...
Q. Come faccio a nascondermi fisicamente in un server di rete
A. Prima di tutto, bisogna che il server sia bello grosso. Un Cray ha le
   dimensioni giuste, se e' un modello vecchio, e cosi' i primi PDP-11.
   Poi bisogna che ci sia dentro lo spazio sufficiente, e disposto in un
   modo accettabile (due cubi di un metro di lato con una lama d'acciaio
   uso centina nel mezzo non serviranno, se non sei il mago Silvan).
   In certi casi si puo' rimuovere o riposizionare qualche pezzo per es.
   tenendolo in mano o infilandolo in tasca. Questo e' rischioso perche'
   c'e' la possibilita' che dall'esterno qualcuno, inconsapevolmente, vi
   infili un floppy nel gufo.
   Infine occorre avere una scorta d'aria o l'accesso ad una finestrella
   di ventilazione. L'alimentatore non e' una buona scelta perche' manda
   l'aria all'esterno, non viceversa.
Q. Come faccio a nascondere un mio programma dentro un programma server
A. Vari modi. Se e' per Windows 95, si puo' usare SilkRope. O altrimenti
   si deve ricompilare il programma inserendoci una cosiddetta backdoor.
Q. Come faccio a nascondermi fisicamente in un programma server
A. Occorre procedere a una digitalizzazione coerente del Vs. corpo, cosa
   possibile per entita' particolarmente sofisticate come il MCP (Master
   Control Program), che tenteranno di installarvi sul Game Grid perche'
   siate cancellati.
   Il vostro scopo e' contattare il programma Tron, farlo comunicare con
   il suo Utente Alan, in modo che possa ricevere i codici di accesso al
   Complesso del MCP, e recarvi cola' evitando gli agguati del programma
   di servizio Sark. Con un po' di fortuna Tron potra' neutralizzare gli
   schemi di accesso del MCP e disattivarlo, liberando la Rete da esso.
Leonardo
".signature": bad command or file name

Leonardo
Ah, puo' essere utile anche saper pilotare gli intercettatori a
"graffetta" e bere 2 gocce del fiume di energia allo stato puro...:-]
bYe,
Eno.

 La frase e' ambigua.
OROFLWLSW! [1]
[1] Obviously Roll On The Floor Laughting When Leonardo Serni Write
:-)



SCAFRCPOPML*
--
Ciao
/\/\arco /\/\ex
* Se Continui A Farmi Rotolare Cosi' Prima O Poi Mi Licenziano

 procurati quindi prima una ventosa o un magnete abbastanza potente da
nononono!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Ma come, il magnete poi
incasina tutto e magari pensano che sia stato un virus........ :-DDD
Se l'agilita' e soprattutto la scioltezza sono spiccate, e' meglio invece
utilizzare le fessure dell'alimentatore (dopo aver rimesso al suo posto il
pannello con la ventosa suddetta) per sporgere un braccio e rimettere le viti
al pannello, che' altrimenti qualcuno potrebbe sospettare nel vederle tutte
cosi', sparse per la stanza.
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 [Screw body press cut] <
ROTFL! 
ROTFL!
SuperROTFL!
RRRR OOOO TTTT FFFF LL     !! 
R  R O  O  TT  F    LL     !!
RRRR O  O  TT  FF   LL     !!
RR   O  O  TT  F    LL     !!
R R  O  O  TT  F    LL     !!
R  R O  O  TT  F    LL     
R  R OOOO  TT  F    LLLLL  !!
-- 
The Hitman - 
http://utenti.tripod.it/hitman_hp/
Fan #1 di Ruri Shiromizu 
Moderatore di it.comp.software.browser.

>La frase e' ambigua.
Vi faccio presente che ben il 50% della risposta e' a tono e
anche veritiero.
Credevo di aver coperto tutti i casi. E come Murphy insegna,
il caso giusto era un altro ancora, e naturalmente una FAQ.
Leonardo <sigh>


 anche veritiero.
Quella parte l'ho gia' copy/pastata per la FAQ seria, ovviamente. Ma con la
seconda direi che a questo punto ho il materiale sufficiente per lanciare pure
la HumourFAQ :-))))
Max che per stasera cerca di riuscirci per tutte e due...


 "graffetta" e bere 2 gocce del fiume di energia allo stato puro...:-]
In pratica una variante del gioco Supaplex...
Max "quante partite ci ho fatto durante il militare, nell'ufficio della
Compagnia"


 la HumourFAQ :-))))
[snip]
    Mi fate scompisciare dalle risate ogni volta! una volta sono caduto
anche dalla sedia!!! (che dolore al retro)
    Sono impaziente di leggere le HumourFAQ      ;-)
Perche' non lo si fa' sul serio?
Ciao!
Din

 Perche' non lo si fa' sul serio?
Guarda che non l'ho scritto cosi' tanto per collaudare la tastiera! :-D
Max "guarda qualche post piu' sotto!"