Newsgroup: it.comp.sicurezza.varie
Titolo: Sono rimasto indietro ...

Per curiositą, che trojan sono a cercare le 20034, 21554 e 61466 tcp?
Visto che su irc ultimamente č un continuo di 
Feb 19 12:44:35 JabbaLinuZ tcplog: port 61466 connection attempt from 
h213-6-70.NA.infinito.it:1248
Feb 19 12:44:38 JabbaLinuZ tcplog: port 21554 connection attempt from 
ppp-21-58-47.libero.it:2555
Feb 19 12:44:39 JabbaLinuZ tcplog: port 20034 connection attempt from 
net146-027.mclink.it:1105
Cosģ posso mettere il commento aprropriato nello script per ipchains 
(visto che le regole gią le ho messe).
Ciao
Jabba
-- 
 g_farinelli at yahoo punto com 
 c:\> win2000patch001.exe 
 This Microsoft(c) patch fix all bugs present. All rights reserved. 
 Insert Linux boot disk to continue ... loading kernel ...   

 (visto che le regole già le ho messe).
Ipchains? Troppo buono... in.netbus non ti ha insegnato nulla? 
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Ipchains? Troppo buono... in.netbus non ti ha insegnato nulla? 
Netbus Pro e' immune <sigh>
Leonardo
".signature": bad command or file name

 Netbus Pro e' immune <sigh>
Si ma io sono fiducioso sulle infinite vie di NetCat.. ci sara'
pure una porta che apre, no?


 Netbus pro             2034 
Ops! mi e' sfuggito uno zero. Ovviamente e' 20034

Ipchains? Troppo buono... in.netbus non ti ha insegnato nulla? 
ehm .. no .. :-(
Comunque ho messo un po' di rule perchè i miei log stavano assumendo proporzioni mozzillesche.
E poi se stò dietro a tutti non faccio nient'altro ... una qualche selezione dovrò farla no? ;-)
ciao


 E poi se stň dietro a tutti non faccio nient'altro ... una qualche selezione dovrň farla no? ;-)
Si, la selezione naturale consistente nel fargli schiattare il PC,
ovvio ;-)


pure una porta che apre, no?
Si', ma non si riesce a convincergli la GDI a giocare alla Lewinsky, come
si poteva fare col suo predecessore.
Certo, puoi sempre saturargli la banda, come no. Ma ti saturi pure la tua
in quel modo.


On 22 Feb 2000 08:56:55 +0100, 
thorin_...@at-gruppocm-cs.it
 wrote
| > E poi se stň dietro a tutti non faccio nient'altro ... 
| > una qualche selezione dovrň farla no? ;-)
|
| Si, la selezione naturale consistente nel fargli schiattare il PC,
| ovvio ;-)
Non e` molto piu` *naturale* di una pallottola in fronte... ;-))))))
-- 
 ____      ___              | 3/4 Romulan, 1/4 Vorta. | [70:2E] [71:FF]
/_  / ___ / _/______ ___ _  | Stirred, not Shaked.    |  - CMOS Eraser 
 / /_/ -_) _/ __/ _ \/  ' \ | 
http://zefram.8m.com
    | Lasciate che i concetti
/___/\__/_//_/  \_,_/_/_/_/ | 
zef...@libero.it
        | fluiscano liberi - ZC
Zef is on a Red Hat Linux release 6.1 (Cartman), Linux 2.2.14 i586

 in quel modo.
Beh dipende... mafiad non ti dice nulla? Penso che faccia prima
a saturarsi la sua che non quello di n altri PC che gli infilano
pacchetti nel sedere della sua banda.


 Non e` molto piu` *naturale* di una pallottola in fronte... ;-))))))
Vedo che sei un ragazzo sveglio.. ;-)


Beh dipende... mafiad non ti dice nulla?
'tazzitto, che con la storia di yucuu ci siamo sputtanati il mercato :-(
+++
Ad avere tempo, bisognerebbe studiare qualcosa. Per dire, mi domandavo - a
proposito del Netbus - se il trasferimento files funziona solo partendo da
client, e se controlla di non starsi connettendo a se stesso, e se c'e' un
limite ai sockets aperti...
Leonardo che purtroppo di tempo non ce n'ha


 limite ai sockets aperti...
Chissa' se Butthino sa dirci qualcosa facendoci risparmiare del tempo
in ricerche..


 in ricerche..
nah, su netbus2 ci ho lavorato poco: a suo tempo avevo tolto la funzione
di logging e cercavo di renderlo veramente stealth anche in partenza.
Praticamente cercavo di farlo tornare backdoor, e non strumento di
amministrazione remota.
Bisognerebbe fare esperimenti, ma windows lo uso sul lavoro per
costrizione e a casa neanche per sogno.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

 costrizione e a casa neanche per sogno.
Beh peccato... io gli unici studi che avevo fatto sulla versione
precedente era circa gli effetti della applicazione di netcat come
bomba di ritorno al client del molestatore di turno, nient'altro,
purtroppo.


purtroppo.
Visto che quel codice (sicuramente inviatoti da un criminale) obbligava
al _riavvio_ della macchina [1], cos'altro volevi? 'r sangue a schizzi?
Leonardo
[1] a meno che uno riuscisse a premere CTRL-ALT-DEL abbastanza ratto, o
    il modem (se esterno) appena meno ratto, o a staccare il jack RJ11.


     il modem (se esterno) appena meno ratto, o a staccare il jack RJ11.
La vedo un po' difficile, a meno di aver fatto un po' di studi come
allievo da Speedy.
