Newsgroup: it.comp.sicurezza.varie
Titolo: Strano fatto.

Ho testato la sicurezza base di un pc di un newbie connesso alla rete con le
porte del netbios aperte e senza firewall andando su 
www.grc.com
Ebbene la cosa spaventosamente strana č che questo tizio pur non avendo
alcun firewall aveva tutte le porte in stealth mode, e 
grc.com
 non riusciva
nemmeno a collegarsi al suo netbios, anche se le porte erano in LISTENING.
Cosa ancora piů strana durante tale sessione aveva delle connessioni in
ESTABLISHED o LISTENING da un IP appartenente al suo stesso sottodominio, ip
che era collegato alle sue porte 1500 e qualcosa credo mentre in remoto l'ip
usava la 8080.
Cosa ne pensate? Qualcuno si č interposto tra lui e la rete facendogli da
firewall, magari Libero che lui usa per collegarsi?
Boh, spero in un vostro chiarimento.
A presto.

 credo mentre in remoto l'ip usava la 8080.
interessante.. il tuo amico usava un proxy..

firewall, magari Libero che lui usa per collegarsi?
Esatto. Ma e' un proxy e non un firewall. Non solo: trasmette anche l'
IP originale. Immagino che prima o poi Gibson lo scoprira' e stendera'
un articolo apocalittico sul come l'anonimato sia un mito.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 un articolo apocalittico sul come l'anonimato sia un mito.
rotfl!
Secondo te, perche' quel personaggio ha avuto tanto successo?
Io proprio non ci arrivo.
-- 
Inviato il mer 27 giu 2001 10:47:05 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 un articolo apocalittico sul come l'anonimato sia un mito.
Ciao Leonà. Ho capito l'ultima parte ehehehe :)
Tuttavia posso assicurarti che questo mio amico non SA UNA MAZZA di pc....è
un newbie assoluto. Il proxy non lo usa lui...non sa manco che è....
Inoltre è connesso tramite Libero ....
Non è che è stato inciuciato da qualcuno??
Grazie, ciao.

 interessante.. il tuo amico usava un proxy..
Ciao, grazie per aver risposto. Questo mio amico non sa una mazza di pc e
non sa nemmeno cosa sia un proxy. Non pensi che sia stato inciuciato da
qualcuno'
Grazie.

 Non è che è stato inciuciato da qualcuno??
Nelle proprietà della connessione di accesso remoto di Libero,
_per caso_ è settato
"Usa gateway predefinito sulla rete remota" ? ;-))))
Comunque se non sbaglio, alla registrazione Libero ti dà un IP di proxy
da utilizzare nella connessione.
Ora non ricordo quale, ma visto che 
proxy.libero.it
 è 192.106.1.163... ;-)
Bye, G.

 Ora non ricordo quale, ma visto che 
proxy.libero.it
 è 192.106.1.163... ;-)
Boh, cmq ora vediamo, mi segno st'ip che poi controllo. Tra l'altro ho
controllato nel registry ma è tutto a posto e quando non è connesso non c'ha
manco una porta in listening oltre a quelle del netbios et similia.
Grazie cmq papero :)

 trasmette anche l'IP originale.
   Eh, eh. Quello di tin, trasmette un simpatico header
X-Forwarded-For: <IP>
--
Totuccio.

 proxy a sniffarmi.
   Anche perche` se non lo setti, non navighi. Quella
impostazione (forse l'unica realmente comprensibile di accesso
remoto :)), dice a windows che tutti i pacchetti destinati ad
indirizzi IP per i quali non trova una regola di routing (in
pratica non destinati alla tua rete locale) deve buttarli sulla
connessione di accesso remoto.
   Se usa IE, la configurazione del proxy sara` su
"Strumenti:Opzioni Internet:Connessioni:Impostazioni"
--
Totuccio.

"Usa gateway predefinito sulla rete remota" ? ;-))))
Quello e' semplicemente l'equivalente di:
route add default gw $PEER_IP
(usa gw, gateway, default, predefinito, sulla rete remota; cioe', se non
sai dove andare, vai sulla rete remota).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Inoltre è connesso tramite Libero ....
Non vorrei dire una di quelle ca§§ate stratosferiche, ma gli utenti di Libero
non connettono con 
proxy.libero.it:8080
?
QwertyMan

"QwertyMan" <ute...@provider.dom> ha scritto nel messaggio
news:MPG.15a541f57...@news.libero.it...

Ciao tastieraman :) io sono utente libero e non uso proxy, cmq forse lo ha
settato così quello che gli ha installato il sistema. Tant'è che mi sembrava
strano il numero di telefono che accesso remoto componeva: un 800.....mi
pare, non un numero di libero tipo 1055......
Grazie cmq.

 Grazie cmq.
Io ho un account libero... sono andato a controllare...
la configurazione che viene data prevede l'uso di un proxy-server, su HTTP, 
FTP e Gopher sulla porta 8080... eppoi si puo' usare con qualsiasi gestore
telefonico...
QwertyMan

 route add default gw $PEER_IP
Yep. Sign in tema.
Bye, G.
--
"Vorrei sapere chi è il mandante di tutte le cazzate che faccio".
Altan, citato su "Anche le formiche... 2000".

 ha scritto nel messaggio
news:XLu_6.3687$bp5....@news1.tin.it...

Non tutti lo fanno, pero'...
Fabrizio (od almeno non sembrano farlo)

qualcuno'
Io direi da qualcosa, piu' nello specifico dal CD di Libero.
Tra le altre cose, il simpatico massacra-PC (tra i miei amici ha fatto
un'autentica strage di Windows) modifica i settaggi di Explorer per
connettersi tramite 
proxy.libero.it:8080
.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

X-Forwarded-For: <IP>
questo no. nyah, nyah, nyah, nyah, nyah :P

X-Forwarded-For: <IP>
questo no. nyah, nyah, nyah, nyah, nyah :P