Newsgroup: it.comp.sicurezza.varie
Titolo: info attacchi

avete dei siti da consigliarmi per studiare i vari tipi di attacchi come
tcp(flags:S) e altri in generale upd ecc (a proposito ieri ho ricevuto una
raffica da tcp(flags:S)cosi volevo un po saperne di piu,possibilmente in
italiano
grazie.



TCP flags:S significa un pacchetto TCP con flag SYN. Il flag SYN indica
una richiesta educata di aprire una connessione. Ma non dovrebbe essere
niente di allarmante.
Indicativo di cosa cercasse l'ignoto palpeggiatore telematico, e' quale
porta di destinazione stava cercando.
Per esempio, se la porta era 135 poteva essere il worm Blaster in cerca
di vittime; se 80, 1080, 8080 o 3128, un furbèga, in cerca del modo per
collegarsi a IRC in maniera segreta; e se 25, probabilmente uno spammer
in cerca di open relay per spiegare al popolo come allungare l'attrezzo
o pinotizzare (TM) qualche trotarella.
E cosi' via.
Sulle SECURFAQ (
http://securfaq.usenet.eu.org
) trovi questo & altro.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 collegarsi a IRC in maniera segreta; 
o per acqistare bembole gonfiabili senza farsi scoprire dai nop.
un mayhem che ha preso troppa tisana di erbe specialita' di bologna
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 TCP/IP Illustrated, Vol. I.
vuol dire a fumetti vero?
un mayhem cazzeggiatore schifoso


o per acqistare bembole gonfiabili senza farsi scoprire dai nop.
Mah, tutte le connessioni che ho visto io, quando gli si dava motivo di
credere di avere avuto successo con un piccolo fake proxy, erano astuti
tentativi di connettersi a server IRC assortiti (o, almeno, a porte nel
tipico range IRC).
Esercizi:
a) Dire come mai, dopo aver teso il trappolone di cui sopra, io mi sono
   ritrovato misteriosamente impossibilitato a connettermi con Azzurra.
b) Sapendo che non ci sono arrivato, se non dopo 20 minuti, determinare
   che ore fossero e quanto alcool io avessi in corpo, per essere tanto
   fulminato.
c) Indicare la sequenza di bestemmioni indotta dall'umiliazione di aver
   capito il motivo solo dopo essere stato dieci menuti buoni a leggere
   la riga del log che lo urlava a chiare lettere.
Leonardo che 'un ce l'ha i mezzi per fare tanto il furbo :-(


    leggere la riga del log che lo urlava a chiare lettere.
Questa e' meglio non pensarci neppure, a rischio della propria stessa
anima·
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

    riga del log che lo urlava a chiare lettere.
da questo desumo che anche tu credi nell'omeopatia come me, e cerchi di
curarti con le erbe naturali. luppolo, uva, malto, o specialita' di
bologna che sia.
un mayhem mooooolto malato :)


    ritrovato misteriosamente impossibilitato a connettermi con Azzurra.
smanettato con i file hosts?
 
-- 
Nymphomania: Illness that you hear about but never encounter 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com


proxyscan.azzurra.net
?
Eh gia' :-)
Furbo, nevvero?
Leonardo


 Furbo, nevvero?
veniale.
Io ho senz'altro fatto di peggio, in gioventu'.
Era il mio primo 386SX, e un giorno, paciugando con il bios, attivai il
boot sector virus warning.
Di li', ogni volta che avviavo dos, una finestrella mi avvertiva della
presenza del virus.
e io, senza capire in realta' il messaggio, giu' a disassmblare il boot
sector per capire che cacchio stava succedendo.
Inutile dire che un comando sbagliato mi sovrascrisse tutti i primi n+1
settori del disco.... :(
Da allora il trofeo "quaglia dell'anno" figura sulla mensola piu' alta
della mia camera...
