Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 80 bloccata

Salve,
    al momento la domanda che vi pongo č un puro esercizio... in uno dei lab
nella mia universitą hanno allestito un piccolo firewall non molto
intelligente, ad es. al momento su alcuni pc hanno tolto la possibilitą di
navigare in internet, meglio il controllo viene fatto sugli indirizzi ip e
hanno chiuso solo la porta 80 (ad es. si esce tranquillamente via ftp).
    Siccome una protezione del genere, come ho detto prima mi sembra molto
stupida, siccome perņ non sono un esperto volevo sapere se č possibile
scavalcare questo blocco?
    Grazie.
    Thrama

    Grazie.
Potresti chiedere all'admin.
Il resto, se ti beccano, porta senza dubbio alla "Cacciata"
dall'universita' (o almeno dal lab).
COmunque e' possibile scavalcare piu' o meno qualunque proxy, ma senza
sapere qual'e' nessuno penso potrebbe risponderti...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 Grazie.
prego

 navigazione... ma... dubito lo faccia...
Sicuramente sarebbe la strada piů semplice... ma preciso che non voglio fare
l'hacker, nessuno mi butta fuori se mi scoprono nel tentativo di aggirare il
firewall... come vi dicevo č proprio un esperimento/esercizio.
Quello che mi e ci chiedavamo con i miei colleghi č: una protezione del
genere puň essere utile hai nostri scopi perchč impedisce la navigazione
"inutile", ma ci da la possibilitŕ di accedere via ftp ai server su cui
dobbiamo lavorare. Naturalmente le porte che rimangono aperte sono molte...
un eventuale utente non potrebbe sfruttarle per uscire cmq e navigare?
Thrama

 e........se non funziona niente..................scappa............
...nn c'e' che dire illuminante !

    Grazie.
Non e' una protezione stupida, l'hanno configurato cosi' per evitare
che chi non e' autorizzato se ne vada a giro per la rete.
L'uso delle acl e' frequentissimo in ambito aziendale, per evitare
proprio lo zonzorellare per il web.. il fatto e' che molta gente
considera un firewall come un qualcosa che serve a "filtrare" le
comunicazioni dall'esterno verso l'interno e non viceversa.
Magari potevano scegliere una soluzione un po' piu' elegante
che so, un trasparent proxy, magari con squid guard a scegliere quali
siti lasciar passare e quali no, e con aperta solo la porta
che usa il proxy, es, la 3128 solo verso l'ip del proxy stesso.
Se conosci l'indirizzo di qualche server proxy "esterno" configurato
con i piedi e che fa da cache a tout le monde e la porta che usa
(8080, 3128, etc.) non e' chiusa dall'interno verso l'esterno, puoi
provare con quello.
Puo' anche darsi che l'unica uscita verso l'esterno sia quella ftp
ed allora, o navighi con l'ftp : ) (ovviamente le pagine html che vuoi
consultare devono essere su un server ftp) oppure puppa.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 cellulare.........
Se il sysad e' un pelo sgamato questo credo possa beccarlo... e qui ci
andrebbe la mucchina ASCII di Thorin con un commento adeguato.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 andrebbe la mucchina ASCII di Thorin con un commento adeguato.
*
già..

consultare devono essere su un server ftp) oppure puppa.
Un'idea (non so quanto facilmente sia realizzabile...): ci si potrebbe
appoggiare ad un sito ftp esterno (ovviamente configurato apposta...)
per richiamare (o meglio, generare) le pagine desiderate.
Ad es. se si vuole la pagina
http://www.sitodesiderato.com/paginavoluta.html
la richiesta sarebbe fatta cosi': (inserendo eventuali password nella
richiesta ftp)
ftp://ftp.nostrosito.com/richiestahttp/www.sitodesiderato.com/paginavoluta.html
Poi il server ftp (ovviamente non sara' il server ftp standard...) di
"nostrosito" richiama la pagina
http://www.sitodesiderato.com/paginavoluta.html
e genera (dinamicamente) il file ftp da mandare come risposta
(sostituendo ad esempio un link del tipo
http://www.sitodesiderato.com/pagina2.html
 
con il link
ftp://ftp.nostrosito.com/richiestahttp/www.sitodesiderato.com/pagina2.html
)
E' solo un idea (forse pure banale...), non so se esistono gia' tool
che facciano cose del genere.
Luca