Newsgroup: it.comp.sicurezza.varie
Titolo: fatemi capire un paio di cose....

scusate...l'intervento da LAMER ma ... ho un paio di curiosita'...
1)Riguarda BO e il comando REDIR.Non ho ben chiaro a cosa serva di preciso....
... se ho ben capito serve a connettersi ( a un sito o IRC) tramite il
boservizzato giusto??
Se il mio IP e' 125.125.125.125 e il boservizzato e' 222.222.222.222   si
dovrebbe puntare ad esempio Mirc al boservizzato sulla porta .. diciamo X e poi
il boserve al server irc sulla porta 6667 .. giusto???
2)Come scopro chi sta falsando il suo IP??? ...  e come lo posso falsare io??
   Tempo fa avevo trovato un prog.   che doveva fare questo DC_IS  ma ...
funziona?? ( Io non l'ho mai provato non essendo ossessionato da queste cose!)
3)Qualcuno ha messo su una chat room su ICQ sui temi trattati in questo ns??(Se
no ... non sarebbe male metterne su una!)
4)Nessuno ha un crack per ConSeal PC FIREWALL Version 1.0.4??? 
Ciao a tutti!!
PS .. se potete .. mandate una copia della risposta anche alla mia e-mail ...
sto via una settimana e non vorrei perdermi nulla!!!
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.

boservizzato giusto??
  redirezione delle applicazioni. Un altro fa in vece tua cio' che tu gli
dici di fare. [ o quasi! ;-) ]
 Hai visto che sul backorifice quando setti redir add ti vengono due form di
parametri.
 In Port    Out IP [:port]  .. si spiegano da soli.
 Mettiamo che vuoi spedire un messaggio da un smtp server facendo figurare
che e' stato quello col boserve a spedirlo. [ il resto lo capisci da solo!
;-) ]
 trovi un smtp server de cacchionis con suo bel relay attivo. mettiamo sia
Sia aaa.aaa.aaa.aaa.
 Il tuo ip non serve a niente! ;-)
 metti  su  In Port  666  [ il server smtp del demonio ] ;-)
 su Out l'ip del server smtp seguito da due punti e 25 [ il servizio di
spedizione postale appunto!]
 Out IP [:port] = aaa.aaa.aaa.aaa:25
 poi visto che vuoi mandare la posta .. apri il tuo bel telnet alla porta
del demonio [666] e ti trovi nel sendmail con l'IP del boserverizzato. ;-)
    usando altri server con porte adeguate puoi redirezionare qualcunque
cosa! ;-)

no ... non sarebbe male metterne su una!)
Scusa, traduco nei termini a me familiari... Vuoi dire "qualcuno di competente
vuole dedicare gratuitamente il proprio tempo on line, pagando lui le spese, e
rispondere a domande sulla sicurezza in tempo reale"?
Non lo so. Se qualcuno lo fa, m'informi, interessa anche a me.
Leonardo
".signature": bad command or file name

Spiegatemi come funzionano tutte quelle cosette come back orifice ecc. Vi
pago per lezioni, da solo non ci capisco un cazzo

pago per lezioni, da solo non ci capisco un cazzo
  A me i soldi fanno un po' cacare sinceramente. Mi piace averne solo per
potermi permettere di dare qualche comodita' alla mia famiglia e se rimane
qualcosa comprarmi il computerino nuovo, un microscopio, un levitron, il
cubo di rubik, la sfera di Tesla ..eh eh .. io mi diverto con queste cazzate
qui .. che quasi a 40 anni e' drammatico ..ma oh.. io sono fatto cosi'.
 Quindi sarei disposto a spiegarti tutto gratis. Pero' mi e' nato il dubbio
da tuoi messaggi precedenti che il tuo interesse non sia del tutto
accademico o devoluto solamente ad un moto spontaneo della curiosita' che
pervade gli animi dei frequentatri medi di questo ng... percui mi astengo e
ti rimando alla lettura di cio' che si trova in rete.. che e' tanto, molto
tanto, pure troppo! ;-)

qualcosa comprarmi il computerino nuovo, un microscopio, un levitron, il
ARGH! la prima volta che ho visto il levitron andare (per mano del megoziante
ovviamente :))) l'ho fissato per ore (vari lanci ovviamente) ....
Fantastico giochettino per tipi strani come noi :)))
invy

ovviamente :))) l'ho fissato per ore (vari lanci ovviamente) ....
  anch'io!! ha ha ha
  Lanciare la trottola poi non e' semplice! .. le prime volte se non ci
prendi la mano ti finisce regolarmente per terra. E il fatto che se non
azzecchi il peso giusto non levita ti manda in paranoia.
 Poi trovato il peso il giusto .. l'indomani non va piu' bene!!!.. e'
influenzato da praticamente tutto. La vicinanza con la televisione, le
persone presenti nella stanza..hi hi hi
Io cmq c'ho il super levitron [ cmq si alza poco piu' di quello normale]
Ora c'e' anche il Levitron Perpetuel .. costa una franata di soldi e dicono
che non finisce mai di levitare nel vuoto! [ c'ha la batteria interna!! ]
Ho anche viluppato una mia teoria sul funzionamento. Una invece l'ho trovata
in rete.. si basa sugli elementi finiti.  Ti fa andar via di cervello sta
trottolina! ;-)

 Il tuo ip non serve a niente! ;-)
... mi ero impicciato .. avevo pensato una cosa scrivendone un'altra ...  sono
gli effetti di una overdose di fica!!! eh eh


Non lo so. Se qualcuno lo fa, m'informi, interessa anche a me.
Non manchero'!


gli effetti di una overdose di fica!!! eh eh
reale o virtuale?
nel senso, la tua donna o 
www.xxpassword.org
?
fritz che non si fa i cazzi suoi

che non finisce mai di levitare nel vuoto! [ c'ha la batteria interna!! ]
Due micro-ugelli recuperati da un iniettore a bolle, un compressorino per
acquari, evvuala' :-)
Volendo ci si mette dentro l'essenze e ti profuma anche l'ambiente...


degli utenti della rete Internet italiana:
   ???   oh lui?   ha ha ha  .. oh questo di n'do salta fori??

TRACEROUTE in questo caso non si puo' usare??
No, perche' Back Orifice non effettua il forwarding dei pacchetti traceroute;
non si comporta cioe' come un router. Non ho provato a vedere se si possa (e'
capace che si possa) distinguere fra un pacchetto TCP/UDP generato dal PC con
il Back Orifice ed uno che e' stato rimbalzato per conto terzi. Forse si', ma
dipende da che codice usa BO per effettuare il rimbalzo.


dipende da che codice usa BO per effettuare il rimbalzo.
immaginando che NON possa operare in raw su TCP fara' semplicemente qualcosa
del genere (es. sotto linux):
apre in ascolto un socket su cui ricevere dati.
ne apre un altro su cui trasmettere.
li accorpa in set fd_set.
se FD_ISSET e' positivo, quel che legge da uno lo passa all'altro anche con 
semplici chiamate read, write ... magari in un loop eterno, con controllo sui
byte trasmessi etc etc etc
quindi ci pensera' lo stack di Windows.
A questo punto diventa difficile capire quali pacchetti siano frutto del redir
e quali nativi, visto che in realta', dal punto di visto dell'assemblamento,
lo sono entrambi. Ovvio che bisognerebbe ricevere entrambi o sniffarli entrambi
per poter giocare masochisticamente con 
iphdr.id
 e iphdr.ttl per vedere se
effettivamente ci siano differenze :)
Ad esempio nel vero forward avremmo decrementi di ttl e magari differenze nella
frammentazione dovute a diversi MTU. 
Ma in questo caso no. Sono proprio due serie di pacchetti diverse. Una IN e
l'altra OUT accoppiate in un set di descrittori.
Questa almeno e' la mia ipotesi, NON SUFFRAGATA da dump di rete e reverse
engineering di fatto.
Quindi mi dispiace ma ho solo sprecato banda :)
invy

frammentazione dovute a diversi MTU. 
Infatti. Dammi due giorni, appena rifiato un po', ho appunto due PC parcheggiati
nello studio in rete locale...



 .. eh eh eh .. reale .... 
Quella virtuale e' un surrogato mal riuscito!


 tanto, pure troppo! ;-)
by Tomas Prostata && Charlie 31 (che poi sono i minuti che ci ha messo a
scrivere il suo capolavoro)! :-))
Max OTSPecialistssss.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------