Newsgroup: it.comp.sicurezza.varie
Titolo: CheckBo, arma a doppio taglio

Avevo tolto dall'avvio automatico in NoBo per sostituirlo col CheckBo,
il quale trovava anche la porta remota di chi tentava una connessione
al mio pc. Avendo in mano IP e porta remota è alta la probabilità di
riuscire a colpirlo con dei nuker o degli icqflooder per fargli
passare la voglia di infastidirci.
Ero sicuro di non avere trojan nel mio pc perchè controllo abbastanza
spesso con Antigen, NoBo e il signor Norton mi dice tutto sui file che
entrano.
Ieri però ho ricevuto un attacco NetBus e il bastardone è riuscito ad
entrare lanciandomi innumerevoli messaggi sullo schermo.
La cosa brutta è che ero tranquillo anche quando ho letto il msg del
checkbo pensando che evitase le intromissioni come faceva il Nobo,
invece mi ha solo avvisato e poi...fatti miei.
Non mi serve avere un poliziotto chhe mi avvisa che un ladro sta
entrando in casa mia e poi se ne sta imbambolato a guardare.
La mi aporta 12345 era infetta, ma il CheckBo non me lo ha detto, ha
solo rilevato l'attacco quando era troppo tardi.
Vorrei conoscere il parere di altre persone in merito alla difesa
dagli attacchi remoti.
"I want to know God's thoughts....
....the rest are details"


ICQ #34602650

Se il tuo computer era infetto da NetBus e la porta 12345 era aperta,
CheckBo dovrebbe averti segnalato all'avvio che il sistema non era sicuro
poiche una porta era già aperta (io ho la versione 1.7 e giocherellando con
il server di NetBo ho verificato che ciò avviene)

ICQ #34602650
"I want to know God's thoughts....
....the rest are details"



Il fatto è che la porta viene comunque aperta da CheckBo.
Lui la spalanca e poi se entra qualcuno te lo dice e si scaccola
allegramente mentre tu ti subisci un attacco di uno che, o ti manda un
msg con scritto "pirla" e poi se ne va, oppure ti bolle tutto l'HD.
P.s. ...non giocherellare con i server dei prg di Remote access.


posto di sparare al ladro.
cio' mi sembra in definitiva il succo di quello che ti aveva detto il nostro
Marco Sarti, no?:)
ciao

 degli sventurati infetti?
Io mi preoccupo che nessuno ravani nel mio. Anche tu prima di tutto
dovresti (a mio modesto parere) fare altrettanto, poi volendo puoi
provare a fare il giustiziere mascherato. Certamente non puoi pensare di
ingaggiare una guerra personale quando hai il server netbus
installato... <g>


ehn, spero solo che Serni non si accorga che ho postato di nuovo:)
Perche'? Ti avevo messo una quota? 8-D
Leonardo
".signature": bad command or file name


Mi lamento delle mie stesse leggerezze ma trovo una gran pecca nel
CheckBo comunque.
L'unica cosa per evitare un attacco scoperto da CheckBo
sarebbe...scollegarsi.


installato... <g>
Non era unNetBus trojan è quello che mi ha fatto dubitare
dell'efficacia di CheckBo. L'ho tolto e ho rimesso il Nobo.


 intelligente da riuscire a navigare con un IP fasullo.
Se dipendesse dall'intelligenza non esisterebbe nemmeno il problema. Di
persone in grado di fare un qualcosa con la propria testolina e le proprie
manine ne esistono ben poche. E quelle poche ritengono il gioco di rompere i
coglioni alla gente comune assai poco stimolante.

momento.
Perche'? mIRC non usa anche lui TCP come tutti i programmi perbene?
:-)
Comunque, un portscan *puo'* anche essere molto pesante sul sistema
bersaglio, dipende da come funziona.
