Newsgroup: it.comp.sicurezza.varie
Titolo: se mi collego con un router...........

	sono immune dai cosiddetti attacchi Dos o no...
	ciao
	ad

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 sono immune dai cosiddetti attacchi Dos o no...
non se viene effettuato sfruttando le vulnerabilita' del router. 
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c) Piccia

In linea di massima si, 
Spero tu stia scherzando.
Praticamente nessuno, e` immune da attacchi Dos (forse il garr o
strutture simili, e poi e poi).
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 i DOS seri non vengono fatti a pc casalingi...ihmo
dipende. ;) 


 vero.
Ciao,
e che ne pensate dei prodotti della netscreen?
io ho visto il 5xp, micidiale :)
ciao.
-- 
www.networkingitalia.it
The Brain is a network.

 
Heeheh,
a proposito di giudicare, ho provato Retina... notevole... al quanto 
notevole; quello che mi è piaciuto è la Retina AI engine (il modulo 
minner), buona idea...
ciao
Marco
-- 
www.networkingitalia.it

Dunque, dunque DDOS & Garr begli argomenti, ora mi scateno:
Primo argomento:
Innanzitutto bisogna ricordare che la stragrande maggioranza di DDOS ha
bisogno di una fase di preparazione in cui l' attaccante  vero si
procura le risorse (gli zombie) che gli servono per attaccare e per
mascherasi. Poi attacca. Quindi ci vuole un minimo di preparazione.
Se la tua domanda, come mi pare di capire, era : "se ho un router e
sono bersaglio "finale " di un DDOS" cosa posso fare ?
Mia risposta: Poco ! Il router routa, puo' fare un po' di packet filter
e qualche altra cosa, ma SE sei bersaglio finale di un DDOS vero é tardi
per filtrare davanti alla porta di casa, anche un Juniper T640 cadrà
davanti all' "esercito cinese" schierato in formazione d' assalto.
Una soluzione di cui si stà inziando a discutere in USA (non in Italia
!) é la possibilità di filtrare a monte, qualcuno sostiene anche ai
peering point, il traffico generato da DDOS perchè abbastanza "facile"
da individuare. Personalmente ritengo più interessante questo approccio
rispetto al traceback di cui si fà un gran parlare e che é stato
inserito tra le presunte features dei router cisco serie 12000: quando
sono oggetto di DDOS preferisco bloccare l' attacco in corso piuttosto
che avere un modo per fare l' analisi post mortem. D' altronde anche se
questo metodo mi dà l' indirizzo di ip di un cinese e di un coreano cosa
ci faccio operativamente=legalmente ? Non mi venite a dire di
denunciarlo alla giustizia italiana !
Secondo argomento :Il garr mi stà un po' cadendo, non tutti i pop hanno
amministratori cosi' security -sensitive, ne la stessa organizzazione
sta dando prova di sentire la sicurezza come un tema importante.
Una prova visibile é stata data all' ultima conferenza GARR tenutasi a
Bologna a maggio, di cui sono disponibili i filmati real audio. Quando é
stato il turno dell' intervento di Roberto Cecchini, coordinatore delle
attività di CERT-GARR, il moderatore ha preso la parola e ha sentenziato
"...siccome la sicurezza é un argomento difficile, le do'  10 minuti
invece di 15 !"
Seconda prova: l' intervento di Roberto Cecchini, seppur stringato, pone
seri dubbi sulla tempestività degli apm Garr nell' intervenire in caso
di incidenti di sicurezza, per farla breve se il gestore di un pop non
filtra un  nodo coinvolto in un incidente entro un tempo ragionevole
interviene il Noc da Roma, bene su 70 incidenti riscontrati, il 40%
(28) sono stati risolti dal NOC !
Oltre a questo se date un occhiata all' agenda dei lavori della
conferenza vedrete tanta fuffa: radiotelescopi, progetti di QOS assurdi,
e-learnig ipotetici, lanci nello spazio e dulcis in fondo "l' ode all'
MPLS": il prezzemolo nel gran minestrone !
C'e' anche qualcosa che si salva secondo me: spettacolare il tutorial di
Mauro Campanella sul Qos, interessanti gli interventi di Enzo Valente
sullo stato reale dei router, meraviglioso intervento sul ruolo dei
router di frontiera nella sicurezza di Franceso Palmieri e Stefano Suin,
interessanti analisi della legge di Gilder e qualcosa altro che non ricordo.
Per la cronaca: sono un utente Garr e alle volte la velocità dei
collegamenti (chiamoli cosi') mi fà paura, temo di vedermi arrivare un
giorno o l' altro l' esercito della RIAA dal cavo ethernet che mi chiede
i diritti di copyright del TERABYTE di mp3 che mi dumpo al giorno !
P.s Scusate la lunghezza e beh forse sono un po' OT !
  - - - - - - - - - - - - - - - - - - - - - -
  Bob Trasverso -  Lucca, Tuscany, Italy
  GapXse - 
http://gapxse.sourceforge.net
  LGPL w3c-ietf Xml Digital Signature
  - - - - - - - - - - - - - - - - - - - - - -

ROFL !!! Aaah castoro, castoro...
well back. you were missed. :)
-- 
Any sufficiently advanced technology is indistinguishable from magic.
		-- Arthur C. Clarke


 i DOS seri non vengono fatti a pc casalingi...ihmo
a no?
Solo un lamer davvero lamer (e conosco una serie di nick) tenterebbe un 
DoS a esaurimento di banda (visto che a occhio e croce di questo si 
parlava) contro un host che non sia un dialup...
Quindi gli obiettivi preferiti per tali tipi di attacco sembrano essere 
proprio... i pc casalinghi!
Peccato, Carletto, avevi il 50% di probabilita' a favore... :P
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

> sono immune dai cosiddetti attacchi Dos o no...
Semplificando un po'...
DoS volto a
   saturare il segmento di rete
     tra te e il provider .................: no
     tra il tuo pc e il router ............: forse
   esaurire le risorse
     del router ...........................: no
     delle macchine che ci stanno dietro ..: forse
   crashare
     il router ............................: no
     le macchine che ci stanno dietro .....: forse
Il forse dipende da configurazione/features/tipo di attacco.
E' probabile che tu ti riferisca ad attacchi DoS o DDoS ad
esaurimento di banda con connessioni xDSL, PSTN o ISDN e la
risposta, quindi, e' la prima [1]. Niente di diverso da un
personal firewall.
Fabio
[1] se il solo traffico in ingresso e' sufficiente a saturare
    il segmento di rete <==> chi attacca non e' un fesso.

 dove andare, ho creato, come sai x-privat.troll proprio per te  e me :)
chissa' perche' ma da qualche giorno la scrittina in basso "filtrate:.." 
mi segna un numero maggiore che in precedenza... 


 tu si il router no
 
ma solo se fai nat. altrimenti tutta la rete e' vulnerabile :)
di fatto un flood verso il router corrisponde ad un dos per tutto il tuo
network.
un mayhem e le scarpe strette
-- 
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP wsite: 
http://www.spippolatori.com
HackLabVR: 
http://www.m2net.it.eu.org
Remove ME to reply

 un flood verso il router corrisponde ad un dos per tutto il tuo network.
come al solito ho un brutto vizio ... il source routing ... lo dimentico
sempre ... chi puo' dire che tal forgiato pacchetto (es ping of death)
non trapassi il tuo beneamato router per affliggere il tuo protetto
client?  
un mayhem, ma non strict :)
