Newsgroup: it.comp.sicurezza.varie
Titolo: pazzi per la rete

Mi domando come un cretino con una macchina in queste condizioni
si metta a giocare con quelle degli altri....
Interesting ports on  (202.100.26.XXX):
(The 1514 ports scanned but not shown below are in state: closed)
Port       State       Service
23/tcp     open        telnet
80/tcp     open        http
98/tcp     open        linuxconf
111/tcp    open        sunrpc
113/tcp    open        auth
119/tcp    open        nntp
513/tcp    open        login
514/tcp    open        shell
3306/tcp   open        mysql
che se non fossi buono come il nonno di Heidi...
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 si metta a giocare con quelle degli altri....
Forse perche' gli piace prenderlo nel Di Pietro..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

3306/tcp   open        mysql
RedHat, probabilmente buggata, forse MOLTO buggata (nel qual caso basta
_una_ riga per avere un ~ #).
C'e' gente coraggiosa. O incosciente.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 _una_ riga per avere un ~ #).
Scusami... potresti spiegarmi come hai fatto a capire che potrebbe avere
problemi? Non me ne intendo molto e mi piacerebbe imparare a capire per bene
le cose dai log.
Ciao e grazie
Dr Zero

 3306/tcp   open        mysql
Da me č passato alle 22.55 rovistando sulla porta 98.
Leonardo ha tirato a indovinare (dai, non si poteva essere cosě certi di
RedHat:)) ma ti posso confermare che č estremamente probabile che abbia una
RedHat 6.0.
Comunque non č messo molto male: ad uno degli ultimi cinesi che sono passati
dalle mie perti gli ho detto di smetterla di fare il bricconcello usando il
*SUO* sendmail :)
Fabio

 > >3306/tcp   open        mysql
Se il db non e' configurato (o e' lasciato al default) gira con permessi di
root, un modo per pigliare i suoi diritti c'e' di sicuro :-)
[a parte il fatto che ci si connette e si modificano i db,,,]
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 Il fatto che sia aperto verso l'esterno e' decisamente cosa brutta.
Ti ringrazio per le spiegazioni!
Ma cos'e' che fa quel tipo di log, un programma per il portscan?
Grazie ancora.
Dr Zero

problemi? 
Linuxconf, sunrpc e nntp sono simultaneamente installate e attive solo su
una RedHat installata alla cazzo; se fosse stato sunrpc, auth e lpd, ecco
che avrei detto "E' una SuSE" :-)
Sapendo che e' una Red Hat, e sapendo che la Red Hat ha vari buchi, posso
dedurne che e' una Red Hat buggata; per varie considerazioni, potrei pure
provare un comandino veloce veloce, e se non funziona mi dice "connection
refused" e non lascia tracce. Se funziona, mi dice "~ #".
Un po' come il NetBIOS aperto con share smutandata su Windows.


*SUO* sendmail :)
ROFLASTC! Ci ho provato anch'io. A quanto pare era in linea, e ha deciso di
provare qualche bel genere di AtTaCK ToOlZ (invece del solito "last message
repeated NN times", syslogd mi ha scritto direttamente "Aho', chist'e' capa
tosta proprio!").
Cosi' gli ho messo "STUDY FIRST. HACK LATER." come messaggio di shutdown, e
uno sleep corposo per assicurarsi che lo legga.
(Riconosco che la tentazione di fare danni, o di cancellargli le armi sotto
al culo, c'e' stata. Ma anche se la carne e' debole, lo spirito e' forte, e
poi mica posso rovinarmi il Karma con ogni fesso che passa dalla Cina).


 C'e' gente coraggiosa. O incosciente.
Direi buona la seconda, da quello che cercava di fare puzzava di lamer
appena migrato dal mondo del finestraio folle.
Pax et bonum.


 battuta Thorin 8-))
Leo, spieghi tu al buon Francesco qualcosa della Regina? :)


    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 </bofh>
Ma come siete cattivi... basta solo verificare due requisiti: che abbia
un po' di Mp3 sul disco e che abbia un client di posta, che so, mutt
(l'esempio si puo' adattare facilmente per altri MUA) e poi si puo'
procedere ad una attivita' piu' socialmente utile cioe' la diffusione
della cultura musicale mediante questo fantastico strumento che e'
Internet.
a) cd /<directory in cui sono gli Mp3>
b) for i in *.mp3; do split -b10k $i `basename $i`.caz && rm -f $i; done
c) for i in *.caz do;
	echo . | /usr/bin/mutt <una ML di Buongiorno!> -x
	-a $i -s "Ascolta la mia musica" && echo "Done" && rm -f $i &&
	sleep 60; done
 
sono sicuro che gli amministratori di Buongiorno! apprezzeranno..


Leo, spieghi tu al buon Francesco qualcosa della Regina? :)
Ah, SE l'evocazione va in porto - che qui ogni giorno parte un treno, e ho
il terrore che sia all'opera anche la Malignita' Suprema - avremo la gioia
di avere tra noi la Regina delle Fate, creatura mistica dotata di facolta'
paranormali (preveggenza, lancio di fulmini e supporto USB). La Regina, e'
cosa risaputa tra gli appassionati del fantasy, ha un astio verso i Trolls
secondo solo a quello dei Nani (ma, mentre un Troll robusto puo' resistere
ad un colpo d'ascia [+25 damage] di un Nano, e' improbabile che sopravviva
all'impatto diretto di un fulmine [+5000 damage]).
Tutto stara' pero' a vedere quanto Sua Maesta' avra' interesse a rivolgere
un'occhiata severa [+250 damage] ad un misero lamer che gironzola con nmap
o fa porcai analoghi.


 o fa porcai analoghi.
Secondo me si, sono molto fiducioso: tanti, troppi la stanno invocando e
non puo' non accorrere al richiamo !


 trovai nell'Ethereal Void [1] e di cui ho avuto modo di parlare a suo
Oops la memoria vacilla, ho dimenticato la nota..
[1] Chi ha giocato ad Ultima Underworld ][ capira'


</bofh>
LOL!
Niente male, come ideuzza...;)
P.S.
Ah...auguri per la fresca "nomina"...;)))

non puo' non accorrere al richiamo !
rotfl...non capisco se siate entrambi sotto l'effetto
di un bel trip...ma, visto che anche io ho una certa qual
passione per il gioco di ruolo, il fantasy e le metafore...
fatemi capire!
f/up to poster

 Ah, SE l'evocazione va in porto - che qui ogni giorno parte un treno, e ho
Se usi  il calderone di Semias,  re di Murias e  signore del Connacht,
l'incantesimo riesce certamente.
Da buon druido ho seguito il  sacro mandala e sacrificato ai fuochi di
Beltain, gli auspici sono fausti.
Vi aspetto nel bosco di beith, alle quattro duir.
Liath Illait.
-- 
<*> Gwyddno Garanhir per il druido che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/Auraicept na Eces                      <*>

 Niente male, come ideuzza...;)
naaaaa
ha ragione Leo
Vuoi reincarnarti come driver USB di windows 95?

Vuoi reincarnarti come driver USB di windows 95?
Avrei raggiunto lo status di non-essere, allora...:P

 Ma cos'e' che fa quel tipo di log, un programma per il portscan?
Nmap
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 Ah...auguri per la fresca "nomina"...;)))
Mi sono perso qualcosa? 8-?
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 procedere ad una attivita' piu' socialmente utile cioe' la diffusione
Secondo te una campagna a favore dei diritti umani non e' utile? 8-)
<FIUUUUUUUUU....SBRANNNNNNNNG>
/me +50 damage.


 /me +50 damage.
Ecco, meno male che l'hai capito...


 Ah...auguri per la fresca "nomina"...;)))
i ringraziamenti su it.news.gcn
ps comunque ri-grazie.
