Newsgroup: it.comp.sicurezza.varie
Titolo: contromisure anti-smurfing

Esistono contromisure allo smurfing ?
Il firewall sembra non bastare affatto
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Sat, 24 Jun 2000 01:53:50 GMT, 
august...@tin.it
 (Augusto Pucci)
wrote:

Lo smurf si presente come un ICMP Flood...
Al di la' del fatto che potresti dire al fw di ignorare i paccheti
icmp, cosi' non cerca di rispondere a tutti...
c'e' un'altra cosetta: Se ti fanno uno smurf delle proporzioni di 100
kbit/sec e tu hai un modem 56k, la linea ti cade lo stesso...
Lo smurf satura banda, e l'unico modo per bloccarlo pare essere il
far mettere un filtro su qualche router abbastanza grosso [quelli del
provider tuo...]
Pero' non e' cosa che fanno per abbonamenti dial-up, solitamente...
DElyMyth [mi sono svegliata alle 7 e mi sto annoiando...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVQ8jzrVvGrSrespEQJquQCcDhO0yfZ4bW17xSgUqVLH0JWbt9QAoJ4/
j9iVIiSwb/CeqbU1D4fgNS8M
=9D/t
-----END PGP SIGNATURE-----

kbit/sec e tu hai un modem 56k, la linea ti cade lo stesso...
potreste spiegarmi meglio questo punto ?
Cosi', a grandi linee...
Perche' la linea cade lo stesso ?
C'e' una qualche bufferizzazione che il modem non riesce a gestire ?
Ossequi
===============================================
John Hopfield		   
Hopf...@freemail.it
"Some of these days
	You'll miss me honey"
===============================================

Il firewall sembra non bastare affatto
un semplice filtro di pacchetti NON potra' mai gestire
uno smurf ben tarato quanto a banda e upstream. sono
uscite decine di paper in merito.
nel momento in cui il divario di banda e' talmente
elevato da risultare comico, diventa quasi impossibile
per il sistema colpito portare avanti altre connessioni.
l'unico sistema e' un lavoro coordinato di vari carrier
e ISP cercando di valutare, router per router, il path
a ritroso verso le classi che fanno da amplificazione
e chiuder loro l'upstream ICMP.
non ci sono altre soluzioni. oltretutto, il DNS smurfing
permette di bypassare anche questo, non potendo chiudersi
l'upstream di reply dei DNS ...
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

icmp, cosi' non cerca di rispondere a tutti...
visto che parli sotto di effetto banda, sai bene come questo NON serva
a nulla =;)


Lo smurf si presente come un ICMP Flood...
Appro' di smurf...
Mi son sempre chiesto che cosa centrassero i puffi :)

serva a nulla =;)
Infatti...
Ma almeno il pc "riposa" [che poi e' da dimostrare anche quello, dato
che non so fino a che punto ignori realmente i pacchetti...
Inzomma, io il blocco l'ho fatto mettere un po' distante dalla mia
subnet, quindi qui gli icmp manco arrivano [poi vai a spiegare ai
clienti che anche se il server di posta non risponde al ping e' li',
ma quello e' un altro discorso..]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVUdFzrVvGrSrespEQJtQgCeNwR8/kniSiOzVRqaQkJWfEOipmwAoOn7
RwaVqDw5JhVtcCz7xrwIJncx
=1TXC
-----END PGP SIGNATURE-----

Il firewall sembra non bastare affatto
E` il tuo provider che deve filtrare.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 C'e' una qualche bufferizzazione che il modem non riesce a gestire ?
no, č che il provider cerca di contattarti per chiederti se sei ancora vivo, ma
trova tutta la banda occupata e dice "boh, riprovo piů tardi", riprova e trova
ancora la banda occupata e allora si chiede "che faccio?" e nel dubbio ti
disconnette. A grandi linee succede questo.


thought people in it.comp.sicurezza.varie could be interested in
reading this:

Mah, forse che mentre sei sotto smurf la banda che ti resta libera
non basterebbe nemmeno per un puffo?!?
[cazzata della domenica mattina...]
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVWuLjrVvGrSrespEQIQWQCg+KZOcN62SlLIE6xL3zl7C1AjF0EAnA/s
XnTiGzmQerz1Dp81y/d8lzhx
=xhqa
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

l'upstream di reply dei DNS ...
C'e` sempre il CAR.
Leggi _Essential IOS_, lo trovi sul sito di cisco.
(E scrivimi!)


Il firewall sembra non bastare affatto
Basta non mettersi a giocare con le varie crew/lamah di IRCNet e poi
vedrai che non ti smurfa nessuno.
Il firewall non serve a nulla, andrebbe fatto un lavoro a livello di
router e di ISP, se ne e' gia' parlato tanto, ma quasi tutti se ne
fregano...
-----
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]-Ho FuMaTo, SCoPaTo e BeVuTo CoSe CHe Voi uMaNi NoN-    []
[]-PoTeTe NeaNCHe iMMaGiNaRe  (BRuZZi-RuNNeR)        -    []
[]PGP-KeY aVaiBLe: 
http://elfkey.cjb.net
      elf.sign4.04[]
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]

 Mi son sempre chiesto che cosa centrassero i puffi :)
Guarda su un dizionario di inglese vulgaris e lo scoprirai..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Guarda su un dizionario di inglese vulgaris e lo scoprirai..
Il mio Garzanti non deve essere abbastanza volgare, mi sa, e il
Wordpower riporda "smug", dopodiche' passa a "sneak"...
^_^;

 ^_^;
Ehm, guarda che non c'e' assolutamente nulla di volgare: smurfs vuol
dire semplicemente puffi.. :)


dire semplicemente puffi.. :)
Appunto!
Se non s'era capito, ponderavo sull'etimologia del termine :P

dire semplicemente puffi.. :)
Quindi voi abilitate nei router dei filtri anti puffo?????
Azz...su internet c'è sempre da imparare.....=)
   Giulio
PS: Ma Gargamella niente?

PS: Ma Gargamella niente?
E' di guardia al gateway verso la token ring
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 PS: Ma Gargamella niente?
E' in vacanza alle Bahamas con Lady Oscar.. si sono messi assieme da
poco..
