Newsgroup: it.comp.sicurezza.varie
Titolo: Piccolo quesito...

Salve a tutti, è da un po' che leggo ICSV, ed ho trovato finalmente il NG
che faceva per me... (sotto l'aspetto tecnico)
Premessa: ho un pc con Win98, servizi di rete Microsoft eliminati, dato che
non mi sevivano... Windows Scripting Host eliminato (sapete bene i danni che
possono fare alcuni script...) :-)
Ho tutte le patch al loro posto, AtGuard 3.2, NAV 5.0 sempre aggiornato...
Conosco abbastanza (anche grazie a voi, alle FAQ di ICSV ed ai molti
tutorial reperiti dappertutto) i protocolli di rete, i tipi di pacchetti, i
vari attacchi esistenti ed i modo per annullarli...
L'altra sera, insieme ad un amico, stavamo testando i rispettivi firewall...
Trovato l'IP, traceroute, ping, e per prova il solito nuke sulla porta 139,
prontamente bloccato dal mio firewall (ed anche se non lo bloccava, non
faceva niente, la 139 è chiusa :-)
Faccio lo stesso con lui, e non ottengo nessun risultato (ovviamente)...
Tutto contento della mia "invulnerabilità" (si fa per dire!), stavo
chiacchierando in ICQ con un altro amico quando...
BSOD, il computer va in palla, press ESC (e non CTRL+ALT+CANC) to die, e
parte il riavvio...
Mi riconnetto, riapro ICQ ed inizio a bestemmiare in serbo-croato
all'indirizzo del mio caro amico (tecnico informatico...)
Alla richiesta di ragguagli su come ci fosse riuscito, mi dice che aveva
semplicemente mandato verso il mio povero PC-cavia un pacchetto IGMP...
Ora, so cos'è un pacchetto IGMP (l'ho scoperto dopo il crash...) ma... COME
FARE PER BLOCCARLO?
Grazie,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

Grazie,
Semplice.... non lo puoi bloccare...
non alivello di macchina almeno...
dovresti farteli bloccare dal tuo provider, peccato che sia molto
difficile che lo facciano...
cya...
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 Grazie,
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 IGMP..
Uhm, devo scaricarlo...
Grazie per il consiglio!


 non alivello di macchina almeno...
mmmhh, come dici? Sei proprio sicuro che al nostro amico non basti cambiare
FW?
...mi sembra proprio che NIS 2000 sia perfettamente in grado di bloccare gli
IGMP..
Norton Internet Security Options--->Advanced Options--->Other
(Miscellaneous) "Block IGMP Protocol"


Mai provato il NIS 2000..... 
potrebbe essere fattibile... ma non saprei dirti.
Hai fatto per caso delle prove?


 Hai fatto per caso delle prove?
beh, delle prove le ho fatte, ma sulla LAN in ufficio.. un po' di tool per
simulare attacchi, pioggie di IGMP... e la macchina con montato NIS
teneva... per il resto che dirti? Sarà *solo* un caso che quandro entro su
qualche canale IRC tipo alla #italia non mi viene mai giu' la
connessione?..non penso proprio...
--
:-) baci ai pupi da vupi

 teneva...
Ho trovato sull'At Guard Forum come configurare una key nel Registro di
Winzozz per bloccare sia pacchetti IGMP che pacchetti IP frammentati
(dolorosi in egual misura!)
Il tempo di testare se il sistema regge ad un attacco e potro postarvi come
fare!


fare!
Io ho configurato da tempo AtGuard 3.22 in quel modo e non ho mai
fatto test specifici, ma dai log vedo che vengono bloccati sia i
pacchetti IP frammentati sia i pacchetti IGMP che gli ho detto di
bloccare
Lapalissiano
ICQ 57269703

 bloccare
Hai aggiunto semplicemente la chiave BlockIGMP oppure BlockIpFragments,
sempre con valore binario 01?
Io ho provato ad aggiungerle tutt'e due, ma poi ho dovuto rimuovere la
seconda perchè mi bloccava praticamente tutto! :-)
Fammi sapere...
Ciao,


 Ciao,


seconda perchè mi bloccava praticamente tutto! :-)
Ehm veramente mi ero confuso. Avevo fatto BlockIpFragments (sempre con
valore bin 01 e senza problemi) e IcmpFilter Enabled (sempre con
valore binario 01) per controllare pacchetti ICMP (era a quelli che mi
riferivo, volevo scrivere blocca i pacchetti icmp del tipo che gli ho
detto di bloccare)
Di BlockIGMP avevo letto ma poi me ne ero dimenticato... provvedo
adesso
Lapalissiano
ICQ 57269703