Newsgroup: it.comp.sicurezza.varie
Titolo: Come usare un Trojan

 Ho il sub7
No, cio' che tu hai inizia per 'i' e termina per 'zia'.
Salutam'a soreta [(C) Toto']
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ho il sub7
mi sa che serve il genio...vai col 3° desiderio!!!!
..capito mi hai?
mi sei grato???

 Se me lo spiegherete ve ne sarň infinitamente grato.!
Prego, c'e` una cosa pero` da tener presente: capisco che in certi casi
la sicurezza non sia mai abbastanza, e che con le tue fantasie e col
fatto che questo gruppo si chiami it.comp.sicurezza.varie ci possa
essere un equivoco di fondo, 
ma in questo ng si parla di sicurezza in situazioni ben diverse e, a
meno che intervengano meccanismi psicologici di sublimazione dell'eros,
di solito molto piu` noiose.
-- 
Ciao, Carlo Fusco

chi č che mi spiega gentilmente come si usa un trojan ?
Questa sera non ho fame.
I gentili vtenti di codesto newsgroup facciano conto di aver letto
5 righe di contvmelie assortite, 15 citazioni dal "Bibliotecario",
varie allusioni ad attivita' alternative all'uso di trojans (quasi
tutte implicanti pratiche manustupratorie e/o sodomite) e non meno
di 12 pesanti sarcasmi sull'uso di <!-- HTML -->, il tutto seguito
da un impietoso "*plonk*".
Leonardo
".signature": bad command or file name

Non ho mai capito perche' una persona che chiede e si aspetta una risposta
venga presa a battutine idiote degne di un circo di saccenti che si vanta di
conoscere il pc.....Sicuramente siete ridicoli,perche' tutti voi siete
passati dalla strada della ignoranza,del non sapere cosa fosse un trojan o
un client+server,o quant'altro...solo che adesso siete diventati bravi e
avete dimenticato da dove siete partiti; credere di essere intelligenti
prendendo in giro chi e' agli albori della conoscenza del pc e dimostra di
avere curiosita' di apprendere e' un segno di debolezza,non di forza...Senza
rancore..

 Ho il sub7
Cose come queste di Internet mi fanno arrabbiare.La possibilita' 
alquanto facile di reperire online strumenti 'di test della sicurezza' 
(eufemismo) consente a chiunque di poterseli scaricare e di 
utilizzarli a piacimento, recando danni ad altri.
Un conto e' fornire risposte in modo chiaro e corretto ad una persona 
che richieda informazioni anche in modo ingenuo, poiche' spaventata da 
quello che ha visto in TV sul virus ILoveYou o vittima in prima 
persona, e allora in tal caso le battutine possono essere forse fuori 
luogo.
Un altro e' spiegare come usare un trojan ad una persona, dal cui post 
non si evince alcun interesse didattico, e che dichiara un chiaro 
intento di prelievo.
Ieri mi sono recato in un ufficio dove una segretaria,invece di salvare 
un allegato,l'ha aperto con un doppio click -> server di Sub7.
Per rimuoverlo non e' difficile (trojan cleaner, antivirus,registro e 
file .INI... la scelta e' varia), e non ci vuole molto a 
spiegarlo. Pochi minuti e qualche controllo per verificare il ritorno 
in condizioni di sciurezza. Tutto a colpa del solito tipo di messaggio :
"Buongiorno
Allego il materiale richiestomi settimana scorsa...
Distinti Saluti
[firma ovviamente falsa]"
inviato dal solito 'buontempone' che non si e' nemmeno preoccupato 
tanto di nascondere l'IP (connessione dialup Wind) per cui si e' 
beccato l'ovvia segnalazione all'abuse di Wind.
Pensa che dopo aver inviato il messaggio di segnalazione della 'mail 
non richiesta' la segretaria mi guarda e fa 
"Tutto qui ?" (maliziosi, cosa avete pensato ??)
Dalla faccia che ha fatto ho subito capito che avrebbe preferito 
forzare le porte 'personali' del responsabile della mail...
Pertanto appoggio in pieno il post di Leonardo (ovviamente :D)
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

 che si vanta di conoscere il pc.....
vai dalla polizia e chiedi:
1) come trovare una casa che sia un buon obiettivo
2) come puoi introdurti in tale casa
3) come prelevare tutto cio' che ti garba
4) come imbrattare i muri
5) come andartene senza essere preso.
Ah, ovviamente di loro che sarai molto grato di ogni informazione.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

 venga presa a battutine idiote degne di un circo di saccenti che si vanta
di



6)La lista dei piu` lussuosi penitenziari d'Italia.
ciao
Tractor

Beh...se hai capito il senso del mio messaggio vuol dire che hai il minimo
di intelligenza per non replicare con ulteriori metafore fuori luogo,perche'
nessuno qui rappresenta la polizia,tu nemmeno credo....se uno posta su un
newsgroup si rivolge a utenti del pc come lui,non a ipotetiche terze persone
col compito di sorveglianza...in sintesi non dimenticare che qui siamo tutti
dalla stessa parte,o sulla stessa barca e,nei limiti del possibile,ognuno di
noi dovrebbe mettere a disposizione degli altri quello che sa,non la sua
saccenteria o le sue battutine (6-7 post con battutine idiote ,tra
l'altro,occupano solo spazio sul newsgroup e non credo siano in tema con le
discussioni...),di quelle credo che tutti faremmo volentieri a
meno.Ribadisco che nessuno e' nato con la scienza informatica infusa,tutti
invece siamo nati ignoranti (nel senso etimologico del termine) e poi ci
siamo dedicati ad apprendere;una volta appreso,la differenza sta tra chi  si
vanta del traguardo raggiunto e  ostenta con arroganza cio' che sa e
chi,invece,umilmente da' una mano agli altri per raggiungere buoni
livelli...Io preferisco i secondi e non ho mai capito l'atteggiamento dei
primi,anche se qui nessuno pretende nulla..sia chiaro,visto che mettere a
disposizione cio' che si sa e' un atto di disponibilita' non un dovere
assoluto.Ha ragione anche Macs nel dire che molte persone vogliono conoscere
cosa sia un trojan per poi fare chissa' cosa e scatenarsi nelle loro guerre
personali,ma e' anche vero che un trojan puo' anche essere usato come
deterrente,in risposta ad attacchi subiti,e in ogni caso nessuno di noi e'
stato immune dalla curiosita' di usarlo...senza dubbio sapere cosa e' aiuta
anche a evitare di subirlo...come in ogni situazione,non e' lo strumento che
dovrebbe invasare la mente della persona,ma la persona a impiegare con
discrezione lo strumento; di battutine stupidotte ne leggo a centinaia nei
newsgroup, dove le persone neofite del pc hanno la sola "colpa"di rivolgere
domande "primordiali" e "indegne" dell'attenzione del circolo dei saccenti
(ormai proteso a discutere su ben altre questioni)..purtroppo il saccente si
e' dimenticato di essere stato lui stesso un neofita e si dimentica anche
che venire qui a deridere gli altri non gratifica affatto la sua cultura
informatica,ma umilia la sua intelligenza...voler dimostrare di essere
qualcuno al pc in psicologia si chiama insicurezza..Comunque non voglio fare
il Robin Hood virtuale,ho solo scritto quello che penso...Ringrazio Roberta
per la ragione che mi da'..bye..

rancore..
Ovvio, e come ovvio, anche IMHO.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

" puo'
risultare, per molti versi, (penso) abbastanza provocatoria..per giunta un
post del genere proprio in una NG di sicurezza informatica?!? E' proprio il
modo in cui l'ha scritta lui, no...non va, almeno secondo me, non va!
Sarebbe bastato cambiare formula...magari nessuno faceva battute (io per
primo)..il punto è che questo tale, ci vuole "palesemente"
sfottere!...Dai...
Insomma per non creare inutili chiarimenti a valanga e "battutine" che come
cerco di spiegarti sono piu' che logice, sarebbe bastato che avesse postato
su un'altra NG, tipo free.it.hacker.....o no?
Penso che in troppi con la falsa bandiera della "sicurezza" arrivino a fare
tanti di quei danni se per giunta gli dai le spiegazioni "giuste"...
Per concludere: mi ritengo tra i primi che si agganciano a questo NG per
avere spiegazioni su cose che non capisco..e quando mi "incarto", qui trovo
sempre le risposte giuste!
Certo non mi sognerei mai di chiedere come fare ad installare la Backdoor
piu' stronza e conosciuta al mondo, sul PC di chissà chi per combinare
guai!! (perchè lui quello vuole fare!!!!)......questo signore, secondo me,
si sarà reso conto almeno un minimo, che NON voglio/amo il suo male..anzi,
indirittamente lo staremo facendo riflettere su quello che avrebbe
intenzione di combinare...si chiederà "perchè sfottono?" "perchè queste
battutine??" e forse capirà da solo che puo' fare tutte le prove del mondo,
magari sul suo piccì, e poi scegliere di prendere la strada dell'ennessimo
imbecille su Internet, o schierarsi to the other side...
ho solo detto come la penso, ciao

 vittima, e come prelevare il mio porco comodo dal suo pc con un trojan.
..Roberto, non avevo letto il tuo post; ecco io la penso esattamente come
te...
dico cosi'...solo se a qualcuno dovesse risultare incomprensibile quello che
io ho scritto..
ciao

> Beh...se hai capito il senso del mio messaggio vuol dire che hai il
minimo...

hai ragione!
Ragione su di che?
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

preso nel back-orifice, e come comportarsi per non prenderlo nel netbus.
ROTFL!


 Ringrazio Roberta per la ragione che mi da'..bye..
dovresti  ringraziare chi  ti da  torto:  magari ti  la possibilita'  di
vedere l'altra faccia della medaglia, non credi?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non e' bello ciň che e' bello. Figuriamoci cio' che e' brutto. 

 debolezza,non di forza...Senza rancore..
In ritardo [avevo da fa'...] rispondo anche io...
Qui non si tratta di aiutare qualcuno a proteggersi o a capire cosa
sia un trojan e/o perche' sia male...
Qui si tratta di uno che ha deciso che viene qui a chiedere come fare
ad entrare nel pc di qualcuno che gli sta sulle balle....
E se quel qualcuno fossi tu?
Gli daresti le spiegazioni richieste?
Per anni non ho avuto bisogno ne' necessita' ne' di firewall ne' di
antivirus...
Il peggio che mi e' successo e' stato trovarmi Happy99 in una mail
[segata al volo], e a novembre un deficiente che mi clickava su irc
un pomeriggio [ho avuto la scusa per chiudere la connessione, che non
avevo ancora la cdn...]
Ultimamente pero', proprio in ufficio dove lavoro di giorno, ci sono
"aspiranti aker" che continuano ad infilarsi nelle condivisioni del
mio portatile, rendendomi impossibile il lavoro...
Su uno dei server abbiamo trovato una coltura di virus abbastanza ben
fornita che per fortuna non si era ancora attivata...
Questo perche' la gente chiede "come si fa?" e poi fa la prove...
Risultato: il posto dove mi trovo di giorno e' meno sicuro di
internet, tengo il firewall alzato a manetta, bloccandomi anche le
condivisioni [che mi servirebbero per lavorare...], e attivandole
solo quando serve...
Screen saver passwordato e passo all'antivirus qualunque file scarico
dai server [a cui possono accedere tutti i dipendenti/collaboratori]
Sul pc di uno abbiamo trovato una fantastica collezione [durante un
controllo antivirus] di backdoor, manuali di backdoor, virus, testi
"Hacker" in una directory gelosamente protetta da password NT
[ovviamente bypassata con i permessi di admin autorizzati e usati da
server]...
Insomma, a dare corda a questo genere di persone si rischia di
rendere la vita in rete un po' troppo pesante, un po' troppo poco
sicura e non certo atta alla socializzazione...
Se vi piace cosi' fate pure, dite al tipo come attaccare e come fare
danni, ma se poi chiedete anche come rimediare ai danni fatti da lui
o da chi per lui, non aspettatevi risposte troppo gentili...
Gli avete dato le chiavi di casa e vi ha rubato tutto?
Cazzi vostri.
Scusate la lungaggine, ma e' un periodo nero...
- --
- --
Don't let your Fears stand in the way of your Dreams
- --
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 -
http://www.revanche.net/
- --
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOSrdCDrVvGrSrespEQIz7gCgrJS1/H5je0QAfpTubZF7dUJVAIwAoPjy
V7aiKF8QfpWZJvcP7L3eWlB0
=IARe
-----END PGP SIGNATURE-----

 dubbio sapere cosa e' aiuta
Un trojan come deterrente equivale al puntare una pistola addosso al
ladro beccato in casa...
Se lo si colpisce, come si puo' capire guardando i telegiornali, si
finisce in galera...
PS:
Per quanto mi riguarda, l'unica "backdoor" che ho utilizzato e'
NetBus, e l'unico motivo per cui l'ho installato sul mio server e'
che preferisco usare un unico monitor e non farmi venire mal di
schiena...
PS2:
A pro'...
Esistono client netbus che abbiano un refresh piu' breve di 1
secondo?
Cioe', col server sto su 10 Mbit, con quel refresh m'incasino...
Any hints?
- --
- --
Don't let your Fears stand in the way of your Dreams
- --
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 -
http://www.revanche.net/
- --
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOSrgDzrVvGrSrespEQJCVwCeNPZI/KQ/aN6UPUzekUrR3Af3ylQAoIva
OXcjlS5Cefqgko/U5K5J4Tqs
=yExI
-----END PGP SIGNATURE-----

 MICROSOFT - Most Intelligent Customers Realize Our Software Only Fools Teenagers
8-)))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


iQA/AwUBOSr/2AMp7vtSf4kREQILYQCg+p4IyMehwMlhKk2Nj6N9fTXIkPgAoPnt
TWsAkZp2CL+bSbggWMLdUTca
=4DXx
-----END PGP SIGNATURE-----
-- 
Ciao, Carlo Fusco
* Quegli strani simboli che vedi qui sopra costituiscono una firma *
* digitale. Impara anche tu a farne uso insieme alla crittografia  *
* nelle tue mail private, e` molto importante: 
http://www.pgpi.com
 *

Come sempre,c'e' un po' di ragione in ogni post che e' stato
scritto..comunque specifico che la mia discussione andava aldila' della
richiesta specifica fatta qui da quel ragazzo,visto che si capiva piuttosto
bene che,dopo aver magari ricevuto informazioni su cosa fosse un trojan,lui
si sarebbe divertito a usarlo in malo modo..Io parlavo in generale di quel
gusto dell'autocompiacimento che avvolge a vari gradi  chi si crede ormai un
genio informatico e prende a battutine chi chiede informazioni ritenute
ingenue...Dalle battutine e risatine si e' sempre imparato  meno che da
dibattiti dettagliati frutto della disponibilita' a condividere cio' che si
sa..Quanto al presunto errore di postare su questo newsgroup un messaggio di
richiesta sull'uso di un trojan,continuo a pensare che siano OT anche i
messaggi di ROFTL o di disquisizione su "la trojan" o sul profilattico da
mettere prima di usarla...no?Ma se pensate che sia utile deridere il
presunto imbecille per fargli capire che e' tale,dovremmo iniziare a
discutere sui metodi educativi:e' meglio mettere dietro la lavagna un
potenziale idiota,additandolo di sberleffi o rieducarlo consigliandogli un
periodo di vacanza,supportato da adeguare letture?Io punterei sulla seconda
strada,ma ognuno e' libero di fare diversamente...bye

 Ho il sub7
anche.

Disinstalla subseven, studiati un linguaggio di programmazione, persino il VB
può andare benissimo, anzi, con VB te la cavi abbastanza in fretta, studia molto
bene come funzionano i protocolli di rete, e se alla fine penserai ancora di
usare tutto quello che hai fatto e imparato per qualcosa di stupido ai danni di
qualcuno, beh, considerati cestinato.

Se il fine sarebbe diverso, probabilmente il tipo avrebbe:
           ^^^^^^^^^
AAAAAAAARRRRRRRRGGGGGGGGGGHHHHHHHHHHHHHHH !
La fretta e la compulsione a rispondere ha prodotto tale errore
sintattico degno di un ornitorinco che si esprimesse in inglese
con un crotalo :)
Chiedo venia :P
invy

strada,ma ognuno e' libero di fare diversamente...bye
Entrambe le strade sono necessarie. A volte l'una ed a volte l'altra.
In diversa misura a seconda del fine. In questo caso, il fine sarebbe
coltivare un cracker di livello script-kid. No, grazie. Se il fine
sarebbe diverso, probabilmente il tipo avrebbe:
- letto le FAQ
- letto su dejanews o mailgate o etc etc
- lurkato per tempo a sufficienza da abituarsi alle battute
- riso con noi e riformulato la domanda, nel caso
Devo ancora conoscere chi, volendo approfondire concetti di sicurezza
informatica, non metta in cantiere di sbatterci la testa. Anche contro
gli scherni. Quando parlavo di entrambi i metodi educativi, non hai 
forse idea cosa io mi riferissi. Su x25 ho preso tante di quelle
gengivate che la meta' bastano. Ma le ricordo con allegria, OGGI.
Il tempo dira' quale metodo fosse quello adatto per il cracker in
erba, NON IO, NON TU.
Per concludere sto' OT colossale ;P, visto che mi stai simpatico, imposta
una discussione seria su qualcosa. Vedrai, spero, risposte al meglio
delle capacita' del singolo. Hai forse ragione nel delineare i problemi
di egocentrismo degli anziani. Il nonnismo esiste di certo :P
Ma non e' con le domande da cretino del tizio che si da' una svolta.
Partiamo con thread interessanti [bah] e vedremo :)
In fede,
invy

 gengivate che la meta' bastano. Ma le ricordo con allegria, OGGI.
cos'e` x25?
[cut] 
-- 
Ciao, Carlo Fusco 
webmaster, postmaster, newsmaster, server administrator, senior
programmer, R&D director, CEO e svuotacestini della "Saranno Pure Cazzi
Miei Se Non E` Vero" inc.

 risposto con il mio mess di prima,se vuoi leggilo;comunque quando non
[cut]
Scusami, la mia risposta acidula era dovuta al fatto che quando l'ho
scritta temevo stessi facendo il troll e non muovendo semplicemente
delle critche (che, lasciatelo dire, hai presentato decisamente nel
thread sbagliato).
-- 
Ciao, Carlo Fusco

 attacco complesso?"beh..diciamo anche un attacco e basta,visto che se
Il punto e` che non si puo` sperare di apire un thread su una domanda
cosi` generica (e` quello che ha detto anche Invy nell'articolo a cui
rispondi).
Guarda, e` meglio che tu ti legga prima le Faq del gruppo (frutto del
lavoro di Massimo e di tutti quelli che generosamente hanno condiviso le
proprie conoscenze) e poi magri parti da li per fare delle domande (e
gia` che ci sei magari puoi dare un'occhiata anche alle humor faq  :-)
)
http://members.xoom.com/gouldukat/
-- 
Ciao, Carlo Fusco

non ti resta che dissottoscrivere il gruppo.
E' inutile fare battaglie su chi ha capito meglio dell'altro e poi ho gia'
risposto con il mio mess di prima,se vuoi leggilo;comunque quando non
condivido un pensiero, la prima cosa che faccio e'  esporre le mie idee,non
andarmene...Se vuoi se ne discute ,altrimenti non ti resta che evitare di
invitarmi a dissottoscrivere;se uno non la pensa come te,lo inviti a
espatriare?Rilassati,nessuno ti vuole rubare il posto di censore,visto che
e' evidente che la tolleranza non e' il tuo forte...Per il resto ho letto
quello che hai scritto ed e' condivisibile...bye

Ciao Invy,anche tu mi stai simpatico..io non pensavo di scatenare
discussioni quando ho mandato il primo post,ma si sa che quando si tocca "il
nonno" come minimo si generano lotte intestine :-)la mia eta'?beh...non si
chiede alle donne e a me perche' si'?Comunque sono appena sotto la
trentina,uso il pc da tre anni (e non so quando abbiano inventato il modem
:-))e ho imparato molte cose leggendo i newsgroups,grazie a persone che
postavano quello che sapevano in modo anche semplice,visto che la maggior
parte delle persone, che non si pongono l'obiettivo di diventare ingegneri
informatici ,si accontentano di esplorare il pc un po' piu' a fondo di
quello che gia' conoscono,magari per avere un minimo di protezione quando si
collegano...Comunicare in modo semplice anche cio' che puo' essere molto
complesso e' una ottima dote,anche perche' si evita di usare un linguaggio
che inevitabilmente finisce per essere diretto ai "pochi eletti"...Comunque
visto che mi chiedi di impostare una discussione,beh..guarda che furbetto
che sono...riprendo le tue parole pari -pari:"su che basi si puo'portare un
attacco complesso?"beh..diciamo anche un attacco e basta,visto che se
l'attacco e' complesso mi immagino che sia complesso anche capire nei
dettagli come si esegua...Esco dai panni dell'avvocato del diavolo e ora mi
metto il pigiama che e' meglio...in attesa domani di mettermi il
camice...:-) bye

dettagli come si esegua...
eh no :) qui voglio almeno che qualcuno tiri fuori una tipologia di
attacco, altrimenti mi sento tentato di rispondere:
"con molto lavoro, furbizia, tecnicismo e devozione da miniatore benedettino"
:)))
orsu' lettori di i.c.s.v .... lasciamosci alle spalle backdoor e virus in
attachement e parliamo di attacchi e difese serie ! chi molla il primo
colpo ?
invy

cos'e` x25?
IL protocollo per reti a commutazione di pacchetto che, chi piu', chi
meno, abbiamo usato un po' tutti quando il Videotel ci andava stretto,
di BBS su UNIX in Italia quasi nulla, ed internet era un mantra sconosciuto
ai piu' [a me si].
Itapac, telepac, tymnet e chi piu' ne ha piu' ne metta.
VMS, UNIX e mirabilia impensabili per ragazzini di allora.
E poi, prima che IRC irrompesse tra noi, insoddisfatti dalle chat
a tu per tu sulle BBS, i paradisi come Altos e Altger.
Dio, quante gengivate :) e domande e litigate da newbie di periferia :)
Ed i modem a 300bps, che per il limite non ancora raggiunto, potevamo
ancora definire baud ...
Si, si ok. La smetto coi piagnistei da vecchio logorroico :P
invy

 Any hints?
Prova a mettere in ascolto netcat che manda /dev/zero sulla porta 12345
e te ne renderai conto da te :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

> risposta venga presa a battutine idiote degne di un circo di
<cattivo>
Io credo che sarebbe semplicemente giunto il momento di killare codesto
Capitan Harlock che ha confuso questo gruppo con il piu' consono
alt.hackers.cough.cough.cough e non sprecare piu' banda per
rispondergli. E' evidente che uno che scrive di essere in grado di
scrivere in 10 minuti un tool che mostra le passwd celata dietro gli
asterischi non puo' essere che un Viral Basic script kiddie con cui non
vale la pena perder tempo in un thread cretino e pure OT.
Thread and moron kill follows...
</cattivo>
<un po' piu' accondiscendente>
Harlock, se impiegassi il tuo tempo in questo gruppo per fare domande
tecniche qualcuno sicuramente sarebbe felice di risponderti ma se ti
ostini a difendere chi ha fatto una domanda cosi' cretina in questo
gruppo non meravigliarti del modo in cui ti si rispondera'.
</un po' piu' accondiscendente>


 12345 e te ne renderai conto da te :-)
Se e' per quello mi basta guardare le lucine dell'hub...
Pero' dovrebbe reggere tutto il desktop [800x600] no?
Non mi serve proprio in tempo reale, ma 1 secondo di refresh non e'
il massimo della vita.... :-\
Comunque mi sa che abbandono il proposito di amministrare la mia NT
da 98 e medito di riarrangiare il posizionamento delle macchine in
modo da stare piu' comoda...
- --
- --
Don't let your Fears stand in the way of your Dreams
- --
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 -
http://www.revanche.net/
- --
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOSu1njrVvGrSrespEQJh+wCg9hWUndwBsxnlqQg6huFH52OYNzMAn3Q9
9b7No5gHegmf3QRNfDgRM2ZV
=SP19
-----END PGP SIGNATURE-----

 tastiera e/o dover accendere il monitor...
Se puoi pagare (100.000 a licenza) NetSupport ha tutto ciò che chiedi,
funziona anche attraverso il mio povero modem 14K e,
ma non è il tuo caso, si può programmare.
VNC non si paga, ma consuma banda, tanta banda.... (a meno di non riscrivere
la parte di compressione video, che è leggerina...)

 </un po' piu' accondiscendente>
Non ho difeso nessuno,il mio era un concetto piu' generale,come ho gia'
scritto in un messaggio precedente;comunque se rispondi in modo cretino a un
cretino diventi cretino pure tu (e' un tu "generico",altrimenti riparti con
le invocazioni di Capitan Killman...).Quando ho una domanda tecnica te la
faro',tranquillo..Bye


 A portata di mano avevo solo NetBus...
Dai un'occhiata a 
http://www.verase.com
 , non è il massimo, ma è
pratico (1 exe + 1 ini il client, idem il server) e piuttosto leggero
(~300k di zip client + server). Se ti serve solo per quello che hai detto,
dovrebbe essere sufficiente.
Bye, G.

 fornita che per fortuna non si era ancora attivata...
Beh, ma scusa tenere condivisioni aperte su una macchina Win9x
collegata ad internet, è come se una donna si mettesse nuda e a gambe
aperte di notte nel quartiere più malfamato di Manhattan, sperando che
nessuno ne approfitti...
Se vai su Internet, togli il netbios e le condivisioni (lascia solo il
TCP), meglio se con firewall e antivirus in funzione (al limite
predisponi due configurazioni ad hoc, per quando sei in Internet e per
quando no, aprendo le condivisioni solo nel secondo caso), mentre se
hai necessità di collegarti alla rete aziendale via Internet, almeno
fallo con un protocollo più sicuro (SSH, PPTP).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 ai piu' [a me si].
..Santo cielo...mi hai ricordato un libro che mi fa venire le lacrime tra le
risate e i rimpianti..per i tempi (bellissimi) che furono...che libro?:
"Spaghetti Hacker" ovviamente...
mi gioco la cena per tutto il NG che anche tu lo hai letto minimo..10 volte!
ciao

 Evil xx
anche tu, "hanno prodotto" tra virgolette... se proprio devi farglielo
notare.....
:-)))))

rancore..
Nessun rancore, ci mancherebbe.
Dici che non hai mai capito il perche', eh? Be', forse un parallelo puo'
aiutare.
Diciamo che tu lavori in banca. Arrivo io allo sportello e ti domando...
"Senta, come si fa per emettere un assegno a vuoto? Devo avere un conto?
E se non volessi essere rintracciato?"
Ricordati che te l'ho chiesto per curiosita' di apprendere ;-)
Leonardo
".signature": bad command or file name

mi associo agli insulti degli altri!!! yu yu!!!!!!!!!!!!!!!

vai sempre di fretta tu :-))
ahahahahhahaha vero, vero =) ... rispondere di notte fa male al
mio cervello evidentemente ;)
nota psichiatrica: forse intendevo che la SOLA compulsione ha prodotto,
laddove la fretta era una scusa. ;P
invy

Come al solito sei stato illuminante :)
Qui in icsv sei proprio sprecato ;)

nessuno ne approfitti...
uh... interessante... ma... mi chiedevo... e se invece del quartiere
piu' malfamato la tipa scegliesse il parlamento o un convento di frati o
l'universita' in cui studio... credi che nessuno "ne approfitterebbe"?
=)
... M'e' venuta spontanea, sorry *8-)
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

 Qui in icsv sei proprio sprecato ;)
'ndo vado? :)
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Venderemo cara la pelle... il cuoio un po' meno, pero'.

 La fretta e la compulsione a rispondere ha prodotto tale errore
La fretta e la compulsione a rispondere HANNO prodotto tale errore
8-)
Max anti-Emily.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 )
Su cui sono indeciso se metterci 2/3 thread recenti fra cui questo 8-)


>Su cui sono indeciso se metterci 2/3 thread recenti fra cui questo 8-)
Sisi...
Questo ci sta proprio... ;-)
DElyMyth che si e' letta le humor faq ieri sera...

di intelligenza per non replicare con ulteriori metafore fuori luogo,perche'
Perchč non impari ad usare la sintassi e la punteggiatura?
Leggere venti righe e dovere interpretarle non ci sto.
Cordialitą da Vittorio,Olga e gatti vari

> Cordialità da Vittorio,Olga e gatti vari
chefai?Losfottiforse? : - )
Caruccia questa cosa dei "gatti vari"... ma chi sono?

conoscere il pc.....
ma no, ma no. Ogni tanto qualche fake scrive un messaggio di un certo tipo
con un preciso intento e cosi' inizia la gara per le humor FAQ. Io non ho
mai visto Leonardo o invy o Buttha fare battutine idiote come risposta a un
newbies, manco a me che e' tutto dire:-))
ciao

asciutte, libere da battute e commenti sarcastici.
Scusa l'intrusione ma
pensa che era proprio quello che ti volevo chiedere in relazione pero' allo
stack di windows, che da tutti viene sempre pesantemente denigrato.
accetto anche risposte caustiche, anzi meglio caustiche purche' esaurienti
:-)

colpo ?
Ciao invy, sarebbe una bella cosa parlare tecnicamente.
Io sono _molto_ autodidatta, mi interesserebbe sviluppare la
discussione sulla protezione di una intranet mista (Linux e
winkrost). Leonardo tempo fa' suggeriva di verificare
regolarmente il MAC di tutte le interfacce, esistono altre
strategie? Pregi difetti?
Ciao Francesco.
PS Scusa l'ingenuita' della domanda ma mi sento oppresso da
porte aperte/netbios/password dimenticata ecc ecc.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

strategie? Pregi difetti?
controllare il MAC puo' essere utile, si. Non per tutto, ovvio. Non
ricordo il messaggio di Leonardo, ad ogni modo sappi che il MAC viene
controllato ad esempio negli ambienti switched. Questo cosa permette ?
Ad esempio di evitare la condivisione tipicamente ethernet dei pacchetti
tra tutti gli host della intranet, o quasi ;P .... come mai ? beh, almeno
per minimizzare tentativi di sniffing, hijacking, spoofing con sniff del
numero iniziale di sequenza. Certo ci sono dei problemi. Switch mal
configurati possono essere portati a cambiare il MAC associato ad una
porta, permettendo cmq i giochetti sopra enumerati.
A mio avviso il MAC possiamo usarlo anche per altro.
Immagina di poter avere nella zona DMZ tra fw esterni/bastion host e LAN
interne un packet filter/inspector 'trasparente' SENZA un IP associato :)
Oh si, e' possibile, basta implementare il concetto del BRIDGE, permesso
sia da Linux che da BSD. Il MAC potrebbe essere usato per decidere in base
a questo se permettere o meno di passare il pacchetto alle chain del fw
o se mandarlo in discard. Levare l'IP associato lascerebbe l'attaccante
POCO ESPERTO di reti TCP/IP a chiedersi come mai i suoi pacchetti scompaiano
in una lan ethernet.
Potresti usare il MAC come veicolo di comandi remoti per il tuo IDS.
Per autenticare o loggare singoli utenti attraverso l'IDS. Modificando
opportunamente, magari con modulo, il sottosistema ARP, potresti inviare
query ARP in broadcast con il tuo MAC modificato con gli ultimi 16byte che
identificano lo userid. Ecco che se anche modificassero i log della macchina,
il tuo IDS lo saprebbe lo stesso.
Ovviamente sto anche sparando cacatine simpatiche :) che magari non credo
implementerei davvero per una rete sicura.
il problema e' che la domanda era davvero troppo generica :), scusami.
invy

il problema e' che la domanda era davvero troppo generica :), scusami.
Scusami tu, sono proprio a zero  in tema reti, pero' mi e' dispiaciuto
che  nessuno abbia  raccolto l'invito  che avevi  fatto per  discutere
seriamente.  Ho fatto  la faccia  di bronzo  e mi  sono buttato  nella
speranza di imparare qualcosa di nuovo.
Ciao Francesco.


speranza di imparare qualcosa di nuovo.
hai fatto benissimo. la sfrontatezza e' una delle vie alla conoscenza,
oltre che ad un occhio pesto ;PPP
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 dove sono di casa =)
Avendolo dovuto fare (un bridge) volevo segnalare che questi due HOWTO
sono obsoleti perche' il bridging di linux e' stato completamente
riscritto.
Il software e relativa documentazione (quella che e' nel 2.4, ma ci sono
pure i patch per il 2.2) si trova qui:
http://www.openrock.net/bridge/
pero' non so se con questo nuovo software e' sempre possibile fare il
trucco di non assegnare IP al bridge; a me l'IP serviva e ce l'ho messo,
non ho indagato oltre, ma il software  e' cambiato parecchio (e per
l'uso di bridging nettamente migliorato).
A questo punto pero' dato che mi son deciso a scrivere, ti vorrei
chiedere un chiarimento: se mi e' chiaro l'uso della cosa come filtro
invisibile all'esterno (e mi pare una ottima idea, strano che qualcuno
non abbia gia' provveduto a creare un tool apposito), non capisco a cosa
ti serve forgiare dei MAC per la comunicazione entro una LAN, ma a quel
punto, trattandosi di una LAN, non sarebbe piu' sicuro comunicare con la
console? 
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

console? 
beh, in realta e' stato puro caso. l'idea del filtro a livello di bridge
senza IP esiste, anche se non implementata come unico progetto. Si tratta
sostanzialmente di mettere un filtro di pacchetti a cavallo tra le due
che fanno da bridge. Ho parlato di MAC perche' avevano chiesto cosa ci si
potesse fare. Al di la' del logging se mettessimo un IDS invece di un
filtro, potremmo decidere di filtrare non sul solo IP ma sulla accoppiata
MAC+IP, il che renderebbe piu' complesso il lavoro dell'attaccante,
costringendolo a lavorare le sue connessioni pacchetto per pacchetto e non
via socket e basta.
ma se non mi avessero chiesto del MAC, forse non ne avrei parlato. questo
intendevo quando gli dissi che forse non implementerei in una mia rete
tutto quel 'casotto' di patch allo stack TCP/IP :)


oltre che ad un occhio pesto ;PPP
Un occhio pesto (solo uno, con l'altro devo leggere) val bene la
conoscenza, mena pure ma spiega ;-)).


mia) ma il tema e' affascinante.
eh :) alla faccia della domanda.
una cosa che farei di sicuro e' seguire gli insegnamenti di chi ha guerreggiato
molto prima di noi. Non ricordo bene, ma potrebbe essere Sun Tzu o l'autore
del libro dei cinque anelli, o qualcun altro ?!, a dire:
"se non puoi vincerli alleati con loro"
quindi uscirei a cena con tutti i cracker che conosco, cosi' non mi
bucherebbero le macchine.
data la relativa impossibilita' di questo approccio, potrei appendere
doni votivi a Cron sul mio monitor.
cmq, se di una sola macchina si tratta, io non difendo gran che'. tanto non
c'e' su nulla. ipchains, via demoni non utili, critto il crittabile,
seguo gli advisory che escono.
per una rete e' IMPOSSIBILE rispondere. ogni rete e' a se stante. di sicuro
non userei comunicazioni in chiaro all'interno.
