Newsgroup: it.comp.sicurezza.varie
Titolo: quando si parla di attacco?

Salve a tutti :)
per curiosità, vorrei sapere cosa si intende con precisione per
"attacco" od "intrusione" in un sistema informatico.
Voglio dire, se un amministratore di rete lascia delle porte aperte, e
uno entra da lì, in questi casi si parla di attacco oppure di
dabbenaggine dell'amministratore?
In pratica, non capisco perché tramite la porta 80, ad esempio, si possa
entrare tranquillamente e tramite la porta taldeitali invece no, perchè
altrimenti sei considerato un hacker: eppure, non è da escludere a
priori che su quella porta taldeitali possano esistere dei servizi!
A me sembra strano, eppure frequentando i ng della sicurezza vedo spesso
che molti utenti, quando analizzano i log di ZoneAlarm ad esempio,
parlano di "attacco" se vedono una porta numero taldeitali... Qualcuno
sa spiegarmi perché?
E' una semplice curiosità, non capisco con quali criteri alcune porte
siano considerate tabù ed altre no: a logica, se una porta è aperta
dovrebbe essere lecito entrare da lì, o sbaglio?
Soprattutto considerato che gli strumenti per gestire il proprio sistema
non sono assolutamente costosi: in parole povere, se una porta è aperta
è perché il capo vuole lasciarmi entrare anche da lì, se lo desidero...
altrimenti sarebbe chiusa...
Voi cosa ne pensate?
grazie - saluti :)
Marco Zanon (powered by Linux Mandrake 7.1)
http://yahoo.geocities.com/m_zanon
Report pedophile pages to 
http://www.safetyed.org
!

Voi cosa ne pensate?
Che se ti installano qualcosa sul tuo pc a tua insaputa e da li' ti
entrano e ti rubano i dati della carta di credito secondo te hanno
fatto bene.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

forse non mi sono spiegato...
quello che volevo dire io, in parole molto povere, è più o meno questo:
se uno è accusato di pirateria, e si va in Tribunale, con quale coraggio
l'accusa può dire: "lei ha compiuto un reato, e la prova è il fatto che
è entrato tramite la porta 23456 (ne dico una a caso, ndr) e non
attraverso la porta 80 standard"?
cioè, l'accusato potrebbe benissimo replicare: "la porta era aperta,
quindi si presume che un essere umano qualsiasi collegato ad Internet
possa entrare: infatti, un server Internet, in quanto tale, è di default
da considerarsi *volutamente* collegato al resto del mondo... se il capo
non voleva, poteva benissimo chiudere quella porta (sempre che sappia
cos'è, ma sennò sono affari suoi e deve informarsi prima di utilizzare
una tecnologia)... se ha ricevuto qualche Back Orifice o roba simile,
sono un po' affari suoi, non si eseguono programmi sconosciuti, bisogna
controllarli e casomai proprio la colpa è di chi gli ha fatto eseguire
un BO di nascosto, non mia che ho trovato la porta aperta"
non so se mi spiego...
questo è un po' il punto, specificando che non mi diverto a piratare pc,
sia chiaro... è una curiosità...
grazie - saluti ;))


sia chiaro... è una curiosità...
PS:
Dato che e' agosto calza anche bene:
Se sei al mare al piano terra e apri le finestre perche' hai caldo [e
di caldo in questi giorni ne fa anche parecchio...], non ti incazzare
se la gente ti entra in casa: c'e' la finestra aperta, quindi possono
entrare.


entrare.
Non credo che voglia entrare nei PC, forse ha solo una curiosità.

Non credo che voglia entrare nei PC, forse ha solo una curiosità.
Installa BO, togli il firewall, abilita BO a stare in ascolto e
accettare connessioni da chiunque, e po fammi sapere se volevano solo
curiosare o se hanno anche prelevato qualcosa, ok?


curiosare o se hanno anche prelevato qualcosa, ok?
Non stavo parlando di chi prova ad entrare, stavo parlando dell'autore
del thread

del thread
Beh, tanto dopo il post ha smesso di scrivere... :-\


Scusate se piombo in mezzo al thread in siffatta maniera :)
Mi chiedo, pero', come mai ogni due, tre mesi circa questo gruppo,
come TUTTI quelli che si interessano di sicurezza, affronti il concorso
per la similitudine|metafora piu' oscena sui reati informatici =)
Ad ogni modo queste sono le mie 500 lire.
Un reato e' tale o in base ad una etica o morale accettata generalmente
o, piu' correttamente, in base a qualche legge che vieti o regoli determinati
comportamenti. Non in base a comportamenti analoghi e sanciti, ma di
diversa rilevanza giuridica.
Quindi dire che bussare ad una finestra di notte sperando di trovarla
aperta quando i proprietari non ci sono o non prestano attenzione sia
cattivo o poco onesto, e per questo lo sia, in traslato, anche un pacchetto
sulla 31337, mi sembra quanto meno ingenuo. ETICA A PARTE, cosi' come
eventuali considerazioni sulle VOLONTA' del presunto attaccante.
Ora, il portscan ed il pingaggio di porte, NON sono contemplati, mi sembra,
in alcuna delle leggi [meglio, articoli] sui reati di accesso non autorizzato.
Certo, in corso di denuncia per accesso non autorizzato, precedenti scansioni
da parte dello stesso individuo possono essere utilizzati come 'prova a
carico' forse, ma non configurare un altro reato.
Senza contare che, mancando sentenze in giudicato in questo ambito, e' cmq
difficile per giudici ed avvocati seguire linee chiare e standard di azione
in merito.
Con egocentrica velleita', dichiaro come data ultima per la presentazione
della similitudine piu' scema, il 31 agosto. Poi passiamo ad altro :PPPP
invy

porta e nessun cartello che te lo vieti.
Ti inserisco nel concorso delle similitudini ? =) [esempio a caso nel
thread]
invy ;)

eventuali considerazioni sulle VOLONTA' del presunto attaccante.
A dire il vero avevo scritto anche tutta una pappardella sul tentativo
(art.56) seguita dal 615  ter e dal 617 quater, ma  poi mi sono detto:
chi  me  lo  fare  a impelagarmi?  Inoltre  sarebbe  piu'  appropriato
it.diritto quindi rileggendo  prima di postare ho  tranciato tutto. Il
mio parere e' che  se uno sta male deve andare dal  medico e non dallo
stregone che parla per similitudini e  ti propina il brodo di pelle di
rospo (che  non ha  nulla di magico  ma e' pieno  di proteine  come un
qualsiasi ricostituente che ti avrebbe prescritto il dottore).
Pero' cosi' sei piu' trendy e/o newage o carcerato nel peggiore
dei casi ;-).
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

 curiosare o se hanno anche prelevato qualcosa, ok?
....miiiiiiii nervosetta la ragazza oggi, eh? 8-)))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

....miiiiiiii nervosetta la ragazza oggi, eh? 8-)))
Periodo del kaiser, ho le balle che girano con maggiore facilita'...
Sorry :-\


 in alcuna delle leggi [meglio, articoli] sui reati di accesso non autorizzato.
tra l'altro, la denuncia su cosa la baseresti? sul sicuramente
originale log del tuo firewall/nobo?  
-- 
nebbia

 it.diritto quindi rileggendo  prima di postare ho  tranciato tutto. Il
Se lo scritto risiede ancora da qualche parte nel tuo hd potresti
mailarmelo? La sezione E di SecurFAQ langue effettivamente da un po' di
tempo...
Max che nei ritagli di tempo aggiorna.


 della similitudine piu' scema, il 31 agosto. Poi passiamo ad altro :PPPP
Come se ricevessi una telefonata da qualcuno che dice di aver sbagliato
numero. Che ne so se ha sbagliato davvero o se in realta' sta componendo
tutti i numeri di un certo intervallo per sapere quali esistono, fatto
che configura un uso improprio del servizio?
Max che corre a denunciare la tipa che gli mando' un SMS avendo
sbagliato numero.


tempo...
Ciao Max, purtroppo  ho tranciato direttamente il  post, quindi nessun
backup.  Se bastano  gli articoli  del  codice penale,  posso fare  un
taglia e incolla.  Sei hai voglia di discuterne magari  ne parliamo in
email (e' giusto il tuo address?)  perche' credo che mettere nelle FAQ
qualcosa  di  piu'  della  normativa vigente  sia  un  po'  azzardato,
bisognerebbe seguire l'andazzo delle sentenze per dare un'informazione
attendibile. Fammi sapere.
Ciao Francesco.
PS Indovinello del giorno, un punto bianco si allontana
all'orizzonte saltellando.... cos'e'? 8-)

 entrare.
NO, non possono, perché è una casa privata NON aperta al pubblico, e non
si entra per la finestra...
se invece gestisco un bar e lascio la porta aperta, allora SI' che
possono entrare ;))
non so se mi spiego...
ciao,


 Beh, tanto dopo il post ha smesso di scrivere... :-\
ho smesso di scrivere perché sono andato in ferie...
ora sto rileggendo tutto...


 Non credo che voglia entrare nei PC, forse ha solo una curiosità.
ma infatti, sto facendo un sito sulla sicurezza in Internet, e mi
interessavano queste informazioni...
grazie - salve ;)


 invy
Scusatemi, lurko da tempo, imparando un sacco di cose....intervengo solo per
la mia similitudine (visto che c'è ancora tempo)
L'altro giorno finito di giocare a tennis in doccia mi è caduta la saponetta
a terra, mi sono chinato e......
Fulvio

 non so se mi spiego...
rileggendo, vorrei precisare:
se io apro le finestre di casa mia, il luogo *comunque* rimane privato,
mentre un server connesso ad Internet si suppone che voglia offrire qc
al pubblico (sennò te lo chiudi in cassaforte, scusa),
invece, per rimanere nel campo delle metafore:
se io ho un supermercato, se c'è una porta aperta il cliente può
entrare.
se voglio che non entri nessuno, se non autorizzato, nel magazzino,
allora chiudo la porta, o perlomeno metto qualcosa (es: cartello
"Vietato entrare") che faccia capire che lì non è un posto per tutti...
mi spiego? se non ci sono cartelli né serrature chiuse, se il primo che
passa entra non posso dirgli nulla, mi pare...
ciao :)


possono entrare ;))
Ok, ma anche il mio pc non e' un luogo pubblico.


passa entra non posso dirgli nulla, mi pare...
Non puoi entrare dietro il bancone del bar, eppure non c'e' nessun
cartello.
Si chiama buon senso.


passa entra non posso dirgli nulla, mi pare...
Ho paura che ti *pari* male.:-))
Prova a salire sulla mia auto mentre sono fermo al semaforo, dalla
portiera dietro, e chiedimi di andare a malpensa, veloce che ho fretta!
Anche se non ho le portiere sbarrate, non c'e' nulla che ti possa far
pensare ad un taxi.
Eh, come mi piazzo, nel concorso? :-))
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Ok, ma anche il mio pc non e' un luogo pubblico.
ehm, attenzione, io mi riferivo soprattutto ai *server* pubblici...
il discorso dei pc privati è effettivamente diverso...
insomma, per semplificare: conoscete qualche sentenza, possibilmente
Italiana, a riguardo? sarei curioso di vedere in che modo è stata
giustificata la condanna, con quali frasi ("l'imputato tentava di
accedere ad un sistema informatico per strade non autorizzate", ecc.),
insomma: sono curioso di vedere la legge come/se si pone di fronte al
problema della *diversità* delle porte...
grazie - ciao :)


 ehm, attenzione, io mi riferivo soprattutto ai *server* pubblici...
per spiegarmi ulteriormente, vorrei dire che un DoS è effettivamente un
reato, perché con esso si blocca l'uso di uno strumento (il server) da
parte del resto del mondo, e si causano danni morali/economici... se
fossi un giudice non avrei esitazioni a condannare chi fa DoS, anche
perché in questo caso l'amministratore di sistema ha poche armi a
disposizioni per difendersi,
il caso delle porte aperte, invece, inverte del tutto le responsabilità,
secondo me...
grazie - ciao :))


secondo me...
E chi sfrutta un baco poco conosciuto di un server per cancellare
tutto? NOn e' un DoS anche quello?
La legge considera qualunque "negazione di servizio" come reato..
Che sia stata fatta entrando per vie convenzionali o per backdoor la
cosa non conta.
Reato e' e reato resta...


 Reato e' e reato resta...
certo, fin qui tutto ok...
ma, d'altronde, negare un servizio è un atto voluto... mentre l'accesso
per vie normali può anche essere in buona fede...
senza contare che ci sarebbe da distinguere fra *visualizzazione* di
dati e *scrittura/cancellazione* degli stessi...
insomma, se io cancello un dato impedisco il suo utilizzo a
qualcun'altro, e quindi posso capire che sia reato, mentre se uno vede
certi dati riservati non credo che si possa tranquillamente dire che lui
è un pirata e stop! l'amministratore come mai ha permesso che fossero
visti?
grazie - ciao :)


visti?
Baco nel software?
Guarda che sono cose che capitano...


retro, che nulla ti autorizza a ritenere l'ingresso clienti.
In base a quale legge dobbiamo ritenere la 12345 diversa dalla 80? 


Si pone anche il problema di distinguere i 2 tipi di computer
(pubblico e privato).

In base a quale legge dobbiamo ritenere la 12345 diversa dalla 80? 
Ehi, io partecipavo al concorso :-)
Comunque, e' la stessa legge per cui non puoi entrare da una finestra,
anche se aperta, non essendo tale pertugio consuetamente atto allo scopo
per cui volevasi adoprare.
Insomma, come dai vari documenti rintracciabili in rete si puo' evincere
che la porta 80 e' dedicata al web server, le porte effimere sono
dedicate a connessioni diciamo di secondo livello, ovvero, dopo aver
interrogato la porta standard per un servizio noto, le due macchine si
possono mettere d'accordo sull'uso di altre porte, il tentativo diretto
ad una porta simile, specie se reiterato, non appare proprio normale.
Se a questo aggiungi che tale porta e' di solito utilizzata da server
*anomali*, la cosa potrebbe arrivare molto vicino al tentativo di
introdursi, senza averne diritto, in sistemi........
Aggiungi la mancanza di volonta' di fornire connessione, mancando la
registrazione di un nome del server presso i dns, e forse (e dico forse,
ovviamente) potrebbe nascere giurisprudenza in merito.
Fino a che non abbiamo notizie di sentenze su fatti reali, stiamo
discutendo di lana caprina, in ogni caso.
Specialmente qui, e non su it.diritto.qualcosa, dove circolano legali e
non amministratori di rete, che spesso (per mancanza di vera competenza)
si tengono molto piu' vicino al muro che al bordo, tanto per essere
sicuri di non cadere dal cornicione.:-)


 In base a quale legge dobbiamo ritenere la 12345 diversa dalla 80?
Un'interessante provocazione.
-- 
I'm calm like a bomb.

In base a quale legge dobbiamo ritenere la 12345 diversa dalla 80? 
Impiegando la diligenza del buon padre di famiglia, naturalmente :-)
Leonardo Wells&Fargo

 all'orizzonte saltellando.... cos'e'? 8-)
Mi arrendo, cos'è  ? :-))

Mi arrendo, cos'è  ? :-))
Ciao Paperino, tu  sei quello delle pastiglie rosa e  IDLM? 8-) Beh se
ricordi il  thread si parlava  anche di  coniglio asc... che  non puoi
salutare perche' scappa e quando scappa cosa vedi di un coniglio? Solo
la coda batuffolosa, bianca e saltellante 8-) Come vedi la cura non e'
servita, sono sempre piu' fuori di teschio 8-).
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

 servita, sono sempre piu' fuori di teschio 8-).
Capisco... Dunque, avremmo anche delle camicine bianche con le
maniche luuunghe, se vuoi passare in clinica... ;-)))
Tnx, G.