Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativi di connessione e Netbios

Salve a tutti.
Vorrei che qualche anima pia mi spiegasse una cosa, se spiegazione c'č.
Ho disinstallato qualche tempo fa il netbios (come da vostro consiglio).
Ogni tanto ho fatto netstat -snap, e il numero di tentativi di
connessione non riusciti era sempre 0 (ho provato 3-4 volte in giorni
diversi.)
Ho rimesso netbios (per la famosa prova di collegamento dei due PC), e,
per due giorni, il numero di tentativi era di 6 e 8 rispettivamente.
Premettendo che poi la prova di connessione dei due PC non l'ho ancora
fatta, non ho capito una cosa. Quei tentativi erano probabilmente fatti
da lamerozzo di turno (PRRRRRRR!), ma come mai senza Netbios non ce ne
sono? Cioč, il programillo idiota che va a guardare se hai porte aperte
si accorge che non c'č nulla da fare e non ci prova nemmeno? Anche se le
varie porte per mail e navigazione sono in listening?
Saluti
Lella

Non sono sicuro che netstat -snap si limiti a notificare solo i tentativi
non riusciti da parte dei lamarozzi.
Comunque esistono programmi che non si limitano solo a fare uno scan per
controllare se hai il netbios (port 139) aperta, ma controllano anche sei
hai dei drives condivisi.
Per esempio, diciamo che condividi il C drive e tale drive e' su di un win
9x. E ancor peggio non hai settato alcuna password e dai full access al
drive (read/write).
Ti posso garantire che questi programmi daranno libero accesso al tuo drive
a chiunque.
La cosa peggiore e' che non hai bisogno di essere un hacker per entrare in
un sistema indifeso visto che questi programmi fanno tutto. Fornisci lo
scope di ip address da scansionare e il resto se la vede il programma. Devi
solo fare il doppio click sul C drive della vittima e puoi fare qualsiasi
cosa (installare un backdoor, un virus, cancellare files, folder, etc...)
Quindi puoi immaginare quali potrebbero essere le conseguenze.
Altra cosa che si potrebbe fare con la porta 139 aperta e' 'nuke it". In
parole povere basterebbe spedire un pacchetto IP 'malforme' che non essendo
interpretato dal systema operativo lo costringe a crashare. Anche in questo
caso ci sono programmi molto semplici da usare. Inserisci l'IP address della
vittima e' clicchi sull'ok. Il gioco e' fatto. Il sistema crasha.
La buona notizia e' questi tipi di attacchi sono bloccati se hai installato
un firewall/IDS (come ZA). In questo caso i lamarozzi non possono fare nulla
e i veri hacker certamente non perderebbero il loro tempo cercando di
crakkare la protezione del firewall/IDS(Intrusion Detection System) di uno
"standard user".
Quello che puoi fare e' di settare il FW/IDS in modo tale che blocchi il
lamarozzo automaticamente senza notificarti il tentativo di accesso o scan;
cosa che ti eviterebbe il fastidio delle molteplici notifiche e spedire
migliaia di e-mail all' ab...@ISP.com
A presto
Tony H

 ha scritto nel messaggio
news:93k7hm$a6im2$1...@ID-55447.news.dfncis.de...

Ciao bella....opsss, scusa, Ciao Lella!!!
Ma non č che esistono dei programmi che sniffano solo alcune porte, il
netbios in questo caso? Come disse una volta il buon vecchio zio Serni, se
all'interno non hai niente che accetta la connessione allora automaticamente
le porte risultano allo sniffatore come chiuse - Gibson insegna :-) -
Nel caso poi che queste porte manco stiano in LISTENING allora puň
significare allo sniffatore che nemmeno ci sono. (ma non sono sicuro che sia
cosě.)
Terza ipotesi: solo se una porta č in LISTENING puň essere soggetta a
tentativi di penetrazione (:-D) da parte dello sniffatore; se non č in
LISTENING allora manco ci prova.
Io ho 
ad.es
. abilitato pochi giorni fa il tutto per favorire il piů
possibile una connessione da remoto sul mio pc. Manco Gibson tuttavia
rilevava SHARED FILES da parte mia benchč si fosse collegato al mio netbios.
Ancora: anche disabilitando il netbios io ho avuto dei tentativi di
risoluzione del mio netbios_name.
Conclusione: anche se non hai la porta 139 in LISTENING lo sniffatore puň
sempre tentare. Il bello č che ciň accade con un un firewall tipo ZA :-)
Beh, ti saluto cara. Fammi sapere.
(Scherzo :-P)

 a chiunque.
Ciao, sai io alcuni giorni ho fatto un tentativo del genere. Ho cercato di
vedere cosa rendesse SHARED i miei drives. Beh, non ci sono riuscito: ho
settato tutto ciň che conoscevo in modo da permettere a chiunque di entrare
nel mio pc, ma facendo una prova con Gibson č risultato che non avevo nulla
di condiviso.
Ancora mi sto chiedendo il perchč.

Quale e' il tuo sistema operativo?
Hai netbios installato?
Hai qualche Firewall come ZA installato.
Ricordati che e' Win9x quello piu' vulnerabile (ovvero quello che non ha
bisogno di un hacker per accedevi), anche se nessun systema operativo e'
sicuro. Anche linux non e' esente.
Infine a quale "prova di Gibson" ti riferisci? Non sara' Shield up!

 ha scritto nel messaggio
news:G4o76.1540$Bx.3...@news2-win.server.ntlworld.com...

1.Win98SE
2.Quando ho fatto la prova si.
3.Quando ho fatto la prova NO.
4.Si è Shields Up. Percheeeeeee?

 cosě.)
In effetti, ci sono varie possibilita'...
- La porta e' chiusa e basta: un tentativo di connessione
  si risolvera' in un messaggio di ritorno che dice
  "eh, no...son chiusa..."
- La porta e' in listening...ovviamente accetta connessioni.
- La porta e' chiusa od in listening, ma il traffico verso la stessa
  e' filtrato da un firewall; in tal caso, la porta non mandera'
  alcun messaggio di ritorno, non dando evidenza di un host 
  effettivamente up a chi ha tentato la connessione [stealth mode]

 varie porte per mail e navigazione sono in listening?
Quelle non le considera probabilmente perché poco utili ai fini di un
eventuale ingresso.
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 in questo caso, procede oltre col tentativo di intrusione...
Post cumulativo di grazie a tutti! :-)))
Saluti
Lella che risparmia banda

 da lamerozzo di turno (PRRRRRRR!),
hehehe no: i tentativi di connessione non riusciti sono i tentativi
di connessione fatti dal *tuo* computer verso qualche altro server.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Area riservata al personale non autorizzato

 di connessione fatti dal *tuo* computer verso qualche altro server.
Davvero? Allora mi cospargo il capo di cenere, ma continuo a non capire.
CON NetBios ci sono, SENZA NetBios no? :-)))
Saluti
Lella in total confusion!

 CON NetBios ci sono, SENZA NetBios no? :-)))
Puo' essere una semplice casualita', oppure puo' essere qualcosa legata
al netbios stesso.
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Punta sempre alla luna, male che ti vada avrai vagabondato tra le stelle.

 cambiamenti.
Tentativi di connessione falliti: 3 OK...i tonti contan^H^H^i conti
tornano. Adesso mi spieghi dov'è la magia? Perchè se gli dò
http://www.ilbrufolooggi.it
, non lo trova ma non mi segnala il tentativo
fallito. :-)))
Saluti
Lella che sperimenta

 fallito. :-)))
perche' 
warez.linux.it
 e' effettivamente registrato, solo che il suo IP
e' 127.0.0.1 cioe' la tua macchina ;-)
Se tu avessi avuto un webserver in esecuzione, allora ti saresti
collegata a te stessa.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* La mente umana lavora solo per il dieci percento delle sue capacità
  il resto è overhead del sistema operativo

 collegata a te stessa.
Mi ci manca solo il "serverino web"! Fosse per me toglierei la metà
delle cose!
Saluti
Lella utOnta essenziale

 Accc...sempre detto che in questo niusgruppo...
AHAHAH, il grande Md !! :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

fallito. :-)))
Perche' 
www.ilbrufolooggi.it
 non esiste, e 
warez.linux.it
 si' (e' un
cluster con, potenzialmente, milioni di hosts).
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 cluster con, potenzialmente, milioni di hosts).
.. milioni? migliaaaardiii..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<     E' nato il Cosenza Linux User Group        >>
<<   mail -s help 
cslug-...@lists.linux.it
    >>
<<      IRC: #cslug - 
irc.openprojects.net
        >>

IP e' 127.0.0.1 cioe' la tua macchina ;-)
quanti ce n'erano di domini cosě? e a cosa servono, oltre a fare scherzi  
di dubbio gusto? ;)

 di dubbio gusto? ;)
Di dubbio gusto mica tanto.. e' come il mercato: si soddisfa la domanda
con una offerta.. se ci sono i ragazzetti brufolosi in cerca di warez
o quelli segaioli in cerca di porno perche' non fornirgli quel che
cercano e che non sanno di avere proprio sotto il loro naso? ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).


 cercano e che non sanno di avere proprio sotto il loro naso? ;-)
Ehi!
Uhmm...no...pelle liscia...'spetta che controllo...si, sono proprio una
femminuccia...sarà mica che bisogna allargare il target? Mettici anche
le utOnte curiose, và...:-)))
Saluti
Lella

a proposito, me ne sono ricordata un altro: 
warez.satanic.org
 (ma dove 
l'avevo letto??? comunque mi pare il discorso fosse che è un modo per 
avere un indirizzo di posta mai valido su un server sempre valido)

 le utOnte curiose, và...:-)))
Si, Lelluccia cara, ma le femminucce sono molto meno dei brufolettosi in
cerca di "Brittney Spiezz nude" o di siti che abbiano banneroni del tipo
"Th3 b3st war3z in th3 w0r1d 4 ya" :-)


 femminuccia...
La nuca, Ramona. Devi controllare la nuca.

cluster con, potenzialmente, milioni di hosts).
ROTFL! :-DDD
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine

 La nuca, Ramona. Devi controllare la nuca.
Ehi ma questo forum comincia ad avere un po' troppi sintomi di
ambiguita'...
^_____^
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 cluster con, potenzialmente, milioni di hosts).
E' cosi' diffuso che la riga relativa si trova in praticamente in tutti
i file /etc/hosts oppure %windir%\hosts (a seconda che abbiate o meno un
sistema operativo).


 Ma non vale! Questi scherzacci ad una povera utOnta indifesa!(:-PPP)
Scherzacci? Sono stati troppo buoni. Potevano consigliarti due sympatici
file linkati dalla home page di Md chiamati ie4.html e ie5.html (se non
ricordo male). Se la gentile vtente ama le sensazioni forti puo'
provare, salvando prima eventuali documenti e programmi aperti.
