Newsgroup: it.comp.sicurezza.varie
Titolo: Questi lamer iniziano a starmi veramente sulle...

E' oramai una costante: quando mi collego in ore serali, è un continuo
balenare di avvisi di @guard di piccoli idioti wannabe che ti mandano
simpatici dolcetti UDP su porte invariabilmente alte (ecco proprio ora è
arrivato "Remote address,service is (195.241.210.140,31790) Process name
is "N/A" " grrrr!!!)
La mia tentazione è sempre quella di aprire una decina di sessioni
telnet su macchinette amiche e fargli un po' di giochini tipo ping o'
death...ma dicono che non si fa...
Qualcuno di voi ha un suggerimento per non scendere al loro livello?
E non mi rispondete "Segnalalo ecc. ecc.2, perchè, nel caso di tentate
intrusioni, i provider ti rispondono inevitabilmente che non ti
forniscono informazioni a meno che tu non proceda penalmente.
Grazie per l'attenzione.
-- 
The more we know
The less we show

 wrote in message
381495B6...@hotmail.com...
:
: Qualcuno di voi ha un suggerimento per non scendere al loro livello?
Scusami ma se te non hai una backdoor installata xche' non li fai provare
tanto che ti costa un ping??
ricambia :)

 ricambia :)
Il problema è che se decido di fare "ping" lo faccio da varie macchine
contemporaneamente, in modalità -f o meglio -s 65590 (no, non ci
provare, non funziona, devi scrivere un po' di codice per ottenere
quella size :-) ), ma questo, dalle mie parti, si chiama DoS e non è
propriamente legale...


Esatto, non e' legale, e dato che a questo punto si limitano a pingarti,
chiudi tutto che risparmi anche CPU e I/O. 
Se invece ci tieni tanto a fare il giustiziere puoi sempre fare la
domanda per arruolarti nella guardia di finanza.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

 propriamente legale...
Questa è una scelta personale. Chi lo vuol fare lo faccia. L'importante
è non spacciare questa "guerra" per necessaria.
-- 
Vincent

propriamente legale...
infatti. rischi poi che se il lamerozzo si scollega nel frattempo,
quell'indirizzo IP venga subito assegnato a una terza persona che si
troverebbe bersagliata dai tuoi attacchi.
ciao,
Mauro

 troverebbe bersagliata dai tuoi attacchi.
Non solo. Si presume che il lamerozzo in questione sia piů stolto e
ignorante dell'interessato, il che in considerazione di quanto emerge da
queste discussioni non mi pare del tutto scontato.
-- 
Vincent

 propriamente legale...
Beh... neanke usare BO e netbus per aprire lo sportello di un pc con la patch
da server installata mi sembra propriamente legale... cmq.. sprecare banda per
gente simile e sprekato.
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]THiNK PoSiTiVe, THiNK BeTTeR, THiNK eLF!!!              []
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]

 domanda per arruolarti nella guardia di finanza.
Complimenti per il finissimo sarcasmo...


 queste discussioni non mi pare del tutto scontato.
Grazie per la stima.


 Mi rompe dover stare  continuamente a dire ad @guard "block"; 
crea un rule apposita, cosi' fa tutto da solo
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 Buttha
Suppongo una rule sulle porte, non sugli IP originanti, vero?
Il problema è che sembra che si divertano anche a customizzare le porte!
A proposito, gli indovinelli del tuo sito sono carini; i primi due li ho
risolti subito, il terzo...beh, c'è da perderci un pochino di tempo,
effettivamente!
Ciao.


 effettivamente!
se hai problemi, scrivimi :)


 Grazie per la stima.
Intendevo le discussioni in generale, non le tue affermazioni in
particolare.
-- 
Vincent

Vincent Vega ha scritto:

No problem ;)


 Buttha


 numeri di porta mai visti prima...
ma se togli il learning mode, ti segnala lo stesso i tentativi?


 Buttha
Ovviamente no, ma personalmente ritengo utile tenere su il learning
mode.
Comunque impostare una rule sulle port standard ha ridotto la rottura di
scatole.
