Newsgroup: it.comp.sicurezza.varie
Titolo: port-scanning

Qualcuno ha qulache notizia sulla legge italiana a questo riguardo, c'è già
stata qualche sentenza?
Ringrazio chiunque possa rispondermi
Andrea

 says...

Di preciso le legge non so quale sia, ma cmq il port-scanning è sempre un 
cercare il punto debole di un sistema per un futuro attacco. Se devo 
cercare foto porno non faccio di certo un port-scanning! =)
Ciao

Legge sul port scanning???
Mi sa tanto che qui si guardano troppi film sulla fantascienza...
Fare una legge per vietare il port scanning è attualmente nel programma di
governo dei due maggiori schieramenti, dopo il posto di lavoro assicurato, il
rispetto dell'ecologia e prima delle pensioni dignitose per tutti....

 ha scritto nel messaggio
news:MPG.1522c2c15...@news.libero.it...

ma che cazzo. facciamo un esempio. gli scan sono di due tipi.
il port scan ed il security scan.
il port scan e' un ragazzino in un condominio di viale zara a milano che
passa ad una ad una tutte le porte per vedere chi apre dopo che lui ha
bussato. e leggendo i nomi sul campanello cerca di capire chi e' di milano e
chi di napoli, di firenze, di trieste o di pantelleria. piu' che un paio di
insulti che gli fai? si gli lanci il mattarello, ok, ma ti denunciano per
aggressione, e forse non hai nemmeno le attenuanti.
nel secondo caso c'e' uno con il passamontagna che passa la notte a provare
diversi mazzi di chiavi sulle stesse porte. non ha rubato nulla, per
carita', ma se passano quelli con il costume da zorro completo di righe
rosse sui pantaloni gli chiedono se li accompagna a bere un caffe'. speriamo
non troppo verso sud (sempre meglio che andare in motoscafo a londra pero')
[*]
in definitiva un port-scan e' illegale quanto molti ping (e non pensare a
ddos o cose del genere) e piu' che lamentarsi nessuno puo' fare nulla.
non da ultimo il cross-post mi irrita, quanto l'aver finito le sigarette e
dover uscire a comperarle.
un mayhem che non respiro piu'.
[*] chi ride leggeva cuore e ha buona memoria.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 [*]
La mia memoria "no bbuona" e pur avendo letto cuori (quanti decenni fa?)
non riesco a ricordare il riferimento :-((
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Non è illegale. L'unica cosa certa (fonte Carabinieri) è
che non viene commesso reato, se non vengono trafugate o cancellate
informazioni da un sistema collegato in rete. Il port-scanning puo' pero'
essere segnalato all'ISP che fornisce il servizio di accesso alla rete al pc
dell'"hacker" se si conosce l'indirizzo ip di quest'ultimo.... Di solito il
lamer viene avvertito e diffidato dall'ISP, ma a me passa la voglia di
scrivere 10 e-mail al giorno a  diversi abuse per farmi giustizia. Difenditi
bene e vivi tranquillo.
-- 
Saluti
Gion Uein
Powered by Linux - Slackware 7.0

 non riesco a ricordare il riferimento :-((
si dice che dopo che uno aveva "inavvertitamente" versato il cianuro nel
caffe' al posto dello zucchero, l'altro,  andanso sotto i ponti di londra
con il motoscafo, sia "accidentalmente" impigliato con la testa in una corda
a cui uno scout per allenamento aveva fatto un nodo scorsoio. chissa'.
un mayhemsonno


 a cui uno scout per allenamento aveva fatto un nodo scorsoio. chissa'.
Brrrr, che raccontini ideali, prima di andare a letto 8-)))


 lamer viene avvertito e diffidato dall'ISP,
Se davvero i provider fanno cose del genere, ho trovato il modo
per levarmi dalle scatole un po' di gente antipatica.

caffe' al posto dello zucchero
E' successo veramente ad un fotografo romeno, nel '95 o '96. E il bello
e' che e' _sopravvissuto_.
Quando l'ho letto (forse su "Esplode un maiale, ferito un contadino", o
simile opera amena) ho pensato che forse non era proprio romeno romeno,
quanto valacco, e di nobili natali.
Leonardo
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

ddos o cose del genere) e piu' che lamentarsi nessuno puo' fare nulla.
Io mi riferivo al semplice Port-scan per il quale condivido la tua visione
esemplificatrice del ragazzino ma  condivido meno il fato che sia comunque
illegale. Nella pratica ritengo non rechi danno alcuno. Nella pratica:
Se io con la mia connessioncina a 56K faccio un port-scan ad un server o
altro computer, non reco nessun danno effettivo a quel computer ne mi
approprio di dati altrui, unici possibili danni potrebbero essere
considerati il traffico generato che occupa banda e tempo CPU e che i log
che genero sul computer i quali occupano memoria. Entrambe queste due
interpretazioni mi sembrano risibili sotto qualunque aspetto.
Andando oltre la pura teoria comprendo benissimo il fastidio che può creare
la cosa, obbietto solamente che questa pratica, i quest'ottica può rientrare
al massimo sotto il nome di maleducazione, esattamente come il ragazzino che
si diverte a bussare, e non come un atto di illegalità
Andrea

 si diverte a bussare, e non come un atto di illegalità
infatti io ho etichettato come illegale solo il security scan.
vedere se hai un server web va bene, ma vedere se hai l'iis buggato di
retina e' diverso.
un mayhem huff basta lavoro.


retina e' diverso.
Scusa se ti ho frainteso, allora siamo daccordo, comunque c'è qualcuno che
non la pensa come noi, quelli di Tiscali mi hanno rotto il cazzo per un
semlice port-scan, e mi hanno pure "minacciato" l'account. non capisco a
cosa si possano appigliare, a nessuna legge o sentenza, per quanto ne so, e
neppure penso sia sufficiente quella parte del contratto che viene citato
nella lettera di diffida:
-"Il cliente prende inoltre atto del fatto che è vietato servirsi o dar modo
-ad altri di servirsi di Tiscali Net per utilizzi contro la morale e
l'ordine
-pubblico o con lo scopo di recare molestia alla quiete pubblica o privata,
di
-recare offesa, o danno diretto o indiretto a chicchessia e di tentare di
violare
-comunque il segreto dei messaggi privati."
Non penso di  aver offeso la morale di nessuno, non aver recato molestia o
offesa ne penso di aver violato, o tentato di farlo, nessun messaggio
privato. L'unico appiglio potrebbe essere quello riguardante un presunto
danno, cosa che  risulta comunque risibile una volta considerato il
port-scan effettuato da una connessione da 56K, il server non ha rischiato
nulla ne ho ridotto considerevolmente la loro banda.
Trovo tragico oltre che stupido che Tiscali cerchi di tutelarsi
preventivamente da possibili "hacker" minacciando a caso chiunque.
Andrea

semlice port-scan, e mi hanno pure "minacciato" l'account. 
IMO l'han fatto solo per la serie "Facite 'a faccia feroce..."
Lapalissiano
Icq 57269703

 cosa si possano appigliare, a nessuna legge o sentenza,
Non confondiamo le cose. Una è l'infrangere la legge, l'altra è fare
qualcosa sulla quale il provider non è d'accordo. Se tu, per esempio,
prendi in prestito una macchina ed il padrone ti dice "non andare a più
di 30 all'ora, sennò non te la presto più", non è che ti possa
appigliare al fatto che il limite di legge sia 50.
Pare poi che il port-scan dia fastidio a molti, quindi non vedo perchè
stupirsi se un provider lo proibisce.
Ma io sono la solita "rigida", non te al prendere! ;-)
Saluti
Lella

 -pubblico o con lo scopo di recare molestia alla quiete pubblica o
privata,
IMO qualche TUO "scannato" ha segnalato il Tuo ip all'abuseTiscali.
Żmassimo_

di 30 all'ora, sennò non te la presto più"...
Il punto che non c'è scritto da nessuna parte sul contratto, unica
comunicazione tra me e il provider, che il port-scan è vietato, ne dalla
legge ne da loro, l'unica parte alla quale si potrebbe fare riferimento è
quella che avevo riportato e che comunque come ho già detto non mi sembra si
possa riferire al port-scan

 possa riferire al port-scan
"con lo scopo di recare molestia alla quiete pubblica o privata, di
recare offesa, o danno diretto o indiretto a chicchessia e di tentare di
violare comunque il segreto dei messaggi privati."
A me sembra calzante. Adesso spiegami un motivo *lecito* per cui un
privato debba fare un port-scan (non richiesto) ad un altro privato,
emerito sconosciuto. Curosità a parte, che sarebbe comprensibile, ma non
lecita. ;-)
Saluti
Lella che siamo ad un peep-show? :-)

privato debba fare un port-scan (non richiesto) ad un altro privato,
Hmm, qui ci arrampichiamo sugli specchi.
Non c'e' scritto in fronte, che e' un altro privato.
E potrei essere in cerca del server del mio amico che e' al momento
occupato al telefono, probabilmente in internet senza seconda linea, ma
che so mettere a disposizione una shell per gli amici.
No, non regge.:-)
Potrei anche tentare la sicurezza del mio server aziendale, ma penso che
in questo caso, avviserei il provider, anzi, entrambi, che si tratta di
test leciti, facendomi riconoscere.
In ogni caso, anch'io non trovo gli estremi per rientrare in
quell'articoletto della legge, solo per un port-scan.
Occhio, ho detto "solo per un port-scan".
Se ci passi la serata, provando tutta la subnet di interbusiness, e se
poi ti incaponisci su un possibile bersaglio, la cosa e' moooooooolto
diversa.
Tutto cio', come sempre, tenendo conto esattamente di quanto scritto
negli accordi-contratti con il provider, che ha comunque tutto il
diritto di avvisarti che non gradisce il port scan.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

lecita. ;-)
La curiosita' e' diventata illecita, ultimamente?
Beh, aspettiamo ancora un po', almeno...;)
BTW, mi sento di affermare che, allo stato attuale, il PORT scanning
non e' affatto reato.
Soggiungo per fortuna.

 Soggiungo per fortuna.
IMHO il port scanning, soprattutto con certe modalità (i.e. porta 12345 e
simili), può essere configurato come TENTATIVO (Cfr FAQ). Infatti rientra in
quegli atti diretti in maniera non equivoca alla commissione di un reato
(accesso abusivo ad un sistema informatico). Personalmente se rilevo un port
scanning sul mio IP e su un determinato target di porte non ci penso due
volte a segnalare il lamer di turno al suo abuse e, se lo scanning è
insistente (del tipo 3 scan in meno di un'ora dallo stesso soggetto che
sembrava molto interessato alla porta 12345 aperta da BOSPY <grin>), passo
la palla direttamente al PM che agisce di conseguenza.
Se tutto va bene il lamer se la cava con un pò di cagotto, ma se in sede di
indagine emergono altri elementi BO client, netbus client, programmi di
crack e compagnia cantante, la situazione dimenta mooolto più dura.
In breve, è meglio non giocare con il fuoco perchè ci si potrebbe anche
bruciare, soprattutto effettuando scanning a casaccio: non sai mai in chi ti
puoi imbattere.
--
Parsifal
www.geocities.com/florindi1975

 non e' affatto reato.
Infatti io non ho affermato che sia un reato. Ho solo detto che,
comprensibilmente, un provider potrebbe vederlo come una forma di
disturbo, e quindi vietarlo ai suoi clienti.
Una volta per tutte cerchiamo di distinuguere "cio che è giusto" da "ciò
che è lecito". Se uno insulta la tua ragazza in discoteca, è giusto che
tu gli dia un cartone, ma *non è lecito*. Capisco che in questo NG ci
siano anche persone che fanno *cose giuste* (vedi uova fritte), ma
siccome io sono sempre la solita pessimista, preferirei che *nessuno
potesse fare nulla di tutto ciò*. Fascista? Forse. (ehi, solo in
reteeeeeeee!!! :-)))
Saluti
Lella

 puoi imbattere.
Sante parole <G>


 puoi imbattere.
Oh, specie se lo "scannato" ha messo un paio di regolette non proprio
gentili su iptables...<G>
-- 
"Non faro' nulla a favore dell'ambiente che possa nuocere alle
 imprese" (George Bush Jr.)
ICQ #: 107064322

 Sante parole <G>
Eh, ma una denuncia (od anche un'azione *proattiva* un po' pesante)
puo' essere un tantino azzardata, IMHO, senza ulteriori verifiche.
Ci dimentichiamo, forse, di socket()?


 reteeeeeeee!!! :-)))
rotfl...no, meglio evitare...anche in rete. ;)
[*]
Se ti va, dai un'occhiata ad un interessante thread sul portscanning
su 
www.sikurezza.org
.
http://www.sikurezza.org/ml/msg00278.html
 e seguenti.
Potresti trovare interessanti spunti di riflessione.


 Potresti trovare interessanti spunti di riflessione.
Letti...
Riassumiamo? Diciamo che sono una "antimilitarista estrema della rete",
per quanto ti possa sembrare in antitesi con quanto detto nel precedente
post. Cioè, nessuno, IMHO, potrebbe girare armato. Ovviamente ciò è
un'utopia, e me ne rendo perfettamente conto. Ciò non toglie che, pur
sopportando le parabellum addosso ad un CC, io non le tolleri nè addosso
ad un delinquente nè addosso al Giustiziere della Notte. Il che non è
sempre una scelta semplice. Perchè, *come ben sai*, se avessi fatto
saltare il PC a qualcuno di nostra conoscenza (sai, qualche conoscenza
in RL l'abbiamo tutti! ;-), sarei stata "trooooppo giusta", siccome uso
i mezzi legali, *sono una stronza*. ;-)
Saluti
Lella

 Ci dimentichiamo, forse, di socket()?
Denuncia? Vorrei proprio vedere chi avrebbe la faccia tosta di
lamentarsi perche' e' stato aiutato a sparire nell'universo infinito
dopo che ha rotto le palle a qualcuno pingando e scassando in altro modo
per cercare delle backdoor..


E cio' non e' affatto bello.
No, non sarebbe affatto bello, anche se ai provider converrebbe come cautela
preventiva.

 per cercare delle backdoor..
Ehm...probabilmente mi son espresso male.
Intendevo dire che denunciare qualcuno per port scanning od intraprendere
"rappresaglie" e', IMHO, piuttosto avventato, visto che e' possibile,
anche per
chi non e' propriamente un *echer*, inviare pacchetti spoofati per
simulare un
portscanning proveniente da un IP qualunque.
That's all, folks...:-)
--
Inviato il mar 03 apr 2001 14:39:30 CEST da 
kvisl.strengur.is
[193.4.209.20]
http://www.neuromante.net/

 "rappresaglie" e', IMHO, piuttosto avventato, visto che e' possibile,
Aah allora avevo capito male: siamo perfettamente d'accordo :-)


 > >> > In breve, è meglio non giocare con il fuoco perchè ci si potrebbe


 gentili su iptables...<G>
Del genere, prima sparo poi chiedo chi è? ;-)
Temo che con Win non si possa fare, o sbaglio?
Ciao
--
Parsifal
www.geocities.com/florindi1975