Newsgroup: it.comp.sicurezza.varie
Titolo: "Bucato" CheckBo

Facendo della prove in rete con la mia ragazza sono riuscito a
connettermi alla porta 12345, aperta dal CheckBo, con il Netbus.
Ogni tentativo di attacco č stato poi vano, ma la cosa non č bella lo
stesso.
La connessione c'era e la mia versione del Netbus non č la piů
recente.
In giro c'č gente che ha la testa e la usa male.
Si puň benissimo "scoperchiare" il Netbus e modificarne il sorgente o
"costruirne" uno personalizzato e aggirare il CheckBo, che per conto
suo accetta le connessioni remote non autorizzate e non č certo una
bella cosa.
Un attacco contro un CheckBo non rimbalza indietro al lamer come
succede con Nobo, ma va a segno e poi...forse...si interrompe.
Vorrei sconsigliare il CheckBo e sapere da qualcun altro pareri a
riguardo.
"I want to know God's thoughts....
....the rest are details"

sono daccordo con te un bel netstat e un telnet possono
bastare....aggiungiamo un pizzico della securfaq e siamo apposto...manca un
chianti ma lo porto io....
--
Nietzsche
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.2i
mQCNAzd8yloAAAEEAM5ggeWP7qTLQoOJVbAVX2WeeB817LsJcLfwCw9YocHmi3PX
pC1/P3rwBbZkaGZDvdNqVD5lnUsrpFB7uqqGrJJjadn+o0q6QFAv/AS2PsZtz8Cm
2/Sf48mYexVYOdrWp13NE5STqeBVGdGBe2ouOeJMokj2XozBEQ43lnD93xslAAUT
tCJuaWV0enNjaGU8bmlldHpzY2hlQGFuZ2VsZmlyZS5jb20+iQCfBBABAQAJBQI3
jGcnAgQAAAoJEA43lnD93xslOygD/2Sxq9X60i96HVg1UrR21G58GR4mQyzuejU0
gp/4o0up6RYjTvVz8NvoyQGK+5M9i3BexyutEx6tn6+947IQ9MVU9zsq6KJq1VAC
+J62S2PWJj1/FoK3ru0RZxXEzkHxXXZM9ubaAJWiQrxH0l9HrqpD4FcKKa8Ki6V2
Li2ei8SV
=hFvb
-----END PGP PUBLIC KEY BLOCK-----
fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913

 riguardo.
Ciao!
dario...@iol.it
http://dariobrunocorti.freeweb.org

e poi...forse...si interrompe.
"Forse", in che senso? Nel senso che forse CheckBO, vedendosi arrivare,
poniamo, il comando
	REBOOT SYSTEM
potrebbe decidere di riavviare la macchina?
Fellows, il povero Netbus client si limita a mandare ordini. Se in casa
ho un integralista islamico FORSE se gli telefona l'ayatollah ed ordina
di dar fuoco alla casa quello me la brucia. E allora puo' aver senso il
monitorare il telefono per impedire che l'ayatollah parli.
Ma se con opportuni antivirus mi assicuro di "NON" avere in casa ospiti
strani, l'ayatollah puo' pure ordinarmi di metter casa a ferro e fuoco,
ma in tutta risposta gli arriva un pernacchione che lo smezza.
E se in casa mi metto un Arabo apostata, magari risponde anche SI' all'
ayatollah, cosi' lo fa contento, ma col cavolo che poi fa niente.
Poi, tu che hai fatto? Hai telefonato, fingendoti l'ayatollah, risponde
un arabo, e come "PROVA" del fatto che la casa e' a rischio incendio mi
porti il fatto che non t'ha spernacchiato. A me pare un po' poco. A te?
Leonardo
".signature": bad command or file name

ma in tutta risposta gli arriva un pernacchione che lo smezza.
con queste parole mi hai aperto "le porte del paradiso";-)) ero gia'
poco convinto del valore di questi sw, ora ho capito che la miglior
cosa che ho fatto in questo lungo periodo che seguo
it.comp.sicurezza.varie, - it.comp.sicurezza.virus e' l'essermi
assicurato l'acquisto di un buon av e di un buon monitor av che lascio
sempre attivo, per la precisione AVP.
A propo', io mantengo attivo anche AVP System Wachter, ma con il tuo
post, mi hai messo qualche dubbio, non sara' che anche questo prg
tiene aperte certe porte come hai ben detto sopra?
E' sempre un piacere leggerti,
stammi bene.
             \\\|///
             ( oo )
 --oOO--(__)--OOo--
   Ciao       marinetto

 riguardo.
Torno a dire: checkbo fa esattamente quello per cui è stato scritto.
Quello che tu vuoi lo ottieni quando non hai NIENTE. Ne checkbo, ne
tantomeno Bo e Netbus. Tu devi SOLO usare un buon antivirus aggiornato con
regolarità.
Se poi vuoi continuare a ruzzare con checkbo fai pure, ma per cortesia non
venire a meravigliarti se questo accetta delle connessioni remote...

venire a meravigliarti se questo accetta delle connessioni remote...
Cazzarola ma con NOBO mi è sempre andato tutto bene...provo il CheckBo
e mi entrano nel pc. Volevo solo consigliare spassionatamente di non
usarlo.
C'è gente che ha 7 antivirus sul pc, c'è gente che è in paranoia
totale per queste cose.
Il mio non era un intervento dell'espertissimo che ha trovato la falla
in un prg, era solo un consiglio per i meno esperti, come me.
E ribadisco che se dico che c'è gente che ha la testa ma la usa male,
non c'è da inacidirsi, perchè è la santa verità.


 wrote in message
37c96910...@news.iol.it...

Uffa! Allora:
1) Anche NoBO accetta le connessioni (per forza!)
2) Non è che ti entrano nel PC, pensano di farlo, ma si collegano solo al
CheckBO che si comporta con lo stesso sistema di NoBO, **FINGENDO** di essere un
server bo o netbus.
3) Non hai trovato nessuna falla in nessun programma
dario...@iol.it

 ayatollah, cosi' lo fa contento, ma col cavolo che poi fa niente.
Porco cane, da oggi in poi non inviterò più nessuno a casa mia!! Metti che
poi me la brucia mi incavolo pure pensando "Il buon Leonardo mi aveva
avvertito!!"
;-))
Cmq sei un grande :-))
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Internet, Software, Hardware, Telefonia, patch per OE5
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

tiene aperte certe porte come hai ben detto sopra?
no, tranquillo
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

tiene aperte certe porte come hai ben detto sopra?
No, AVP System Watcher controlla tutti gli inquilini, anche quelli
nascosti sotto il letto - e ti consente di farli fuori :-). Non fa
niente di strano con la rete.


nascosti sotto il letto 
beh... quelli no dai. In fondo controlla solo le chiavi del registro
(vabbe', ci sono i processi attivi, quello si).
Potrebbe mostrare anche altri luoghi in cui e' possibile richiamare malizie
varie.


 O anche :-P.
Dissento.
:-P o :P è anche (solo?) il tizio con la lingua da fuori.
Tipo quando ti dico... sai chi è che ti ha fatto crashare il
PC ieri sera? :PPPPPPPP
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

 Anzi gia' che ci sono stendo la richiesta a tutti!
Concesso, a patto che patchi Autlůk. :-)


 porti il fatto che non t'ha spernacchiato. A me pare un po' poco. A te?
Scusa ma come si segna nelle lettere la pernacchia?
Il sorriso e' questo:        :-)
L'occhiolino e' questo:   ;-)
La pernacchia e':            :-p              ?????
Scuate l'OT   ma mi e' venuto dal cuore!
Ciao!
Din
P.S. Sapete cosa significa Din (la mia firma)?

 P.S. Sapete cosa significa Din (la mia firma)?
Significa metà cavetto per collegamento Audio/Video (il quale si chiama Din-Din)
:-))
dario...@iol.it
http://dariobrunocorti.freeweb.org

possibile che qualcuno la apra? Non creod proprio!
la porta la apre check bo: qualcuno puo' sfruttare questo per spedirti la
divina commedia.


P.S. Sapete cosa significa Din (la mia firma)?
No, cosa significa?


 :-))
    Palo!  In Farsi significa: Religione!

     Ma Leonardo non avevi detto che CheckBO non ...
[snip]
    Vorrei chiedere scusa al sig. Leonardo Serni, in quanto mi sono accorto
che in questa lettera (e probabilmente anche in altre) gli ho dato del TU
senza conoscerlo di persona.   Ma spero di essere compreso, e' da cosi'
tanto tempo che leggo le sue mail che mi sembra di conoscerlo!
    Approfitto dell'occasione per chiederle il permesso di darle del TU
visto che oramai l'ho gia' fatto e lo do' a tutti implicitamente!
Anzi gia' che ci sono stendo la richiesta a tutti!
Grazie e ciao!
Ciao!
Din
P.S.  Dal saluto si vede che sono un tipo amichevole!      ;-)

un programma.
questa e' una tua considerazione, comunque se programmi come netbuster o check
bo fossero piu' diffusi.... magari in versione piu'...... "maligna"  gli
impuniti cyber babbei avrebbero sicuramente vita dura !

questa e' una tua considerazione, 
suffragata dai fatti: a suo tempo uno di questi cloni che simulavano bo li
facevi crashare. Personalmente non l'ho mai fatto, ma si faceva.


Anzi gia' che ci sono stendo la richiesta a tutti!
non serve neanche chiedere.
arrivederci
Buttha :)


 dato fuoco a nulla!!!   ;-)
<OT>
A quel che ha detto Leonardo aggiungo che purtroppo da circa un migliaio di
anni anche la cristianita', dopo le Crociate e le "conversioni" del Nuovo
Mondo e in Africa, non e' che possa far tanto la morale a nessuno.
</OT>
Max "sisi lo so, mailbombatemi pure! ^__^"
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 impuniti cyber babbei avrebbero sicuramente vita dura !
Se questi troiai non fossero diffusi per nulla a quest'ora la gente non gli
userebbe, probabilmente si difenderebbero come si deve invece di attaccarsi
a 'sta robaccia, e i cyber babbei giocherebbero ad un'altro gioco.

  
PGP 2.6.3i key available
--------------------

 ".signature": bad command or file name
Din = Religione
Questo in "Farsi" che e' la lingua Persiana (Iraniano)
Ma non e' perche' sono religioso che mi firmo cosi'.  E' il diminutivo del
mio cognome (Dinari) con il quale mi sono sempre firmato sfruttando anche il
gioco di parole ( che pero' possono capire solo i Persiani :-))
P.S. Mi sono accorto di essere stato "leggermente" OT in alcuni punti della
mail, quindi vi porgo le mie scuse.

senza conoscerlo di persona.
Basta tu non mi dia del VOI, poi fai quel che ti pare.
Gli amici mi danno del leo.
Leonardo e una battuta orribile



    Concordo.  Ho capito la lezione.  Non si finisce mai di imparare.  Disse
un vecchio saggio:
"Si inizia ad imparare da quando si e' nella culla finche non si e' nella
tomba."
Ciao e grazie!
Din

 Valerio
    Fatto!!!
L'ho patchato come "tuo" desidero!  (hai notato il TUO? Ho gia' inziato a
darti del tu !!!)
Grazie del consiglio, mi sono informato sul problemino e credo di averlo
risolto!
Ciao!
Din




PC ieri sera? :PPPPPPPP
www:/tmp $ uptime
 10:16pm  up 7 days, 22:22h,  1 user,  load average: 0.01, 0.01, 0.00
Ieri sera non lo so; sette giorni fa, il fatto che ho dovuto mettere su
il KDE [1].
Leonardo
[1] dovete sapere che il sottoscritto, novello Scrooge, aveva montato
    sul bussolotto una SVGA ET6000 _guasta_, giusto perche' bootasse,
    tanto poi ci lavorava solo via SSH.
    Poi un 
CattivoCo...@durin-khazad.dum.net
 suggeri' di cedere
    al lato oscuro della Forza e dare una guardata ad X...


 visto che oramai l'ho gia' fatto e lo do' a tutti implicitamente!
Ma su Usenet il tu e' praticamente d'obbligo! :-)
Max "15' p.t. GrottyGOOOOOOOOOLLLL!!!!".


    Grazie!   :-)))
Ok ora e' tutto chiaro.
Cordiali saluti e arrivederci.  :)

 ".signature": bad command or file name
    Posso considerarmi un'amico?  Andiamo a berci una birra assieme uno di
queste sere?  :-)))))
Posso farti una domanda magari stupida e forse ricorrente:
Cose' e cosa vuol dire l'ultima riga delle tue mail?  Intendo il:
".signature": bad command or file name
Ciao!
Din

".signature": bad command or file name
L'ultima riga e' la firma. E nel mio caso non significa niente. E' fatta
per sembrare un messaggio di errore, solo che non esiste un errore fatto
in quel modo (e' un incrocio fra un errore DOS ed uno Unix. Unix infatti
ha le virgolette, il DOS ha 'bad command or file name').
Leonardo


praticamente leo è un'errore....quando vengo a Firenze te lo faccio
sapere..offro Io
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

 ha scritto:
:>     Non era assoltamente mia intenzione prendere in giro nessuno !!!   :-|
Guarda che l'avevo capito bene, il mio tono era assolutamente scherzoso :-))
A risentirci volentieri su queste frequenze :-)


mail, quindi vi porgo le mie scuse.
E di che cosa? se da tutti gli OT si potesse imparare qualcosa come da
questo, quasi quasi straccerei la netiquette.
Vai tranquillo, ti saremmo saltati addosso se tu avessi aperto un thread su
questi argomenti.:-)
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net


Un Lamer, in quanto tale, non sa neanche da che parte trovarle le
debolezze di un programma. Il Lamer sa solo fare dei grossi ping sweep
con Bo per poi scaricare le foto porche e le mail private della
vittima prima di fottergli l'HD.
"I want to know God's thoughts....
....the rest are details"

 vittima prima di fottergli l'HD.
Ma questo non impedisce ad un lamer (termine informaticamente dispregiativo) di
raccogliere per strada un programma, scritto da chi ne sa piů di lui, che
sfrutti un bug.
dario...@iol.it

    al lato oscuro della Forza e dare una guardata ad X...
mai fidarsi dei nani, vivono sottoterra e quindi amano le finestre ;)

 mai fidarsi dei nani, vivono sottoterra e quindi amano le finestre ;)
Non quelle bucate e puzzolenti di cacca, pero'... ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

sfrutti un bug.
Vedi, sembrerà strano, ma il Lamer....è pigro.
A volte non si sofferma neanche a leggere il file Readme.txt.
Queste elucubrazioni sulla vita sociale del Lamer stile Quark di Piero
Angela sono frutto della mia mente, ma penso rispecchino abbasttanza
la realtà...da quello che ho potuto osservare e ascoltare.


 Leonardo
    Scusa ma mi sembra una sega mentale che posso apprezzare in pochi!
Non sarebbe meglio un:
"Tante Care Cose a Tutti"  ?
Ciao!
Din

"Tante Care Cose a Tutti"  ?
No!
Leonardo :-)


 risolto!
Pensavo di lanciare il 'Comitato Patchatori Autlůk'!
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

 Vero.
ed e' questo che la rende irresistibile.....
...qui devo mettere una frase carina o basta che vi dica di rispondermi
all' indirizzo:
deana chiocciolina biella . alpcom . it
Cris.