Newsgroup: it.comp.sicurezza.varie
Titolo: possibile attakko al mio povero serverino?

Il mio piccolo firewall mi segnala questi tre ospiti, che ne dite sono
semplici scanner?
            Data: 08/13 17:45:12 Nome: ICMP superscan echo
            Priorità: 2 Tipo: Attempted Information Leak
            Info IP: ...omessi...
            Riferimenti: Nessuno
            Data: 08/13 17:57:12 Nome: WEB-MISC Compaq Insight directory
traversal
            Priorità: 1 Tipo: Web Application Attack
            Info IP: ...omessi....
            Riferimenti:
            Data: 08/13 17:57:12 Nome: WEB-MISC Compaq Insight directory
traversal
            Priorità: 1 Tipo: Web Application Attack
            Info IP: ....omessi...
            Riferimenti:

 sono semplici scanner?
sě. Semplici sonde (di che firewall si tratta?)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 ha scritto nel messaggio
news:Xns9269E52B...@127.0.0.1...


ma cose' 
www.reactos.com
?
Un clone di WINNT, non ci credo.

 Un clone di WINNT, non ci credo.
credici, credici. Tutto vero. Ho il codice davanti ai miei occhi in 
questo momento. Un paio di volte l'ho anche compilato e avviato


 mi puoi spiegare meglio gli ultimi due,
"directory traversal" è quando metti un sacco di ../../../.. in fondo 
all'URL sperando che il server ci caschi e ti dia accesso a directory 
normalmente non accessibili, o comunque cose con effetto equivalente. 
Potrebbe anche essere un falso positivo :-) gli IDS prendono parecchi 
granchi. Non c'è un log più dettagliato? una guida che ti spieghi tutti 
gli attacchi o presunti tali e come SNORT li riconosce? Personalmente, 
non so nemmeno cosa sia un/il Compaq Insight, quindi non posso esserti 
molto d'aiuto


Compilato? E con cosa?

 Compilato? E con cosa?
gcc per Windows (build speciale), binutils, make, e le runtime MingW e 
W32API. E nasm e DJGPP per compilare il boot loader. Tutto nella 
sezione software->compilers sul sito


snort
strana cosa questa..........un certo conte dracula chiede una cosa ed
alla richiesta di maggiori dettagli rispondi tu. i casi sono, IMO,
due:
1) il conte dracula sei tu che, pur di elemosinare una rispostina da
coloro che tanto odi, ti sei ridotto ad l'ennesimo vergognoso morphing
2) il conte dracula e' il tuo vicino di casa che ti ha assunto come
consulente per la sicurezza............il che lo rende meritevole di
un immediato Darwin Award senza nemmeno bisogno di morire.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

ok, ma a quanto ho capito non vi alcuna GUI tutto testuale o sbaglio?


che penso. così e se vi pare. Scio!
non hai risposto


 non hai risposto
Ma che palle!!! Plonkami e vivi felice, che stress che sei...mhmm
Ma devi per forza ascoltare ogni cosa che dico? Non ne puoi proprio 
fare a meno? azz....sei autolesionista 
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 Web: 
www.x-privat.org

fare a meno? azz....sei autolesionista 
ti ho fatto una domanda alla quale ti rifiuti di rispondere. il fatto
che la domanda fosse:
|strana cosa questa..........un certo conte dracula chiede una cosa ed
|alla richiesta di maggiori dettagli rispondi tu. i casi sono, IMO,
|due:
|
|1) il conte dracula sei tu che, pur di elemosinare una rispostina da
|coloro che tanto odi, ti sei ridotto ad l'ennesimo vergognoso morphing
|
|2) il conte dracula e' il tuo vicino di casa che ti ha assunto come
|consulente per la sicurezza............il che lo rende meritevole di
|un immediato Darwin Award senza nemmeno bisogno di morire.
mi da da pensare che stai tentanto miseramente di svicolare, sbaglio?


 sbaglio? 
per ora niente. Aspettiamo e speriamo :-)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
