Newsgroup: it.comp.sicurezza.varie
Titolo: COSA POTREBBE SUCCEDERE SE...

30/09/2000 1.15.02
Ciao a tutti... 
Avrei da porvi un quesito:
ammettiamo che uno "telnetti" (in amb. W98) un indirizzo IP sulla porta 139.
A regola non dovrebbe succedere nulla, giusto?
O meglio, non si dovrebbe instaurare nessuna connessione, vero o no?
E se invece si instaura una connessione che vuol dire? Che č presente un server trojan sul computer "telnettato"?
A questo punto, sarebbe possibile da parte di chiunque accedere al pc infetto da trojan?
Se si tramite quali comandi?
Aiutatemi perchč ho il dubbio di avere il pc infetto da un tal tipo di trojan!
Ciao, e grazie a chi mi schiarirą un poco le idee!
--
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 E se invece si instaura una connessione che vuol dire? Che č presente un
server trojan sul computer "telnettato"?
no che il servizio e' attivo... se e' attivo verso Internet e' peggio di un
troiano :(
--
cosa bisogna scrivere in questo riquadro?

Se si tramite quali comandi?
Saperlo ti aiuterebbe a difenderti? Non so perche', ma ne dubito ;-)
Puoi chiudere facilmente le porte togliendo il binding fra il "Client
Microsoft" (o accesso di gruppo) e "Accesso Remoto".
Leonardo
P.S. Noto ora con sgomento che, sul nuovo PC, i messaggi di Mailgate
     arrivano. Provvedo subito a correggere la svista, sicche' credo
     che questo sia l'ultimo tuo messaggio che leggo. Spiacente, non
     e' una cosa personale. Usa Agent o Outlook e non ci sara' alcun
     problema.
".signature": bad command or file name

Saperlo ti aiuterebbe a difenderti? Non so perche', ma ne dubito ;-)
Perchč? :-)
Puoi indicarmi alcuni comandi, o dirmi dove posso reperire una guida?
Salve!


hohohohoho....:-D
-- 
    Pardo 
 
http://pardo.cjb.net

Perchč? :-)
Perche', una volta che tu hai una porta aperta dove digitare PIPPO
manda in crash il computer, sapere che la parola e' "PIPPO" non ti
aiuta. _Non puoi_ impedire a qualcuno di connettersi e digitare la
parola fatale.
Quel che ti serve e', ripeto, chiudere la porta in listening. Ecco
allora che anche uno che sappia la parola magica se la puo' fumare
nella pipa, visto che non c'e' nulla ad ascoltarla.
Ti *possono* servire i comandi se (per scopo di studio, una tesina
all'universita' o colpire i pedofili in rete) volessi TU collegare
il tuo telnet alla porta 139 di qualcun altro, e fargli del male.
E in quel caso, scopriresti quasi subito che tutti i comandi utili
contengono caratteri che TELNET non ti lascia inviare; occorre uno
strumento apposito che possa fare da client per il protocollo SMB,
e che si chiama, pensa tu... SMBclient :-) (patchato).
Nel tuo interesse non dico dove si trova, cosi' non possono usarlo
per farti del male <grin>. Seriamente, chiudi quella benedetta 139
e non avrai problemi. Se no installa un firewall (Conseal, AtGuard
o ZoneAlarm).
Leonardo


".signature": bad command or file name
Come cavolo faccio a chiudere la 139?
Ti prego, perň, di darmi dettagliate istruzioni "passo passo" (scusa
la seccatura se ti va di darmi una mano), perchč ho fatto alcune
verifiche e sono ad un punto fermo. Inoltre mastico male l'inglese, e
certi siti sulla sicurezza in questa lingua "mi sono un poco ostili"
!!! Al lmite mi puoi anche inviare una bella mail... senza trojan, per
favore!!! :-) Ciao.

Ti prego, perň, di darmi dettagliate istruzioni "passo passo" 
Credo che ci siano nelle SecurFAQ. Non ricordo il nuovo URL, spero che
ci sia qualche anima caritatevole che mi venga in soccorso...


ci sia qualche anima caritatevole che mi venga in soccorso...
Pronto....
Soccorso! :-))
(risponde cosi', il nostrano E.R. all'ospedale civile. qui da noi, e poi
dicono dei liguri, da noi si risparmia un pronto su due)
http://members.nbci.com/gouldukat
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Eccomi! :-)
http://members.nbci.com/gouldukat/
Ciao
Carlo Luciano Bianco

 ci sia qualche anima caritatevole che mi venga in soccorso...
http://members.nbci.com/gouldukat/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *