Newsgroup: it.comp.sicurezza.varie
Titolo: Per curiosità.... cosa è accaduto?

Salve a tutti, poco fa mi sono accorto che il NN aveva registrato le
seguenti azioni. Perdonate la mia
ignoranza in materia ma cosa è successo di preciso?
[12/17/1998 20:43:33.640 GMT+0100] Attivo sulla porta 53 (tcp).
[12/17/1998 20:43:33.640 GMT+0100] Attivo sulla porta 19 (udp).
[12/17/1998 21:15:42.950 GMT+0100] Connessione: 
as02-cv1.tmedia.it
(193.70.101.34) sulla porta 1080 (tcp).
[12/17/1998 21:15:43.720 GMT+0100] Disconnessione: 
as02-cv1.tmedia.it
(193.70.101.34) sulla porta 1080 (tcp).
[12/17/1998 21:21:01.140 GMT+0100] Connessione: 
as02-cv1.tmedia.it
(193.70.101.34) sulla porta 1080 (tcp).
[12/17/1998 21:21:01.300 GMT+0100]    
Âó›]195.210.88.105
[12/17/1998 21:21:59.740 GMT+0100] Disconnessione: 
as02-cv1.tmedia.it
(193.70.101.34) sulla porta 1080 (tcp).
Grazie JoEMikE

ignoranza in materia ma cosa è successo di preciso?
Hanno cercato di capire se hai un SOCKS installato. Ma non c'era. Fa
parte ormai del folklore di internet, come i BOping sulla 31337 UDP.
Ciaps
Luca



Riperdona l'ignoranza... cos'é un SOCKS?
Grazie ancora....
JoEMikE

Riperdona l'ignoranza... cos'é un SOCKS?
Una specie di Proxy... Un software che permette di condividere la
connessione di rete di una singola macchina. Es. tu hai una macchina
con un modem e una normale LAN; installando Socks sulla macchina con
il modem e' possible "condividere" il modem e uscire sulla rete con
altri PC. Il principio di funzionamento e' che la macchina con il
modem ha un indirizzo IP "vero", fornito dal provider, mentre gli
indirizzi della LAN interna non sono visibili; il server socks si
occupa di ricevere le richieste dagli host interni, inviarle su
Internet con il suo IP "vero", e poi rigirare la risposta all'host che
lo ha interrogato. Il problema e' che alcune versioni di Socks sono
bacate, e non controllano che la richiesta provenga effettivamente
dalla LAN; quindi io utente Internet generico uso il tuo server socks
come proxy per le mie richieste, poi cancello tutti i dischi dei
server della CIA che ho preventivamente crackato, e loro vengono a
prendere te perche' l'IP di provenienza e' il tuo.
Ciaps
Luca

>Riperdona l'ignoranza... cos'é un SOCKS?
                                         -=Bacco=-
                                        Spp MeMbeR
                                         -=Bacco=-

il SOKS è casomai un protocollo ma non un software !!!!!
Non e' un protocollo. E' un servizio che gira normalmente sulla porta
1080 TCP, se non configurato diversamente. E come tutti i servizi, ci
deve essere da qualche parte un software che lo fornisce.
Comunque, e' vero che la risposta era imprecisa; ma piu' che altro
volevo, senza scendere in dettagli, spiegare al tizio che lo chiedeva
come mai qualcuno si mette a fare check sulla porta 1080; ed il motivo
e' quello: perche' se tu hai un socks in attesa sulla porta 1080, e
non e' correttamente configurato, io posso usare il tuo socks come se
fosse un proxy per fare casini in giro facendo finta di essere te.
Ciaps
Luca

Luca
                                         -=Bacco=-
                                        Spp MeMbeR
                                         -=Bacco=-

scusa Luca avevo dimenticato
...BUON NATALEE :-)))


...BUON NATALEE :-)))
Yups! Buon Natale anche a te, e felice anno nuovo, e tutte quelle cose
che si dicono in questi casi! ;)
Ciop
Luca

ora direi che il ns amico avrà capito 
Sperem... Anche perche' piu' di cosi' non mi riesce di spiegare,
finisco per non capire piu' nemmeno io :)
Ciapas
Luca