Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft Auto Update?

Accedendo a \\OBERON\DISCOC\Programmi, mi compare (dopo varie peripezie che
AVEVO scritto nel post precedente, non postato perche' mi si e' crashato il
tegame di su' ma'), nei logs di una utilitI sviluppata allo scopo:
Host: 192.168.1.192 attempted to access 
http://activex.microsoft.com
Object requested: /objects/ocget.dll (POST)
Request headers:
Accept: application/x-cabinet-win32-x86, application/x-pe-win32-x86,
application/octet-stream, application/x-setupscript, */*
Content-Type: application/x-www-form-urlencoded
Accept-Language: it
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
Host: 
activex.microsoft.com
Content-Length: 44
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: MC1=V=3&LV=20013&HASH=18FA&GUID=8863FA18A5C34A7582026ABE4D588333;
SITESERVER=ID=V=20013&HASH=18FA&GUID=8863FA18A5C34A7582026ABE4D588333;
Answer:
HTTP/1.1 200 OK
Date: Wed, 11 Jul 2001 08:24:36 GMT
Server: Apache/1.3.19 (Unix) PHP/4.0.5 mod_ssl/2.8.1 OpenSSL/0.9.6
X-Powered-By: PHP/4.0.6
Connection: close
Content-Type: text/html; charset=iso-8859-1
<HTML><BODY><FONT SIZE="+5">*P*U*P*P*A*</FONT></BODY></HTML>
Buffo, vero? Specie quel GUID. Lo fa solo se CREDE di essere collegato a
una CDN; via modem, no. Sempre piu' curioso.
Ovviamente, no, non ho Active Desktop.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

una CDN; via modem, no. Sempre piu' curioso.
Non e' male neanche questo:
[Mon Jul  2 23:39:05 2001] [error] [client 207.46.36.9] File does not
exist: /_vti_bin/owssvr.dll
[Mon Jul  2 23:39:06 2001] [error] [client 207.46.36.10] File does not
exist: /MSOffice/cltreq.asp
sole:~$ host 207.46.36.9
Name: 
tide130.microsoft.com
Address: 207.46.36.9
sole:~$ host 207.46.36.10
Name: 
tide131.microsoft.com
Address: 207.46.36.10
hola
Buttha

exist: /MSOffice/cltreq.asp
Il tuo mi pare pure peggio. E' il log di una workstation o di un server
ufficiale?
Leonardo "MS - Dove potremmo ficcare il naso oggi?"


ufficiale?
In realta' non e' un mio server: il messaggio l'ho preso dalla ml
sikurezza.
BTW, la risposta e' parecchio inquietante:
e' un server apache...
Buttha (quante sottoreti scanniamo oggi?)

e' un server apache...
Anzi, non lo so.
BTW:
http://www.sikurezza.org/ml/07_01/maillist.html
thread "senza parole..."
hola
BUttha

 Object requested: /objects/ocget.dll (POST)
A questo punto, dopo aver stuzzicato la nostra curiosita' non puoi
esimerti dal tenerci aggiornati caso mai dovessero esserci sviluppi di
questo nuovo mistero della SW dei misteri :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

questo nuovo mistero della SW dei misteri :-))
Beh, un
grep dll * -ir
periodico tra i log, potrebbe togliere qualche curiosita'.
Io posso vantare, soltanto, un misero:
[root: /var/log/httpd]# grep dll * -ir
195.xx.xx.xx - - [20/Dec/2000:20:32:44 +0100] "GET /msadc/msadcs.dll
HTTP/1.0" 404 279
[Wed Dec 20 20:32:44 2000] [error] [client 195.xx.xx.xx] File does not
exist: /home/demo/msadc/msadcs.dll
Relativo al RDS Securtiy Hole.
Attendero' che Microsoft si degni di visitarmi :)
Buttha

 Attendero' che Microsoft si degni di visitarmi :)
Uh ma mi raccomando, tieni a portata di mano la motosega ed il saldatore
a stagno caso mai dovesse essere necessario un intervento (su di loro,
ovviamente..)


 ovviamente..)
Per queste evenienze, e dato trattasi di personaggi di rispetto, io
opterei per un tubo d'acciaio e per un Kilo di buona termite da
accendere a tromba (ottima perche' non si spegne nemmeno con le 
lacrime) appena finiti i convenevoli..
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato*** 

 lacrime) appena finiti i convenevoli..
ROFL !!! Via verso metodi di pubbliche relazioni sempre piu' raffinati,
forse ci converrebbe aprire una scuola, magari anche per corrispondenza.
Sono sicuro che una scuola di questo genere finirebbe per avere un
successo stratosferico :-)


 successo stratosferico :-)
Uhm..e' un idea da tenere in seria considerazione..
magari con corsi on line tipo politecnico di Milano : )
"Tecniche nuove per i rapporti interpersonali nel terzo millennio"
aka "Vieni da babbo, zucca dura, che ti metto nel risotto"


 aka "Vieni da babbo, zucca dura, che ti metto nel risotto"
.. che poi si puo' anche lasciare la scelta se intero oppure a
pezzettini, modello "unisci i puntini da 1 ad 1.000.000", a seconda che
il risotto sia ai funghi con carne oppure "special Thai rice", con la
soda caustica..


 soda caustica..
: ) Quello li', lo Special Thai, non dovrebbe mai mancare nel menu
della casa..magari servito con "Imbuto e Lambrushco!" come suggeriva Don
Camillo..che sui Lambruschi di Sorbara e bombe al plasma la sapeva
lunga..
Ho perso il filo..a chi andrebbe riservato questo trattamento?
