Newsgroup: it.comp.sicurezza.varie
Titolo: Sub7 ed ip: strano? (!)

Se un firewall indica un tentativo di intrusione effettuato con un trojan
ciò sigifica, evidentemente, che un tizio, dall'altro capo del doppino
telefonico, sta facendo uno scan (come da funzione del trojan in oggetto
indicato) su un intervallo di vari ip, alla ricerca di un trojan-server del
medesimo tipo cui collegarsi.
Se, appena rilevato l'attacco per avviso del firewall, l'attaccato esegue un
ping dell'ip attaccante mi pare molto improbabile che tale operazione
rilveli che tale ultimo ip non sia di PC in stato di connessione alla rete.
Oppure no?
Chi ha già risposto al post precedente e con oggetto analogo non si sforzi
ulteriormente poichè è già stato inserito tra gli utenti bloccati.
Grazie
KF
__________________________________________________________________ "Kurt
Fleißig" ICQ#: 158716837 Current ICQ status: + More ways to contact me
__________________________________________________________________


Penso che hai fatto male. Dato il tuo post non ti hanno trattato male. Poi
credo che a perderci saresti tu: se cominci così tra due giorni non leggerai
più il NG, tato vale non seguirlo più...
Un'altra cosa: non si può macherare in nessun modo l'ip. Non dico che è
difficile: è IMPOSSIBILE.
Ti spiego il perchè (assumo che non capisci una beata mazza di IP, ma se per
caso non fosse così non offenderti: niente di personale, lo faccio solo per
chiarezza e per evitare di dare per scontato delle cose che uno può non
sapere). Se io ti faccio un ping posso (S.O.permettendo) mettere come
mittente del pacchetto quello che mi pare. Poi (provider permettendo) questo
pacchetto giunge a te e (firewall permettendo) la tua risposta parte; ma per
dove? Per io mittente che ho scelto io. Ecco perchè non posso mascherare il
mio IP: se mettessi un IP diverso dal mio non potrei vedere le risposte.
Potrei attaccarti mascherando l'IP solo con un DOS, inondandoti di pacchetti
senza un mittente attivo, ma sarebbe un attacco alla cieca. Niente Sub7 con
IP mascherato.
Ciao. Radel

 str... di ZA) filtra gli echo request dall'esterno.
E' lecito chiederti il nome del tuo Firewall ?
Ciao e grazie


Si chiama iptables (credo), o forse č piů corretto dire che iptabls č
l'interfaccia (o lo strumento) con cui si configura il vero firewall (che in
questo caso sarebbe il kernel della mia linuxbox).
Cmq il filtro sul ping non č il punto forte del firewall: quello credo si
possa fare perfino con ZA. Se puoi prova iptables, e ti stupirai.
Ciao. Radel

 Ciao. Radel
Ciao e grazie
Pietro

 possa fare perfino con ZA. Se puoi prova iptables, e ti stupirai.
No, con ZA non si puo` fare... forse neanche con Kerio, perche` se non 
ricordo male si tara su Accept o Reject (non supporta il Drop)...
-- 
||                           ===> R A S H E F <===                    ||
||                    eMail: rashef [at] libero [dot] it              ||
||                  URL: 
http://www11.brinkster.com/rashef
            ||
||           IRC-Channel: #Rashef-House (on 
irc.discussioni.org
)      ||

ricordo male si tara su Accept o Reject (non supporta il Drop)...
Con ZA si puo' fare. Kerio supporta il drop, quindi immagino che possa
droppare anche gli echo request.
Fabio

 > difficile: è IMPOSSIBILE).
Dato che questa discussione mi puzza di trolleggio ripeto in maniera
sintetica tutto e per l'ultima volta.
Tu puoi mettere ciò che ti pare come mittente dei pacchetti (e in questo
senso mascheri il tuo vero IP, dato che il bersaglio vede l'IP finto)
MA NON PUOI FARE QUASI NIENTE: niente mandare email, niente navigare, niente
sub7, niente ping niente di niente.
L'UNICA cosa che puoi fare è inondare il destinatario con pacchetti inutili
cercando di consumare la sua banda, in modo da rallentarlo o a limite di
farlo disconnettere.
E' come una conversazione per lettera: tu puoi scrivere quello che vuoi
sulla busta, ma se vuoi avere una riusposta sei OBBLIGATO a mettere il TUO
indirizzo.
Chiaro? Si. Hai capito? Lo spero, perchè più di così non si può.
Ciao. Radel
PS. Un pizzico di umiltà non guasta nella vita, anche nei NG
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

 droppare anche gli echo request.
Ma ZA non e` un firewall dinamico? Mi stai dicendo che esegue il drop in 
automatico? Mica per altro, ma due volte che l'ho usato gli alert per i 
ping erano una rottura di OO bella e buona... forse forse la pro... :-|


 pro... :-|
Se metti i security settings su high, ZA (free) droppa il traffico.
Fabio

 Se metti i security settings su high, ZA (free) droppa il traffico.
THX! :-)
