Newsgroup: it.comp.sicurezza.varie
Titolo: Oltre il buon senso?

Salve a tutti,
vorrei sollevare una questione spinosa; la liceità di rintracciare e stanare
tutti quei newbies, lamers, wannabe che usano i soliti troyan ed exploit per
rovistare nelle nostre misere ed insicure macchine ! :-)
Se, nel cercare i colpevoli, usassimo, con più successo, le loro stesse
armi, passeremmo dalla parte del torto? o No?
Ciao

 armi, passeremmo dalla parte del torto? o No?
Quali armi, i temibili portscanners in VB? A che pro? Si fanno
abbastanza male da soli.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 armi, passeremmo dalla parte del torto? o No?
Legalmente sì.
Eticamente...la questione è controversa...;-D
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

 La mia macchina non puo' dirsi insicura...
Secondo me quì pecchi di superbia
Con questo non voglio dire che io sarei in grado di vanificare le tue
difese, data la mia misera esperienza, ma grazie a dio c'è gente che è *di
gran lunga* più esperta di me!
(Se state pensando "ci vuole poco" non temete, c'ho già pensato io.
:-)
Good Bit!
Lord Mibo XIII

 (Se state pensando "ci vuole poco" non temete, c'ho già pensato io.
Se vuoi andare a raccogliere i pezzi di lamer che ancora vagano per
l'iperspazio pentendosi di aver provato anche solo a pingarmi con BO
accomodati pure.


 armi, passeremmo dalla parte del torto? o No?
Sì. Però... la cosa è sarebbe sempre fattibile, per un noto teorema (la cui
dimostrazione lascio ad altri), secondo cui:
per ogni lamer appartenente all'insieme rompipalle, tale che il lamer ha
installato il client di bo, esiste, ed è unica, una porta in ascolto sulla
stessa macchina, con porta uguale a 31337.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
Mi disse un tale: "5' Fai veramente il bravo...."

 Eticamente...la questione č controversa...;-D
"porgi l'altra guancia", disse un uomo di Nazareth 2000 anni or sono ^___^

> rovistare nelle nostre misere ed insicure macchine ! :-)
Parla per te :)

 "porgi l'altra guancia", disse un uomo di Nazareth 2000 anni or sono ^___^
"oppure porgi sempre la stessa, io porgo l'altra mano.."
(C) Corrado Guzzanti


 stessa macchina, con porta uguale a 31337.
ROTFL!
Questa l'archivio....





 :-)


 accomodati pure.
Idem (ma con ancora più acquolina alla bocca!)
-- 
echo f 0:0 ffff 0 | debug
La leggerezza del VOLER essere ....

 * Sostenete la Lega per la Soppressione dei Troll *
Mi puoi dare una volta per tutte la definizione di Troll
Ciao.
***Ivan***

 thorin!!  :))
Io? No, non lo so: spiegamelo tu...
 
            _/                                                    _/  _/   
           _/    _/_/_/  _/_/_/  _/_/      _/_/    _/  _/_/      _/  _/    
          _/  _/    _/  _/    _/    _/  _/_/_/_/  _/_/          _/  _/     
         _/  _/    _/  _/    _/    _/  _/        _/                        
_/  _/  _/    _/_/_/  _/    _/    _/    _/_/_/  _/            _/  _/       
 
 
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>


 > Secondo me quì pecchi di superbia


 (pensando di solito a win)
Paradossalmente, è più comune riuscire ad entrare in una macchina Unix
che in un win '9x
Se Win '9x non ha il solito netbios attivo od una delle solite
back-lamer-door, mi spieghi come ci entri???
Se una macchina Unix non è amministrata (e ce ne sono, ce ne sono!!!),
allora ti assicuro che c'è da ridere...
UDP, port 69,...questa sconosciuta...
-- 
Consecuzio temporis...
(G. Bottini dixit!)

 > thorin!!  :))


 > "Lord Mibo XIII" <lord...@NONSPAMMARMIinwind.it> ha scritto nel
messaggio


 "porgi l'altra guancia", disse un uomo di Nazareth 2000 anni or sono ^___^
...così, mentre lui tenta di darti il secondo schiaffo, si scopre e lo puoi
brutalmente MASSACRARE con una ginocchiata alle p@11e o altri sistemi
ancor meno ortodossi... >:->>>>
Bye, G.

UDP, port 69,...questa sconosciuta...
uff, pieta' ti prego, pieta' :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

thorin!!  :))
linux non e' perfetto, se usato da persone non preparate e non
adeguatamente configurato ha forse piu' breccie possibili di win
-------------------
Aranar

 uff, pieta' ti prego, pieta' :)
Perchè, non ami il TFTP?
Io lo adoro!!!
-- 
Non ci sono limiti alla Provvidenza...;-D

Io lo adoro!!!
solo per netbootare. per il resto e' sempre stato una sola.
e, statisticamente parlando, non funziona per il passwd da circa 9 anni.
se intendevi questo ....
ah, il latino lo ha citato la tua signature, pensavo fosse tua e non una
serie automatica offerta dal client senza cognizione del payload. 


adeguatamente configurato ha forse piu' breccie possibili di win
ma perche' la gente legge e non capisce ? ecco perche' non amo
i giornalisti.
il senso che tu MAL parafrasi del classico concetto e' questo:
"piu' servizi di rete [appigli, strade, spiragli, possibilita'] offri,
 maggiori sono le possibilita' che questi accessi siano sovvertiti e
 manipolati da un attaccante competente"
NON e' Linux in se'. Ma la maggior parte dei servizi che offre, come
DEMONI A PARTE, che l'utente medio NON conosce.
quanto a sicurezza intrinseca del kernel e dell'OS, Linux e' anni
luce avanti rispetto a Windows9x e NT. Certo bisognera' saperlo
amministrare.
Ma questo fa parte del solito dilemma che mi affligge. Perche' la
gente interpreta il motto 'hands-on' come un 'non leggo nulla tanto
la pratica basta ?'
Non e' mai stato cosi', neanche al MIT negli anni d'oro dell' AI-Lab.
Gente che si butta su Linux perche' lo dicono i giornali, manco sa
cosa sia rpc e poi viene bucato ed osa lamentarsi. Gente che si butta
in rete e non ne conosce nemmeno le basi, tanto poi imparo su IRC.
Gente che non conosce i protocolli, e poi rompe le palle ovunque.
trovo che l'italia non abbia ancora sfondato quanto a presenza in rete,
ed e' gia' in clima di decadenza sfrenata ;)


che in un win '9x
Paradossalmente gli admin di NT spesso hanno ceci al posto del cervello (domanda
tipo: ma se scarico un file via ftp poi gli altri come fanno visto che non c'è
più? e se mi cade la connessione,il file lo perdo per sempre?).
   Giulio

 "porgi l'altra guancia", disse un uomo di Nazareth 2000 anni or sono ^___^
Ma siccome le guance sono solo 2, dopo la seconda anche Lui si affidava
alla libera iniziativa 8-)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 che lo e' per tutti, perche' tirarlo in ballo per win9x solamente ?
IMO, quello che intendeva dire e' che una installazione di base di linux
e' molto piu' insicura di una di windows, visto il brutto vizio, di chi
prepara le distribuzioni, ad avviare un fottio di demoni senza che
nessuno l'abbia esplicitamente richiesto.
Insomma, la solita storia.
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

avra' sempre qualche punto debole!!!   ciao ciao
veramente era "l'unico sistema sicuro e' quello spento"
-------------------
Aranar

 veramente era "l'unico sistema sicuro e' quello spento"
Non sono d'accordo :D
Se il sistema di alimentazione e' un atx e hai lasciato nel bios attivo
il wake up by lan,modem,serial (ups) o altro ti basta un evento casuale
(la mancanza di corrente per un tempo prolungato) o non del tutto
casuale (un magic packet) per far accendere il tuo pc...
Quindi concluderei "l'unico sistema sicuro e' quello spento con il cavo
di alimentazione scollegato" :D
Ciao!

 Insomma, la solita storia.
Già, in fondo basta un po' di sforzo e di buon senso per comprendere il
pensiero altrui...dote meno diffusa di quanto immaginassi,
evidentemente...;-)
Hola siempre!


Hola siempre!
bwahahahahahahah, adoro i ragazzi con autocritica. ma tranquillo :)
vedrai che questa dote sara' presto tua, nonostante le ovvie difficolta' :)
o forse ti riferivi a me !? ;PPP
eppure anche io immagino sempre l'inarrivabile. in effetti ti rispondo
ancora nonostante l'evidente inutilita' della cosa =)
facciamo cosi'. visto che ho aspettato giorni per rispondere al webmaster
di prospektica che mi chiese di riflettere, tu rileggiti il nostro scambio
100 volte. ogni volta con la purezza della novita', altrimenti non faresti
che atrofizzare la tua posizione nell'immobilismo. poi sappimi dire.
al massimo :) lo si chiude qui e amen.


 serie automatica offerta dal client senza cognizione del payload.
Era una vecchia sig di cui m'ero dimenticato, signor simpatinvy...:-|


 al massimo :) lo si chiude qui e amen.
OK; se dovessi avere un'improvvisa illuminazione, te lo farò
sapere..........:-)
--
Dubito, ergo sum
(prima formulazione del celeberrimo 'cogito' cartesiano...)

nessuno l'abbia esplicitamente richiesto.
Forse usi le distribuzioni sbagliate.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Forse usi le distribuzioni sbagliate.
Debian forever ;-DDD


 Linux č molto sicuro, questo č fuori discussione, ma non infallibile.
La differenza e' sempre quel pezzo di carne fra la sedia ed il computer
quindi la regola non e' assolutistica !


 veramente era "l'unico sistema sicuro e' quello spento"
Questo vale per i sistemi m$ sicuramente...


 back-lamer-door, mi spieghi come ci entri???
E che bisogno hai di entrare quando puoi distruggere? <G>


 poco o niente sull'argomento...
Dubito che le due cose siano anche lontanamente paragonabili visto che
X non e' esattamente finestre e mouse ma ha sotto qualcosa come un
protocollo client/server abbastanza complesso mentre qualsiasi Uindous
non sono altro che finestre e crash appiccicate sul Dos (uindous 9x) o
direttamente sul kernel (uindous NT)
[SNIP]
Il resto lo skippo.


 adeguatamente configurato ha forse piu' breccie possibili di win
Il neo del tuo teorema e' che spesso gli incapaci se la prendono con
Linux invece di fustigarsi da se'.


veramente era "l'unico sistema sicuro e' quello spento"
L'unico sistema sicuro e' quello spento, scollegato, chiuso dentro una
cassaforte colata sotto dieci quintali di cemento, e calata nella
fossa delle marianne.
...
Forse.
-- 
That's a cite.

di alimentazione scollegato" :D
Correggerei in "l'unico sistema sicuro e' un sistema spento, con cavo
di alimentazione scollegato e con una schermatura di piombo intorno al
HD" ricordi quello che riuscirono a fare nel 1998 quelli dell'NSA con
un HD e un muro di cementpo frappostyo fra le due stanze ? :-)
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

 E che bisogno hai di entrare quando puoi distruggere? <G>
Ah, nanaccio cattivo!!! :-)))
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

un HD e un muro di cementpo frappostyo fra le due stanze ? :-)
Allora, una schermatura di ferro dolce e un sovraschermo TEMPEST
(ambedue vengono via per poco prezzo).
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 direttamente sul kernel (uindous NT)
Non ci piove: non c'è confronto.
Resta il fatto che ci sono chiaramente in atto operazioni di
distribuzione piuttosto discutibili
che vogliono far passare X come un possibile sostitutivo di win...con
tutti i rischi che ciò comporta!
Ciao.


 Ah, nanaccio cattivo!!! :-)))
Chiiiii, moiiiiiiiii?


 tutti i rischi che ciò comporta!
Che ci siano in giro immondizie come alcune distribuzione quali Corel
non toglie che anche il Linux peggio configurato sia comunque
preferibile al migliore uindous: almeno lo si e' configurato con
cognizione (leggendo documentazione) e non con coglionaggine (cliccando
qui e li') di causa.


X come un possibile sostitutivo di win...
eh ?! quale fatto e quale sostituzione, scusa ?
non credo tu ti riferisca al possibile percorso verso un
ambiente user-friendly, vero ?
quello e' un tentativo di rendere 'accettabile' l'uso di un
clone UNIX, non di rendere forzato il passaggio da windows.
solo un giornalista potrebbe vederla altrimenti.
cmq non sono d'accordo all'astrarre agli occhi dell'utente
le difficolta' di amministrazione, questo si. basti
guardare cosa e' successo a NT. admin piu' tonti di quelli
che ci sono nei centri di calcolo di meta' dei nostri atenei :)


 messaggi :) credendo che non avessi capito questo.
no, solo che qualcuno doveva dirlo. Mi sono offerto volontario.
Ma insomma: mi offro volontario a completare la serie di luoghi comuni,
e mi sgridate? :)
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Un conto e' la malavita e i suoi sporchi affari e un conto e' lo
  stato: le sue responsabilita', la sua centralita' politica, sociale e
  morale. Mi faccia due fatture separate. (Corrado Guzzanti)

 Forse usi le distribuzioni sbagliate.
s/Forse\ usi/uso
Ma prima o poi rimediero'.
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: ti sei distratto




 Aranar

 writes:
s> 
s> Se, nel cercare i colpevoli,
                   ^^^^^^^^^^^
1) parcheggi la macchina in moto e te ne vai al bar:  se la te fregano
   sono colpevoli  i  ladri o pirla  tu  che gliel'hai servita  su  un
   piatto d'argento? :-)
2) parcheggi la  macchina  (quella  nuova),   con  il  tuo   antifurto
   elettronico eccezionale e te vai serenamente al bar.  I ladri te le
   fregano  usando un telecomando,   che   il concessionario vende   a
   chiunque, nel caso perda l'originale.  Colpevoli i ladri o bastardo
   il concessionario che hai pagato e non ti ha 'protetto'?
Posto  che   tu non ricada   nel caso   1), come    si chiama  il  tuo
concessionario?  
La MicroMorbida di Guglielmo Cancelli & C. S.a.S.?  :-)
Ciao
Marco
-- 
Legge della Forza di Anthony:
        Non forzarlo; prendi un martello piu' grosso.

 un HD e un muro di cementpo frappostyo fra le due stanze ? :-)
Cosa fecero? Anche se, forse, posso immaginare...

 UDP, port 69,...questa sconosciuta...
Ho avuto l piacere di incontrarla ad una festa, qualche anni addietro,
adesso mi hanno detto che è un po' invecchiata!
Good Bit!
Lord Mibo XIII

 thorin vale anche per linux !!!   secondo te no??
No, vale per gli amministratori Linux asini.


fossa delle marianne.
Allora mi volete proprio provocare... ;-)
L'unico sistema sicuro è quello con l'HD appena formattato: nessun motivo per
attaccarlo. (Oppure... il sistema che riuscite a far credere a tutti essere
privo di informazioni...)
Bye,
            BackSlash
--- "Se il destino ci è contro... peggio per lui."
--- Per rispondere in e-mail, togliere "abc" dall'indirizzo.


Potrebbero leggerti la Rom del Bios...... anche lě ci sono informazioni
importanti! :-)
From: ssss

 interessante. per senso comune intendi quello mostrato su "Donna Moderna"
?
In italiano dopo il punto interrogativo non si lasciano spazi, tu lo fai
sempre.
Ciao :-)

 sempre.
E' PRIMA de punto interrogativo che non si lasciano spazi... non e' vero
forse?
Dopo e' meglio lasciarli per un fatto di visibilita', non
credi?Altrimenti farebbe schifo ;)
Cris correttore ortografico?

 branco di Balrog che tentano di azzannarmi! ;-D
Ricordati che il Glyph of Warding ti salva in quella situazione.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Cris correttore ortografico?
"DE" che? Guarda che avete ragione entrambi, ciao

di alimentazione scollegato" :D
e con l'eventuale batteria interna tolta ^___^
Ci sono anche i portatili >:-)
Felice Claudio
-- 
win veloce, stabile, affidabile!!
Purtroppo poi ha suonato la sveglia.
-------------------
tutto quello dopo la @ 
va' sostituito con 
freemail.it

importanti! :-)
Veramente se il mio HD è appena formattato non c'è neanche il SO, quindi non è
connesso alla rete. ;-) (Almeno finche non inventano il BIOS con protocollo
TCP/IP in ROM)
Cmq, per puro amore della discussione, vediamo un po':
- potrebbe stimare l'età del mio computer con la data del bios (supponendo che
non l'abbia aggiornato, cosa che non si fa spesso): non mi sembra
particolarmente utile, tranne nel caso in cui ci siano bug noti nel mio BIOS
- se è bravo, leggere la password del BIOS (ma se è riuscito a leggere la
password, vuol dire che può accedere anche a tutte le altre info senza bisogno
di quest'ultima) e quel che è peggio, cambiarla (se è _molto_ bravo)
- se la frequenza del bus è regolabile via software (e se è fortunato), l'amico
può overcloccare il mio proc "oltre ogni limite accettabile" (citazione dotta:
Tango e Cash), e rendere il comportamento del sistema, diciamo, "instabile" (o
peggio)
- cambiare i vari IRQ e DMA delle periferiche, per incasinare ulteriormente il
tutto
Che ne dite?


TCP/IP in ROM)
Hey, psst, guarda che macchine che si collegano in rete senza hd e senza
SO le hanno inventate gia' da qualche tempo, si monta una eproma sulla
scheda di rete, si sposta un jumperino, si accende in una rete su cui ci
sia un server appositamente istruito (tftp-bootp) e il boot da remoto e'
fatto.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net