Newsgroup: it.comp.sicurezza.varie
Titolo: NukeNabber ha funzionato?

In questi giorni ho scorso questo ng e l'ho trovato molto interessante,
mi sono letto anche le utilissime FAQ che sono state pubblicate.
Grazie!!!
Oggi però, mentre provavo a chattare con Mirc, m'è successo che
NukerNabber, che ho configurato come descritto nelle FAQ, mi da il log che
qui riporto di seguito.
[01/09/1999 14:50:29.100 GMT+0100] Port 139 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 138 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 137 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 129 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 53 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 19 (udp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 61466 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 31337 (udp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 50505 (tcp) has been shutdown.
[01/09/1999 14:50:29.100 GMT+0100] Port 12345 (tcp) has been shutdown.
[01/09/1999 14:50:29.150 GMT+0100] Port 12346 (tcp) has been shutdown.
[01/09/1999 18:23:38.770 GMT+0100] ICMP monitoring started.
[01/09/1999 18:23:38.990 GMT+0100] Ready using port 139 (tcp).
[01/09/1999 18:23:38.990 GMT+0100] Ready using port 138 (tcp).
[01/09/1999 18:23:39.050 GMT+0100] Ready using port 137 (tcp).
[01/09/1999 18:23:39.050 GMT+0100] Ready using port 129 (tcp).
[01/09/1999 18:23:39.100 GMT+0100] Ready using port 53 (tcp).
[01/09/1999 18:23:39.160 GMT+0100] Ready using port 19 (udp).
[01/09/1999 18:23:39.210 GMT+0100] Ready using port 61466 (tcp).
[01/09/1999 18:23:39.210 GMT+0100] Ready using port 31337 (udp).
[01/09/1999 18:23:39.270 GMT+0100] Ready using port 50505 (tcp).
[01/09/1999 18:23:39.270 GMT+0100] Ready using port 12345 (tcp).
[01/09/1999 18:23:39.270 GMT+0100] Ready using port 12346 (tcp).
[01/09/1999 18:32:16.450 GMT+0100] Connection: 
a-lo3-40.tin.it
(212.216.0.231) on port 12345 (tcp).
[01/09/1999 18:32:17.270 GMT+0100] Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
[01/09/1999 18:32:17.270 GMT+0100]
[01/09/1999 18:32:17.270 GMT+0100]
[01/09/1999 18:32:17.270 GMT+0100]
[01/09/1999 18:32:17.270 GMT+0100]
[01/09/1999 18:32:17.330 GMT+0100] Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Passwo
[01/09/1999 18:32:22.320 GMT+0100] Connection: 151.4.120.2 on port 12345
(tcp).
[01/09/1999 18:32:22.540 GMT+0100] Password;1;any
ServerPwd;host
[01/09/1999 18:32:24.030 GMT+0100] Connection: 195.103.217.224 on port 12345
(tcp).
[01/09/1999 18:32:24.300 GMT+0100] Disconnect: 195.103.217.224 on port 12345
(tcp).
[01/09/1999 18:32:42.590 GMT+0100] Disconnect: 195.103.217.224 on port 12345
(tcp).
[01/09/1999 18:32:47.040 GMT+0100] Disconnect: 195.103.217.224 on port 12345
(tcp).
Vi chiedo gentilmente e implorandovi...
Cosa è successo? Qualcuno ha provato ad entrare? Se si, c'è
riuscito o no? Se la risposta è ancora si, cosa può aver fatto?
Cosa devo fare ora? (Occhio che sono molto a digiuno di termini tecnici!!)
Se non sbaglio il timer che compare indica che l'eventuale presenza sia
stati di circa 30 secondi, sono sufficenti per "fare danno"?.
Un saluto a tutti e grazie! Spero possiate togliermi questo dubbio!!!
P.s.: Ora Ho installato anche AVP, dove posso trovare informazioni circa la
sua configuraizone e il suo utilizzo? (Se non sbaglio sulle FAQ non se ne
parla molto?!?!)
Di nuovo grazie!!!
Spok!

Spok!
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


Questa domanda postala su it.comp.sicurezza.virus
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

Grazie Krmel e The Duke siete stati veramente molto gentili e soprattutto
molto chiari.
'Sto newsgropu è veramente forte!
Ciao alla prossima!
Spok

Hi Spokman,
scusa se ti disturbo ma ho smarrito l'indirizzo del server delle FAQ, quindi
se me lo posti in E-Mail mi fai una cortesia !!!!!!!!!!!!!!!!!
Byezzzzzzzzzzzzzzzzzzzzzzz
DrEin...@usa.net

se me lo posti in E-Mail mi fai una cortesia !!!!!!!!!!!!!!!!!
Mi basta anche la config. del NN !!!!!!!!!!!!!!!!!!!!
Byezzzzzzzzzzzzzzzzzzz
DrEin...@usa.net

quindi
Le FAQ sono su questo stesso ng Dr!!! Sono datate 05/01/99
Ciao!                                                            Spok!