Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke : Conclusioni Parziali

Credo di avere raggiunto una opinione piy solida sul crimine
nukkaggio. Vorrei quindi riassumere le mie personali considerazioni
arricchite dai vari interventi che si sono avuti.
1. Giuridiche 
Nessuna persona con competenze specifiche h intervenuto
sull'argomento. Questo la dice lunga sullo stato della giurisprudenza
informatica in Italia. 
A parte cio' va detto che:
- il nukkaggio h un reato penale
- il nukkaggio h un reato individuabile . Esistono addirrittura delle
agenzie di "Internet detective" che possono farlo per voi.
- sembra esista un generale disinteresse dei providers italiani nei
confronti di questo reato perpetrato in rete.
2. Tecniche
Qui si sono avuti interventi di peso ben argomentati. Ho poi avuto
modo di consultare un sacco di documentazione nel cyberspazio,
seguendo i link che erano stati suggeriti.
Esistono una serie di software molto facili da usare e da trovare che
permettono  di nukkare chiunque non sia protetto.
Come proteggersi? 
Per chi h esperto questo h un problema minore considerando che il nuke
h un tipico reato di persona poco competente.
Secondo molti siti specializzati  un firewall a livello di server h
l'unica soluzione. Le patches sono dei surrogati, tanto prima o poi
vengono trovati nuovi buchi nella SO e tutto ricomincia da capo.
 Ma se voi non avete un server, allora dovrebbe essere il vostro
provider ad installarlo sul suo. E qui vi sono due considerazioni. In
primo luogo i costi, in secondo luogo la impossibilit` di creare un
firewall valido per tutti i tipi di utilizzo di Internet. 
Il provider comunque dovrebbe installare un firewall tenendo conto
delle esigenze del suo utente medio, il quale, a sua volta, potrebbe
installarne uno locale a seconda delle sue particolari esigenze. 
Secondo altri, il problema h legato alla bont` del Sistema Operativo.
E' sicuramente vero. Ma non sono gli SO che si devono adeguare alle
Reti o viceversa. Altrimenti si arriver` ben presto allo sport
nazionale dello scarica barile. 
Nei confronti della sicurezza bisogna avere un'area comune tra
fabbricanti e gestori di : SO, reti e router, firewall, server. I
requisiti di interfaccia devono essere comuni, cosa non semplice in
quanto non esiste una autorit` che supervisiona il tutto e le guerre
commerciali abbondano.
Tanto e di piy mi ha detto la Rete.
Ave 
Spartaco
Slaves' Legion
spar...@mailcity.com
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente

commerciali abbondano.
Ma che dici ma parli a vanvera ?!? i requisiti dell' interfaccia sono
STANDARD.. vai fatti un giro sull' internic e trovi tutti gli standard :
si chiamano RFC.
Che ne dici di documentarti prima di sparare cazzate a destra e a
manca ? e di farti promotore di eventuali azioni sconsiderate ?
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


- il nukkaggio h un reato individuabile . 
Certo, magari si tratta di eventuali difficoltà nell'individuare il
colpevole.
Magari il PM chiamerà qualcuno degli amministratori di sistema dei
vari Internet Providers....
Ma in questo caso si passa nel campo proprio dell'azione penale, e
della possibilità per un Pubblico Ministero di individuare il
colpevole. 
E' una questione di prova, non di configurazione del reato.
A risentirci.
Luca de Grazia
-------------------------------------------
Luca-M. de Grazia - Avvocato Cassazionista
E-mail: 
luca.d...@degrazia.it
 / 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
http://www.degrazia.it


Caro Guido,
		penso che i tuoi argomenti siano ben convincenti e ben
spiegati. Tra l'altro non sei il solito imbecille che ama farsi forza
delle proprie conoscenze e misconoscere le proprie ignoranze e le
conoscenze altrui.  Vengo subito a fornirti dove ho attinto le
informazioni e ti chiedo scusa per il ritardo, dovuto alla mia assenza
dalla Rete.
http://relay.cryptonet.it/slides/cert/fabio/index.htm
http://www.engarde.com/software/ipwatcher/watcher.html
http://www.ceas.rochester.edu:8080/Security/security.html
http://www.symbolic.pr.it/Seminario/snif.html
http://www.hitekinfo.com/snoop/snoop.html
http://homepages.iol.ie/~fod/sslpaper/hyperlin.htm
http://www.dartmouth.edu/~rmccull/MSIEspoof.html
http://home.earthlink.net/~gitan617/PHILEZ.html
http://relay.cryptonet.it/slides/net95/sld062.htm
http://iris.acs.neu.edu/~goedicke/secure_trg/IP.html
http://www.cis.ohio-state.edu/~drapcho/694qpres-final/tsld022.htm
http://www.coast.net/~emv/tubed/spoofing.html
http://www.directhit.com/dh/resources/internet_spoofing.html
http://ezshops.com/security.html
Ave 
Spartaco
Slaves' Legion
spar...@mailcity.com


conoscenze altrui.
Qualche giorno fa ho postato qui un barbosissimo intervento sulle
possibili misure di protezione a livello di ISP, intervento che poi non
sono riuscito a ritrovare. Inizio a sospettare una certa intelligenza dei
server news che analizzano la pesantezza di un msg e scartano quelli che
eccedono gli standard minimi previsti dall'ONU per il rispetto dei diritti
umani, ma visto che ultimamente il mio server sembra aver perso un po' di
messaggi, il motivo potrebbe essere molto + banale. Vorrei sapere se per
caso qualcuno e' riuscito a vederlo, che in caso lo riposto.
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       


 wrote:
io ho ste protezioni ma salto uguale
wsockupd.exe
msdun12.exe
ms_wsock2setup.exe
vipup20.exe
vtcpup20.exe
una domanda ma il nuke ti fa saltare da internet o solo da irc?
simone


una domanda ma il nuke ti fa saltare da internet o solo da irc?
Ci sono dei nuke che ti bloccano la macchina, e li' si puo' fare qualcosa
in quanto sfruttano dei bug del sistema oeprativo che sono correggibili.
Il problema e' che non sembra, al momento attuale, che tutti i bug
conosciuti di Windows relativi ai nuke siano stati gia' corretti.
C'e' anche un altro tipo di nuke che consiste nel mandare a te o al server
Irc una serie di dati che sembrino originati dal corrispondente. Se si
imbrocca il pacchetto giusto, si puo' fare credere alla vittima qualsiasi
cosa, anche che il istema dall'altra parte abbia chiuso la connessione, in
questo caso cadi da Irc. Sfortunatamente, visto che tu non puoi
controllare il flusso dati fra te e il server, non c'e' patch che tenga,
e' una debolezza insita nei protocolli Tcp/Ip. 
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       
