Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusione attraverso irc... o cosa?

Cerco informazioni a questo proposito, perche` stamattina mentre
ero in irc qualcuno mi ha visto userid e passwd dell'abbonamento tin e
me l'ha cambiata (ho mailato alla tin ma sto fresco se spero che
rispondano... mi rassegnero` a passare il solito quarto d'ora in
attesa al telefono...). 
Lo so perche` me l'ha detto lui, mi ha mostrato la mia password...
Il s.o. e` linux, il prog. e` KVIRC, i servizi in inetd.conf sono
tutti disattivati (unica porta aperta e` la 53, del dns named che
uso per velocizzare i collegamenti), in quel momento stavo eseguendo
tutto quanto da root, l'unico posto in cui era scritta la passwd
era /etc/ppp/pap-secrets (l'avevo intuito che era una coglionata
quel file...).
Qualcuno ha idea di come abbia fatto esattamente? E` passato da irc?
Ha usato uno script fatto apposta per sfruttare una backdoor di kvirc?
E allora cambiando programma potrei risolvere il problema oppure non 
c'e` proprio modo di difendersi da 'sti coglioni??
Lo stesso bastardo m'ha pure consigliato BitchX come client irc,
ma io non mi fido piu` di nessuno ormai; l'unica e` programmarmelo
da solo, il client, senno` come kazzo faccio a sapere che non c'e`
una backdoor?
-- 
    Ciao
	Pardo

Lo stesso bastardo m'ha pure consigliato BitchX come client irc,
Si vede che e` un lamer...
Io consiglio epic4+splitfire per la console oppure xchat per X.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Io consiglio epic4+splitfire per la console oppure xchat per X.
Okkey, mex ricevuto... xchat gia` ce l'ho (veramente ero
passato a kvirc solo perche` e` piu` bello... SIC!)
Ciao e arigrazie!!
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

Se non hai aggiornato named e` bucabile in un attimo.
da quale versione e' sicuro?
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

 una backdoor?
Eeeeh, che esagerato!
CMQ, ti saluto. Sperando che qualcuno faccia luce su questa faccenda che mi
interessa moltissimo.
Ciao, da un gherdo fanatico di X-Chat.
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user

il programma di chat... almeno mi pare.
E` quello che credo anch'io pero` non ho trovato informazioni veramente 
precise.
Se qualcuno ne sa qualcosa bisogna inserirlo nella faq di questo gruppo
che e` gia` piuttosto... `corposa'.


>uso per velocizzare i collegamenti)
si ma non č necessario tenerla aperta a tutti la 53 per il cache.
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

si ma non č necessario tenerla aperta a tutti la 53 per il cache.
Se parli di hosts.allow/deny, sono messi che nessuno puo` accedere
a niente tranne me.


a niente tranne me.
hosts.allow controlla l'inetd, non il named.
Avresti potuto usare ipchains.


 che e` gia` piuttosto... `corposa'.
Davvero, chi ne sa di piu'?
Ciao


         Pardo
non credi sia colpa del bind ma semplicemente del kvirc che ha un pņ di
versioni bucate
con una semplice stringa ti senda qualsiasi file accessibile dall'utente
che ha lanciato il client
t'ha detto bene il tuo amico, cambia client irc
:))
bye alexi

:))
Alexi e tu dove salti fuori ?! :)
Spero sto bug sia stato eliminato nell'ultima versione 1.0 millennium?
Ne sai di piů ?

che ha lanciato il client
bene benissimo, dato che kvirc e` molto bello e non voglio
rinunciarci appena esce la v.1.0 in rpm lo installo e faccio un
utente che ha kvirc come shell e non vede nient'altro, senza neanche
la home.
Kvirc bucato o no, sara` rinchiuso in un bel recinto; che mandino tutte
le stringhe che vogliono...
W la multiutenza



non fidarti di nessuno, e soprattutto non mettere questa frase
come password perche` X-Files lo segue molta gente...... :-)
la soluzione che m'hanno suggerito dovrebbe funzionare: utente con
shell kvirc invece di bash, e zero permessi nel disco; spero che funzioni.


 \------------------/
fanatici del kvirk
ehehehhehehe
a ognuno il suo client:))
credo cmq che le nuovissime versioni siano immuni da questo bug, però
wu-ftpd insegna...
anche la 2.5 era immune:P
bye alexi

W la multiutenza
si, W la multiutenza, ma in questo caso e' forse troppo per un client
IRC. Meglio che venga patchato.
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 :)
chat:x:501:501::/home/chat:/usr/local/bin/kvirc
le DCC le fai, ma nella  home dell'utente.  La cosa, cmq, resta pallosa,
perche'  puoi  lavorare  con  la  sola home  dell'utente  chat,  che  e'
un  utente  che  non  usi  abitualmente.  I  file  dell'utente  che  usi
abitualmente stanno in un'altra home dir non accessibile a chat.
Cmq,  saro'  anche  paranoico,  ma  non  eseguirei  mai  un  client  irc
utilizzando la mia solita login.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

credo cmq che le nuovissime versioni siano immuni da questo bug, però
http://www.securiteam.com/exploits/KVIrc_client_vulnerable_to_local_file_browsing.html
eja porko zio :)))


 una backdoor?
Il problema di fondo non è tanto da dove è passato, perchè appena chiudi
un punto d'ingresso ci sarà un'altro che ne trova uno diverso.
Io credo che se c'è qualcuno da incolpare, quello sia tu. Infatti
collegandoti come root ed uscendo in internet dai la possibilità a
chiunque riesca ad introdursi nel tuo sistema Linux (qualsiasi buco esso
trovi) di avere i privileggi di root, cioè gli dai la possibilità di
fare tutto quello che vuole. E ti assicuro che dovresti ringraziare
quello che è entrato nel tuo pc per due ragioni:
1. non ha sfruttato completamente la possibilità che gli avevi dato di
devastarti il computer.
2. ti ha insegnato che non bisogna mai collegarsi a internet come root.
Attento non sto giustificando quello che ha fatto, ma ti dico che tutto
sommato è stato buono.
Questo è uno dei casi tipici in cui i sistemi di sicurezza di un s.o.
vengono annullati dall'incuranza degli utenti... meditate gante,
meditate...
Lorenzo


http://www.securiteam.com/exploits/KVIrc_client_vulnerable_to_local_file_browsing.html
Vabbe' i nomi lunghi ma ekkekkakkio!!!! 8=)