Newsgroup: it.comp.sicurezza.varie
Titolo: BEN 123 ATTACCHI!

Ciao, ieri sera sono rimasto collegato alla rete per 2h41min, a partire
dalle 23.02.
in questo arco di tempo, ho ricevuto ben 123 attacchi, che il firewall
Zonealarm, mi ha bloccato.
Siccome non me ne intendo, non so se č il caso di preoccuparmi...io ero in
un sito di chat...non mi sembra tanto normale che riceva tutti quei
tentativi di attacco vero?
questo č quello che mi diceva Zonelabs, e ovviamente ogni volta cambiava
l'IP, ma mi diceva sempre la stessa cosa:
The firewall has blocked Internet access to your computer (ICMP Echo Request
('Ping')) from 207.69.10.214.
Time: 16/04/01 1.23.20
Che roba č? che tipo di attacco č? mi sarei donuto preoccupare?
Zonelabs, era con il "Security Level" su HIGH...ma non saprei dirvi altro
della configurazione....
mi sarei dovuto preoccupare?
ciao e grazie.
marco.

('Ping')) from 207.69.10.214.
non e' nulla, e' semplicemente il mondo, li fuori, che vuole sapere se ci sei.
-- 
nospam -> danyk

 Time: 16/04/01 1.23.20
[...]
magie della rete:
http://www.arin.net/cgi-bin/whois.pl?queryinput=207.69.10.214&B1=Submit+Quer
y
da cui segue spontaneamente
rooot@vivi:~$nslookup 207.69.10.214 
ITCHY.MINDSPRING.NET
Server:  
itchy.mindspring.net
Address:  207.69.200.210
Name:    
user-37ka2mm.dialup.mindspring.com
Address:  207.69.10.214
reply: un sito di chat ... straniero? boh ... italiano? al piu' potrebbe
essere un tentativo di ping flood (specie se le richieste di echo ti sono
arrivate tutte in 2 secondi) mal riuscito, non preoccuparti e vivi in pace
Ciao
Lost
---
Domandona: ora che arrivera' fastweb in giro, quanti computer saranno
'bucati' e quanti ip saranno k-lineati in giro per le reti IRC ... ai
posteri l'ardua sentenza

 Zonelabs, era con il "Security Level" su HIGH...ma non saprei dirvi altro
Butta via Zone Alarm, accetta un consiglio, perche' se ti segnala un
ping come attacco si puo' considerare a giusta ragione un bel pezzo
di sterco software. Il ping e' una delle cose piu' innocue che ci sia,
serve solo a verificare se una macchina e' attiva o meno sulla rete.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 serve solo a verificare se una macchina e' attiva o meno sulla rete.
Conosci qualche altro firewall FREE per Winzozz?
Ciao!
Davide

 Conosci qualche altro firewall FREE per Winzozz?
Forse @guard (cerca nei post precedenti un URL presso cui trovarlo
oppure usa un motore di ricerca)


 serve solo a verificare se una macchina e' attiva o meno sulla rete.
occhio! Ho letto che se ti pingano con una intestazione ICMP Echo e un corpo
"fasullo" te lo prendi nel... naso!
Per essere sicuro al 100% bisognerebbe avere un firewall con packet Parser
(sì, l'ho inventato io sto termine), ma immaginati la lentezza...
Ciao!
Davide


Zone Alarm si limita a fare il suo lavoro di firewall, cioč farti navigare
in stealth mode. Quando arriva un ping semplicemente non risponde. Se poi
chi usa ZA vuole essere avvertito, ZA lo notifica col messaggio standard:
The firewall has blocked Internet access to your computer (ICMP Echo
Request('Ping')) from 207.69.10.214
che ti comunica che qualcuno ti ha fatto un ping, niente di piů.
Questa č la mia opinione, ditemi se sbaglio...ma sul sito symantec dicono
cosě:
Ping is a network troubleshooting utility that asks your computer to
acknowledge its existence.  If your computer acknowledges its existence,
more hackers will see it.
ciao (...e mi raccomando thorin non infierire troppo, č solo il mio secondo
post qui)
--
bm

 post qui)
Penso di esser stato sufficientemente buono..


 "fasullo" te lo prendi nel... naso!
Questa mi sa di fregnaccia metropolitana: che vorrebbe dire? Un ping e'
un ping (icmp echo request), punto.


"fasullo" te lo prendi nel... naso!
con ipchains non credo proprio? ;-)
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in FFBE:F3A1 : la zona di memoria non poteva essere [read].

oppure usa un motore di ricerca)
atgu@rd non è free e non è più in commercio (attualmente si chiama NIS)
però lo si può trovare "free" ;-)
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : impossibile cancellare il file.File esistente.

serve solo a verificare se una macchina e' attiva o meno sulla rete.
Innocuo fino a un certo punto!
i ping flood????
inoltre se uno non vuole rispondere ai Ping???
ZoneAlarm era stato settato su High e quindi faceva solo
quello che gli era stato chiesto, massima protezione...
Zone Alarm č un buon firewall e non puoi giudicarlo
solo per come risponde a un ping!
energyz
www.energyz.cjb.net

 perň lo si puň trovare "free" ;-)
Ammetto la mia ignoranza (per fortuna !) su questa categoria di SW
per Uindous.


 solo per come risponde a un ping!
Se risponde cosi' vuol dire che fa pena.. se provaste i veri firewall su
sistemi operativi seri ve ne rendereste conto.


per Uindous.
no problem....a me non dispiacerebbe saper usare e configurare *bene*
ipchains.. è per quello che sto divorando how-to su how-to  ;-)
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.

 ping (echo icmp request) e' una cosa, un ping con un packet oversized
[...]
allora se la vecchiaia non mi inganna (rat-man rules) la cosa dovrebbe
essere questa:
icmp tipo 8 codice 0 : echo request
a cui se la macchina destinataria e' viva 'dovrebbe' rispondere con un bel
icmp tipo 0 codice 0 : echo reply
sempre se non ci sono giochi 'divertenti' a livello di firewall, kernel, o
qualsiasi meccanismo atto ad intercettare gli icmp (query & error)
il problema e' che state parlando di cose diverse:
1) il ping flood (tipo un bel ping -f giusto per capirci ... o anche quelle
cose tanto carine chiamate smurf ...)
2) il ping oversize - anche detto per gli amici ping of the death (ma chi ci
crede piu'??? comunque questo era del tipo ping -s 'dimensione' )
l'idea e' che se i '123 ATTACCHI' erano tutti concentrati in un secondo e
mezzo ... allora era un flood, ma se invece erano a distanza di minuti era
solo un innocuo buontempone che controllava se l'utente era vivo o meno
Ciao e buon 'ping'
Lost (.
n...@rome.com
)

 Ciao e buon 'ping'
Grazie, preferisco kod..


 ping (echo icmp request) e' una cosa, un ping con un packet oversized
[...]
allora se la vecchiaia non mi inganna (rat-man rules) la cosa dovrebbe
essere questa:
icmp tipo 8 codice 0 : echo request
a cui se la macchina destinataria e' viva 'dovrebbe' rispondere con un bel
icmp tipo 0 codice 0 : echo reply
sempre se non ci sono giochi 'divertenti' a livello di firewall, kernel, o
qualsiasi meccanismo atto ad intercettare gli icmp (query & error)
il problema e' che state parlando di cose diverse:
1) il ping flood (tipo un bel ping -f giusto per capirci ... o anche quelle
cose tanto carine chiamate smurf ...)
2) il ping oversize - anche detto per gli amici ping of the death (ma chi ci
crede piu'??? comunque questo era del tipo ping -s 'dimensione' )
l'idea e' che se i '123 ATTACCHI' erano tutti concentrati in un secondo e
mezzo ... allora era un flood, ma se invece erano a distanza di minuti era
solo un innocuo buontempone che controllava se l'utente era vivo o meno
Ciao e buon 'ping'
Lost (.
n...@rome.com
)

 ping (echo icmp request) e' una cosa, un ping con un packet oversized


 ipchains.. è per quello che sto divorando how-to su how-to  ;-)
Bravo ragazzo ;-) Hai letto anche l'HOWTO di MrShark? Della serie
(P) Pubblicita' Progresso.


 essere questa:
Metti la museruola al tuo Autluk, siamo gia' a quota 3.


Della serie (P) Pubblicita' Progresso.
ROFL!
ciao.
un Hack_ che 
http://mrshark.sourceforge.net/


> Metti la museruola al tuo Autluk, siamo gia' a quota 3.
Lo so e' infatti chiedo scusa, avevo postato anche i cancel ma aruba li
ignora ... si pensava di passare a free agent ma il lavoro e' una brutta
bestia (ed il tempo per fare pulizia sul trasportabile - non portatile -)
non l'ho ancora trovato
Ciao e ancora scusa a tutti
Lost (.
n...@rome.com
)

 Ciao e ancora scusa a tutti
Beh cmq sia abbandona prima che puoi quel cesso immondo :-P


 rimanderà a pagine man, siti e documenti vari."
E' il giusto approccio infatti, se ci sono gia' gli HOWTO che parlano di
quell'argomento e' inutile ripeterlo.


macchine e' alive.
ROTFL!!
--
negroboldo

 oppure usa un motore di ricerca)
@guard è free? Non è stato poi incorporato nel norton firewall.
Un firewall free è proprio ZA, oppure tiny firewall o qualcosa del genere
saluti
ps: oggi in palestra mi massacro ho fatto un'overdose da uova....

more hackers will see it.
Vero a meta'. E apre la porta ad un paio di simpatici DoS. Segue una
descrizione castrata della tecnica usata dall'acher, grazie alla sua
esperienza acuisita (sic).
Dunque: io me ne sto tranquillo e mi giugne questo pacchetto PING. E
domando quindi al firewall: O cos'e' questa cosa che mi PINGe (1)? E
il firewall risponde: trattasi dell'unico vero PING, proveniente dal
tal dei tali (segue indirizzo IP), e piu' non dimandare.
Alcuni firewalls con manie di grandezza non si limitano a dire cio',
ma pretendono di individuare subnet, proprietario, tracerouting, POP
di appartenenza e precedenti crimini contro la proprieta'.
Esiste un metodo (ne esistono due, ma anonimi uno), per sapere se il
pingato usa un firewall stolto o un firewall conciso tipo ipchains.
Stabilito che e' vero il primo caso, posso inviare dei PING che come
mittente riportino posti sperduti e poco cartografati, dove fare una
query WHOIS o un traceroute costi l'osso del collo. Cosi' il pingato
vede il potente firewall affogare in pochi secondi e lasciare questa
valle di lacrime con una schermata blu (seguita da un reboot, o, chi
gli piace, una bella maschia botta di POWER ON).
Leonardo
(1) l'autore originario non e' piu' difeso dal Copyright
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

macchine e' alive.
Anzi, direi che gia' lo sa, e intende porvi rimedio.
Leonardo
-- 
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

 Anzi, direi che gia' lo sa, e intende porvi rimedio.
Eheheh.. ma dipende da chi trova dall'altra parte riuscirci o meno: puo'
anche darsi che possa ritrovarsi a cercare i pezzi del suo culo su e
giu' per l'universo..


Anzi, direi che gia' lo sa, e intende porvi rimedio.
     ___  ____  ____________   ___   _________________
    / _ \/ __ \/_  __/ __/ /  / _ | / __/_  __/ ___/ /
   / , _/ /_/ / / / / _// /__/ __ |_\ \  / / / /__/_/ 
  /_/|_|\____/ /_/ /_/ /____/_/ |_/___/ /_/  \___(_)  
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

 2) filtrare icmp echo-request e' stupido ed e' anche risaputo.
Beh, potrebbero esserci esigenze particolari, in certi frangenti.
Un esempio stupido "casalingo" e' il seguente: droppare echo_request
puo' essere utile a sottrarsi alle noie di scan di subnet.
Infatti, molti scanner verificano prima quali host sono vivi mediante
ping, prima di passare allo scan TCP/UDP.

 ping come attacco si puo' considerare a giusta ragione un bel pezzo
Scusa Thorin ma non farti prendere dalla foga 8-) "Access" vuol dire
[ac]cesso (*), non attacco.
(*) A seconda che l'iniziale sia maiuscola o meno.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Penso di esser stato sufficientemente buono..
Si', effettivamente si'. 8-)


 concesso :)
Ok concesso!

 ping, prima di passare allo scan TCP/UDP.
Questa e' la via sbagliata, e' preferibile la via cosi' come diceva Leo:
se insiste gli si chiede gentilmente "Oh che cazzo vuoi?" invece di
nascondersi.


 [ac]cesso (*), non attacco.
Uhm, effettivamente... ma il mio concetto di base su ZA non e'
che si discosti di molto, comunque, perche' di falsi allarmi ne da'
sempre e comunque.


 sempre e comunque.
diciamo che un pochino isterico, se non lo configuri, segnala come attacchi
anche i ping del server smtp o pop3 quando spedisci/scarichi la mail. Per
vivere tranquilli basterebbe installare e disattivare l'opzione popup.

 nascondersi.
E' che si rischia di dirlo ad un povero cristo gia' bucato...

 diciamo che un pochino isterico, se non lo configuri, segnala come attacchi
Una sola parola: mah !


 E' che si rischia di dirlo ad un povero cristo gia' bucato...
Beh non e' mica detto: si fa il test e si verifica. Se il bravuomo non
e' ancora bucato si provvede ad aprire una galleria.


Eheheh.. ma dipende da chi trova dall'altra parte riuscirci o meno
Sono i rischi del mestiere: pingare un pinguino col pingone.
Leonardo volgare


 Sono i rischi del mestiere: pingare un pinguino col pingone.
;-)


 sempre e comunque.
Basta non guardare troppo spesso il logfile. 8-)
Max che pensava che qualcuno notasse anche il doppio senso 8-))


nascondersi.
Generalmente, cio' causa lo scioglimento di corpo alla stragrande
maggioranza dei lamers.
Leonardo


 sempre e comunque.
E' vero, ZA dà parecchi falsi allarmi, ma sta all'utente (che non sia
utonto), valutare l'attendibilità dell'allarme ed agire di conseguenza.
Poi ovvio che se si è del tipo: Oddio che vedo  "explorer ha tentato di
accedere ad Internet" ... tutti in cantina siamo sotto attacco... MAMMA
stacca la spina del telefono che sennò il copiuter mi chiama la Nuova
Guinea!!!!!"
 è meglio staccare turtto e proprio riportare il computer al negozio.
--
Parsifal
www.geocities.com/florindi1975

 maggioranza dei lamers.
Beh cio' gli risparmia una lunga e dolorosa oppure breve e violenta
(luce e calore) fine, a seconda della tecnica preferita dal Pinguino col
Pingone di turno :-P


 utonto), valutare l'attendibilità dell'allarme ed agire di conseguenza.
ROFL ! E' vero, ma mi concederai quando leggo di queste cose di
potermi chiedere, mentre scrollo sconsolato il capo "ma perche'
non usano un vero OS con un vero firewall?"


 non usano un vero OS con un vero firewall?"
Sagge parole!
E' quello che mi chiedo ogni mattina mentre faccio la barba e sai la
risposta che Mi do?
1/4 pigrizia: è duro dover ricominciare da 0 e reimparare ad utilizzare un
nuovo S.O. (linux);
1/2 tempo: non ho proprio il tempo di fare tabula rasa e reistallare il
S.O., gli applicativi, risolvere i conflitti che installare linux xu un
portatile comporta. Forse a giugno, finito il servizio militare (sight mi
dispiace tornare civile, ci avevo preso gusto!) riuscirò a ritagliarmi quei
5/6 giorni necessari per litigare con il mio portatile ed uscirne vincitore!
1/4 varie: alcuni applicativi meno "seri" non funzionano con linux il che
costringe a utilizzarer 2 partizioni il che implica aver spazio in
abbondanza ...
Cmq prometto (soprattutto a me stesso!) da giugno si installa linux e per
lavoro si usa quello!
Ciao
--
Parsifal
--
Parsifal
www.geocities.com/florindi1975

 lavoro si usa quello!
Se dovessi avere bisogno di aiuto chiama..


risposta che Mi do?
Si, la sòl.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 Se dovessi avere bisogno di aiuto chiama..
Non mancherò, grazie.
A giugno sarò il tuo incubo!
--
Parsifal

 A giugno sarò il tuo incubo!
ARGH !!!


 ARGH !!!
Dai, pero' se ci chiede "mi e' apparso login:, cosa scrivo?" ti prego
abbi un po' di umana (anzi nanesca) compassione... 8-)))


 abbi un po' di umana (anzi nanesca) compassione... 8-)))
NO, per quello proprio NO ! :-)


 NO, per quello proprio NO ! :-)
Tranquillo so benissimo che se mi appare la scritta LOGIN devo
spegnere subito tutto perchč si tratta di un virus!
Mi hai preso per un ignorante ;-)
OT\on
RAGAZZI E' QUASI FINITA
Un pņ mi dispiace, ma non vedo l'ora di tornare alla vita da civile!
OT\off
Parsifal

 OT\off
Quanto all'alba?


 Quanto all'alba?
Solo 7 giorni.
Una settimana di astinenza e poi da sabato\domenica prossimi si ricomcia a
lurkare ed a postare seriamente.
E fginalmente si installerà il buon RedHat.
Cmq devo essere sincero: è stata una bellissima esperienza, anche se alla
fine ho fatto quasi solo lavoro di ufficio e poco di indagine.
Cmq mi sono divertito parecchio!
--
Parsifal
www.geocities.com/florindi1975

 Cmq mi sono divertito parecchio!
Non dirmi che alla fine ti dispiace tornare un civile :-)


 Non dirmi che alla fine ti dispiace tornare un civile :-)
Che ti devo dire?
Toirnare civile ha i suoi vantaggi, ma anche il servizio militare come
ufficiale non è male.
--
S.Ten Parsifal

 ufficiale non è male.
Uhm si, indubbiamente, farlo da ufficiale e' sicuramente un'altra cosa..


 Uhm si, indubbiamente, farlo da ufficiale e' sicuramente un'altra cosa..
... pero` gli ufficiali si perdono tutto il bello d'esser najoni :)
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 ... pero` gli ufficiali si perdono tutto il bello d'esser najoni :)
Uhm, beh loro stanno molto meglio dei najoni :)


Uhm, beh loro stanno molto meglio dei najoni :)
Mmmm ... ho come la vaga sensazione che voi due
non abbiate visto cosa dovevano fare gli spina-
sten quando arrivavano al circolo ufficiali ...

 Solo 7 giorni.
he he he dove (Max ex "pseudo"-aviere)?
........
NNTP-Posting-Host: 
an1-280.dialup.tiscalinet.it
 (62.11.103.24)
                   ^^
AAAAAARGHHHH!!!!! Non dirmi che hai servito la Nazione dalle mie parti e
me ne sono accorto solo adesso!!!!!!!!!!!!


 Uhm, beh loro stanno molto meglio dei najoni :)
Beh, parlo per me ovviamente, ma io non posso tutto sommato lamentarmi,
diciamo che nel lontano 1992 mi e' andata bene, sono arrivato a Rimini
quando si congedava uno proprio di quell'ufficio, e cosi' visto che di
"informatizzati" eravamo forse due o tre... e si mangiava anche bene,
alla mensa universitaria era molto peggio. L'unica palla era quando
decollavano gli F-104, una cosa veramente assordante quando passavano
accanto alla palazzina (oltre a un radar proprio ad altezza di secondo
piano, sciocchezzuole...).
1° Av. Firebeam.


 Uhm, beh loro stanno molto meglio dei najoni :)
Vabbe`, che stian meglio lo so! Parlavo del "divertimento" :) :) :)


 sten quando arrivavano al circolo ufficiali ...
spina-sten e` bellissimo! =)
CMQ, non lo so. Sono stato solo  un paio di volte al circolo ufficiali e
non ho notato nulla di particolare.


non ho notato nulla di particolare.
Io, invece, non potevo fare a meno di sentirli perche'
il mio ufficio era a fianco del bar del circolo [1] ed
era una goduria sentirli **scattare** sugli attenti se
arrivava un qualsiasi altro sten da 2 giorni di stecca
piu' di loro ...
Roberto "1° programmatore al 157 Btg.F.Mot. 'Liguria'"
[1] E quanti "giri" gli toccava pagare a quel bar ...

 Roberto "1° programmatore al 157 Btg.F.Mot. 'Liguria'"
lorenzo, 7^SKA96 - I Reggimento Granatieri di Sardegna.
	Ricordi bellissimi, qualcuno fermi l'OT! =))


 assordante
Se ti può interessare dal 1996 (circa) li hanno spostati a Cervia 
Se facevi il servizio un po' dopo magari ....
.... inveca che a Rimini ti mandavano a Cervia
;-)
-- 
Mandos - # 11 deI FeSTosi
"And even now part of me flies over Middle-Earth (*) at angels one-
five"
Pink Floyd - The hero's return - (*) nell'originale "Dresden" 

Il 07 giu 2001 23:31:28, Mandos (
norber...@katamail.com
) scrisse in 
news:Xns90B9E8970AF6no...@127.0.0.1
:
Scusate, ho bagliato personalità
-- 
Norbert il COBOLdo  -   con uno schizzo ai freni


 sten quando arrivavano al circolo ufficiali ...
No grazie, non mi interessa comunque :-)


 [1] E quanti "giri" gli toccava pagare a quel bar ...
Mii la calotta! Che bei ricordi, anche se... occhio al cellulare a pranzo
altrimenti son torte, altro che "giri"!!!!
--
Parsifal (sempre + OT)

 me ne sono accorto solo adesso!!!!!!!!!!!!
Noo quello è da casa....
Di dove sei?...
...
ancona
giusto?
Tranquillo ci passavo vicino solo per tornare  a casa
BG-PG che incubo, 495 Km di cui 250 nel tratto + trafficato d'Italia :(
--
Parsifal

 BG-PG che incubo, 495 Km di cui 250 nel tratto + trafficato d'Italia :(
de he hi ho hu immagino 8-) Quindi Perugia?


 Scusate, ho bagliato personalità
he he he un caso lampante di dissociazione. Lella, hai qualche
conoscenza nel reparto psichiatrico?


 Pink Floyd - The hero's return - (*) nell'originale "Dresden"
Sempre i migliori.


 de he hi ho hu immagino 8-) Quindi Perugia?
Esatto!
Non siamo poi tanto lonatni!
--
Parsifal

 conoscenza nel reparto psichiatrico?
Certo, ci sono stata ric^H^H^ci ho portato parecchia gente...ehmm...
Saluti
Lella e Lellah...appunto