Newsgroup: it.comp.sicurezza.varie
Titolo: iplogd

Ciao, ho scaricato dalla home page di L Serni, il programma iplogd e
l'associata documentazione.
L'installazione è andata bene, però avrei bisogno di alcuni chiarimenti:
1 - il programma può essere lanciato dagli utenti, o è necessario fare
su--->root?
2 - da root, ho notato che per lanciare iplogd dalla sua directory di
origine, bisogna
fare  /usr/src/iplogd/./iplogd...è regolare l'uso di ./ oppure ho fatto
qualcosa che non va nell'istallazione? 
3 - in caso di tentativi di connessione, come si fa a passare al
programma boclone, o eventualmente a bostroke >:-) ??
dopo aver installato iplogd e dopo 5 minuti di connessione, ho beccato
questo coglione che pingava alla 31337, allora ho fatto un maldestro
tentativo mandargli i msg di boclone (msg1 e msg2), ma non credo di
esserci riuscito...
Sat Jun 19 15:11:59 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Ping>
80 ")
Sat Jun 19 15:11:59 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Ping>
80 ")
Sat Jun 19 15:12:27 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Report
system 
information> 80 ")
Sat Jun 19 15:13:05 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Start
Web serv
er> 80 ")
Sat Jun 19 15:13:59 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Stop
Web serve
r> 80 ")
Sat Jun 19 15:14:14 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Start
Web serv
er> 800 ")
Sat Jun 19 15:15:15 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Stop
Web serve
r> 800 ")
Sat Jun 19 15:15:24 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Start
Web serv
er> 80 ")
Sat Jun 19 15:16:17 1999:3: Back Orifice: 
a-vr4-52.tin.it:1833
 ("<Stop
Web serv
..........snip...............
mi spiegate come si deve fare?
4 - a parte il carillon che avverte della tentata connessione, qual'è il
modo giusto per
controllare cosa sta succedendo? si va a vedere al volo (cat) il file di
log, oppure..?
come si vede, ho bisogno di ripetizioni ;-), anche perchè è poco che uso
linux.
Grazie 1000 a chi risponde!
-- 
Reply by removing one "z" in the email

 log, oppure..?
un terminale aperto con 'tail -f filedilog' e' perfetto....
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+

cat) il file di log, oppure..?
Si va a vedere al volo, ma ti conviene usare "tail -f" anziche' "cat".
Leonardo
".signature": bad command or file name

 ".signature": bad command or file name
-- 


 qualcosa che non va nell'istallazione?
Di norma, root e' meglio che non possa eseguire nulla nella dir corrente, per
motivi di sicurezza. Ecco perche' la dir corrente, cioe' "./", non e' nel PATH
nel .profile. Il motivo e' che in una qualche dir potrebbe esserci per esempio
un prg "malizioso" dallo stesso nome di un comando di sistema (come ls), e se
eseguito da root gira coi suoi privilegi ("BUAHAHAHAH IL MONDO E' MIOOO!!!").
Quindi se root vuole eseguire qualcosa dalla dir corrente in cui si trova,
deve dirlo al sistema usando ./ in modo esplicito. Questo anche, piu'
semplicemente, per prevenire l'esecuzione involontaria di prg dall'effetto
comunque ignoto. Se vuoi puoi mettere ./ nel .profile, ma non e' un gran
guadagno rispetto allo scrivere 2 caratteri essendo pero' piu' sicuri. E poi
e' meglio passare meno tempo possibile come root.
Max che anche lui non studia da root da tanto piu' tempo...
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
Perche' ho scelto cosi': 
http://www.agora.stm.it/M.Baldinelli/art21/art21.htm
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

perchè aveva ragione? che ha fatto?
E' una storia complicata, messa su da qualche operatore bastardo ;-) ...
il sito "
warez.linux.it
" non esiste, ma e' mappato su 127.0.0.1, e cioe'
su localhost. Per cui qualsiasi cosa tu cerchi di fare a 
warez.linux.it
,
in realta' stai cercando di farla alla TUA macchina. Se mandi un nuke di
quelli pesi contro 
warez.linux.it
, e' il TUO stack IP che si assassina.
Io una volta ho spedito (ma per errore, giuro: un cut&paste di troppo) a
un fessacchiotto una serie di messaggi da IP fasulli, ma l'ultimo, causa
appunto l'errore, l'ho mandato da 
warez.linux.it
.
Il pazzo gli ha scaricato addosso l'artiglieria, senza accorgersi che la
canna se l'era puntata sui *.* - e a quanto pare ha funzionato, tutto ad
un tratto e' sparito 8-D
Un altro scherzo simpatico, se peschi DUE pingatori in simultanea, e' lo
spedire a ciascuno dei due un PING proveniente dall'altro. Cosi' trovano
qualcosa da fare per tenersi occupati e non scassano le balle alla gente
per bene.
Leonardo che, a scanso di equivoci, non ci si annovera


appunto l'errore, l'ho mandato da 
warez.linux.it
.
lo chiedo solo per *informazione* (heheh) come si fa (in linux of
course) a spedire pacchetti costruiti artigianalmente? hai qualche
esempio sotto mano?
=ciao=
nebbia

per bene.
proprio l'altro giorno l'iplogd si è messo a suonare come un ossesso,
e mi sono ritrovato con un dadino (boh, forse era il mio affezionato
..) che ha pingato ed è sparito, un utinto che ha provato
l'impossibile ed un mclinkino che ha "avviato" il web server almeno 10
volte, poi si è rotto e mi ha mandato un system reboot (come dire ...
si è suicidato ...). Avrei potuto fargli fare quindi un bel giochino a
tre e restare a vedere chi vinceva :-)
Però ... come mando un ping a nome di un'altro???
e ... per ping intendi un boping, vero?
ciao
Jabba
--
giuliof at geocities punto com
______________________________
MAREMMA MAIALA .... (TM)

esempio sotto mano?
Apri un socket con opzione di inclusione di header. A quel punto puoi
scrivere nello header l'accidente che ti pare, per esempio
struct hostent *host;
host = gethostbyname("
warez.linux.it
");
if (host==NULL)
	incazzati;
if (host->h_addr_list[0] == (DWORD)-1)
	incazzati;
packet.ip.s_addr = host->h_addr_list[0];
invia_normalmente_pacchetto();
Per il resto, bostroke.c e' incluso in iplogd*.tgz: vai di vi...
Leonardo
P.S. Va da se' che per aprire un socket truffaldino devi essere root.


tre e restare a vedere chi vinceva :-)
bostroke 
a-fi17-11.tin.it
 1234 " " 
dadovago002.dada.it
 1732
bostroke 
a-fi17-11.tin.it
 1234 " " 
mclink1999.mclink.it
 1033
bostroke 
dadovago002.dada.it
 1732 " " 
mclink1999.mclink.it
 1033
bostroke 
dadovago002.dada.it
 1732 " " 
a-fi17-11.tin.it
 1234
bostroke 
mclink1999.mclink.it
 1033 " " 
a-fi17-11.tin.it
 1234
bostroke 
mclink1999.mclink.it
 1033 " " 
dadovago002.dada.it
 1732
sleep 3
bostroke 
a-fi17-11.tin.it
 1234 " " 
dadovago002.dada.it
 1732 4
bostroke 
a-fi17-11.tin.it
 1234 " " 
mclink1999.mclink.it
 1033 4
bostroke 
dadovago002.dada.it
 1732 " " 
mclink1999.mclink.it
 1033 4
bostroke 
dadovago002.dada.it
 1732 " " 
a-fi17-11.tin.it
 1234 4
bostroke 
mclink1999.mclink.it
 1033 " " 
a-fi17-11.tin.it
 1234 4
bostroke 
mclink1999.mclink.it
 1033 " " 
dadovago002.dada.it
 1732 4
sleep 3
bostroke 
a-fi17-11.tin.it
 1234 " " 
dadovago002.dada.it
 1732 2
bostroke 
a-fi17-11.tin.it
 1234 " " 
mclink1999.mclink.it
 1033 2
bostroke 
dadovago002.dada.it
 1732 " " 
mclink1999.mclink.it
 1033 2
bostroke 
dadovago002.dada.it
 1732 " " 
a-fi17-11.tin.it
 1234 2
bostroke 
mclink1999.mclink.it
 1033 " " 
a-fi17-11.tin.it
 1234 2
bostroke 
mclink1999.mclink.it
 1033 " " 
dadovago002.dada.it
 1732 2
e poi guardi chi sparisce per primo.
Ah, le ultime due serie di bostroke non sono sicuro siano supportate dal
bostroke normale. Casomai se qualcuno ha la patch...
Leonardo


 bostroke normale. Casomai se qualcuno ha la patch...
Indovina chi...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

e poi guardi chi sparisce per primo.
esemplare come sempre :-)
+--------------------------------------------------------
it.fan.leonardo-serni	Il Sacro Verbo
+--------------------------------------------------------
Questo gruppo nasce dalla crescente presenza di newbies e non che
vedono Leonardo Serni come faro delle buie notti, illuminate solamente
da poche lucine lampeggianti su un modem e come stella polare per
orientarsi nel mare dei pacchetti che vagolano nella grande rete.
Visto il grande sapere che scaturisce dai suoi post con i quali  egli
stesso contribuisce ad "abbattere" il muro che separa i lamers da noi
comuni utenti, si viene a creare questo gruppo in cui i suoi devoti
discepoli potranno discutere ed eviscerare il verbo di Leonardo Serni,
Sacro Sacerdote del Guscio, Gran Cavaliere del Pacchetto Vagante e
Maestro del Tempio del Pinguino.
I partecipanti saranno insigniti a seconda delle proprie capacità, dei
titoli:
- Adepto della Congrega dell'Iplogd
- Giannizzero dell'Altare Sacrificale
- Cavaliere del Sacro Ordine del Pinguino
l'avanzamento di grado sarà ad esclusivo giudizio del Sacro Sacerdote.
i postatori di messaggi off-topic (vedi sotto) potranno fregiarsi
della nomea di Gran Giullare del Ducato di Lamer con l'onore di
poterla inserire nella signature.
Saranno in topic 
- tutti i messaggi di Leonardo Serni
- richiesta personale di aiuto al medesimo
- commenti alle direttive impartite dal Sarco Sacerdote in persona
- metodi, trucchi e modalità di autodifesa passiva ed autodifesa
aggressiva riguardanti il Sacro Pinguino.
Saranno off-topic ma ugualmente accettati 
- richieste di aiuto sul funzionamento di Backdoors
- messaggi tipo "come penetrare in altri PC?".
+--------------------------------------------------------
Chi ci stà ??? ;-))


 MAREMMA MAIALA .... (TM)
<EVVE MOSCIA ON>
Io ci sto, Mavemma bona!
</ERRE MOSCIA OFF>
Ciao, Max (FAQ 2.1 in arrivo!!!).


 della specie. Ci sarebbe da misurare quanti millimetri cubi occupa.
Ecco che la teoria di Darwin trova un'altra conferma: solo i piu' adatti
sopravvivono e si riproducono... ah, povero Charlie, quante te ne hanno fatte
ingiustamente allora!


it.fan.leonardo-serni	Il Sacro Verbo
Tu presenta 'sta roba e vedi se non diventi un complemento oggetto >:-(


Chi ci stà ??? ;-))
meraviglioso.
Solo che non punterei tutto soltanto sulle capacita' tecniche, ma anche
sugli effetti esilaranti di questo strano uomo :)
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 Chi ci stà ??? ;-))
ioio.. nel paio di mesi di lurking su questo gruppo ho imparato un sacco
di cose interessanti grazie all' ottimo Leonardo :-)
Bye GF 
-- 
_____________________________
 
 e-mail 
gi....@mindless.com
 
 icq uin 7971778          
_____________________________

Tu presenta 'sta roba e vedi se non diventi un complemento oggetto >:-(
eddai, non ti piace ?? :-/
Jabba
--
giuliof at geocities punto com
MAREMMA MAIALA ... (TM)

eddai, non ti piace ?? :-/
Preferisco tenere un basso profilo 8-D


</ERRE MOSCIA OFF>
beh, io ci avevo provato ... ma il Maestro non vuole .... :-(ù
ciao


Il nostro IDOLO!!!!!
non uomo: strano uomo :)


(Questo e' il momento che Leonardo si monta la testa  ^--^) 
L'ho gia' fatto molto tempo fa, ma per l'appunto ho scambiato le
istruzioni con quelle del goulash alla zingara e...


Leonardo
però qualche adesione l'avrei avuta ;-)
chissà, avrebbe potuto passare davvero (100 voti sigh!)
ciao
Jabba
--
giuliof at geocities punto com


istruzioni con quelle del goulash alla zingara e...
Off topic per off topic, mi sorge un dubbio logico: come fai a leggere
le istruzioni prima di montare la testa? Hai una specie di dischetto
di boot che ti carica gli occhi in RAM, o sono scritte in braille? ;)
Cips
Luca

On Wed, 30 Jun 1999 11:14:12 GMT, [Luca]@
Mail.INET.it
 (Luca Bruschi)
wrote:




Andavo a tastoni.
E' per quello che e' successo l'incidente del goulash.
