Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza di nt

in universita' mi pagano per fare la guardia all'aula
informatica ed aiutare gli utonti.. (in pratica sono anche io un
amministratore di 1000 pc, riferimento a chi segue
it.comp.os.discussioni) ...fattosta' in quest'aula c'e' un server 
unix digital, un po di terminali e  6 pc con winnt, i quali  fanno
girare un xclient sul server unix.
Su uno di questi pc con nt (mal configurati e con indirizzo ip
statico) un tizio ha riferito si essersi visto comparire una finestra
con un insulto... 
ho pensato al bo ma non gira su nt.
Qualcuno ha qualche altra idea, ho letto le faq e ho controllato 
le porte 12345 e 12346 di quel pc, ma nulla...
idee, delucidazioni, ipotesi ?
si tratta di winnt con sp1 (va giu' con il nuke)
grazie a tutti 
Andrea 
-- 
Andrea Fanfani
fan...@toglimi.edu.ph.unito.it

le porte 12345 e 12346 di quel pc, ma nulla...
netbus 1.7 lo puoi configurare su qualsiasi porta.
Mai usato NT, ma forse anche li funzionera' un
netstat -na
prova a vedere cosa hai in ascolto
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

fan...@toglimi.edu.ph.unito.it
 wrote:
 >unix digital, un po di terminali e  6 pc con winnt, i quali  fanno
 >girare un xclient sul server unix.
            ^^^^^^^
Scommettiamo che questi PC hanno tutti degli X server aperti alle
connessioni di tutto il mondo?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Li funzia il netbios okkio alla 139 e magari anche 137/138. Ciao Macchia
Nera


con un insulto...
La butto la': eseguibile a tempo (scherzo), oppure messaggio WinPopup
o... un messaggio di errore modificato con uno hex editor.
Leonardo
".signature": bad command or file name

si tratta di winnt con sp1 (va giu' con il nuke)
questo e' un buon motivo per buttarli giu e non riaccenderli mai piu :)
invy

 questo e' un buon motivo per buttarli giu e non riaccenderli mai piu :)
e vero anche questo ... spero di essere stato piu' chiaro...
grazie 
andrea
-- 
Andrea Fanfani
fan...@edu.ph.unito.it

ho fatto un netstat -na sul computer incriminato...
questo e' quello che e' saltato fuori:
  Proto  Local Address          Foreign Address        State
  TCP    
127.0.0.1:1025
 
127.0.0.1:1028
         ESTABLISHED
  TCP    
127.0.0.1:1028
 
127.0.0.1:1025
         ESTABLISHED
  TCP    
193.205.64.119:6000
 
193.205.64.100:4364
    TIME_WAIT
  TCP    
193.205.64.119:6000
 
193.205.64.100:4738
    ESTABLISHED
  TCP    
193.205.64.119:6000
 
193.205.64.100:4740
    ESTABLISHED
  UDP    
0.0.0.0:7
              *:*
  UDP    
0.0.0.0:9
              *:*
  UDP    
0.0.0.0:13
             *:*
  UDP    
0.0.0.0:17
             *:*
  UDP    
0.0.0.0:19
             *:*
  UDP    
0.0.0.0:1072
           *:*
  UDP    
0.0.0.0:135
            *:*
  UDP    
193.205.64.119:137
     *:*
  UDP    
193.205.64.119:138
     *:*
mi e' chiaro cosa ci sia sulla 6000 - X (193.205.64.100 e' il server) 
e 193.205.64.119 e' il pc con nt e mi sono anche chiare le prime due
ma non quelle con l'UDP ...
se vado in telnet sulla 137 o la 138 (le ultime due) non accetta la
connessione...
vado a rileggere altre faq
qualche idea ?
grazie ancora 


e vero anche questo ... spero di essere stato piu' chiaro...
spero d'esserlo stato anche io
invy

connessione...
beh con telnet sara' difficile visto che utilizza TCP e non UDP.
invy

fan...@toglimi.edu.ph.unito.it
 wrote:
 >  UDP    
0.0.0.0:7
              *:*
 >  UDP    
0.0.0.0:9
              *:*
 >  UDP    
0.0.0.0:13
             *:*
 >  UDP    
0.0.0.0:17
             *:*
 >  UDP    
0.0.0.0:19
             *:*
Questi sono i small services.
 >  UDP    
0.0.0.0:1072
           *:*
Boh, suppongo una applicazione.
 >  UDP    
0.0.0.0:135
            *:*
Boh.
 >  UDP    
193.205.64.119:137
     *:*
 >  UDP    
193.205.64.119:138
     *:*
Questo e` il solito netbios.



e che avrebbero dovuto avere privilegio di scrittura sui file, 
ma su quel computer lo hanno solo nella temp e un una directory...
controllero' lunedi 
Grazie
Andrea
Andrea Fanfani
fan...@toglimi.linux.it
"togliere toglimi per il reply"

Nera
grazie ...
Andrea
-- 


beh con telnet sara' difficile visto che utilizza TCP e non UDP.
e gia' questo lo so ma non conosco  sotto unix un applicativo (a parte il 
logger di leonardo)  che lavora con udp .. gli mando un name server :-)
grazie e ciao 


Boh.
a questo punto se non e' l'xserver settato male e' qualcosa su 
queste porte...
lunedi controllero' anche questo...
grazie 


logger di leonardo)  che lavora con udp .. gli mando un name server :-)
Puoi usare 
udpbanger.pl
, che fa parte del pacchetto Squid. Lo modifichi
e ci fai quello che ti pare.
Leonardo "guarda che caso buffo: ci ho ciappinato giusto ieri"


and...@akela.org
 wrote:
 >e gia' questo lo so ma non conosco  sotto unix un applicativo (a parte il 
 >logger di leonardo)  che lavora con udp .. gli mando un name server :-)
Se vuoi indagare installa iptraf, e` debianizzato.


   UDP    
0.0.0.0:1072
           *:* \   queste non sono std secondo il file
ho fatto un po di prove con sto pc, sembra che x sia configurato bene ma 
ad un reboot la porta qui sopra non era piu' attiva, ve ne era un
altra... mi pare 1052... fattosta il capo (professore amministratore di
10000 pc) ha deciso di staccare il pc  dalla rete e reinstallare...
grazie a tutti per le dritte
