Newsgroup: it.comp.sicurezza.varie
Titolo: IRC e blocco server NT

 ripetere l'accaduto (oltre ad impedire i collegamenti IRC)?
Impedire i collegamenti IRC e' innutile, il computer non e'
stato bloccato "tramite IRC" (e' impossibile), al massimo 
vedere il tuo collega su IRC ha fornito a qualcuno l'idea 
per farlo.
Quasi sicuramente si tratta di un Winnuke, controlla sul sito
microsoft per la patch per evitare che si ripeta.
Inutile dire che la cosa migliore per avitare problemi e' buttare
via NT e installare il server su Linux o NetBSD
Ciao,
-- 
Andrea

Salve a tutti
mi e' capitato in ufficio che un tizio con cui un nostro collega stava
chattando via irc ha resettato il server NT dell'azienda.
Io sono l'amministratore di rete di questo ufficio e tale situazione
mi preoccupa non poco.
Come e' potuto verificarsi cio'? e cosa posso fare per non far
ripetere l'accaduto (oltre ad impedire i collegamenti IRC)?
grazie in anticipo per le risposte

Peppe wrote:
 >Come e' potuto verificarsi cio'? e cosa posso fare per non far
E` uno dei bug dello stack TCP/IP made in Redmond. Applica tutti i fixpack
e le patch aggiuntive che trovi e spera che bastino.
 >ripetere l'accaduto (oltre ad impedire i collegamenti IRC)?
Questo e` inutile, l'attacco non passa per IRC.
Per esempio potresti sostituire NT con un OS meno buggato, o se non ne
puoi fare a meno tenerlo dietro a un firewall deframmentante (un 386 con
linux basta).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

ripetere l'accaduto (oltre ad impedire i collegamenti IRC)?
IRC c'entra poco. Quel che devi fare e' installare tutti i Service Packs per
Windows NT (1, 2, e 3), quindi installare le ulteriori patches che trovi sul
sito Microsoft, e infine disattivare gli "Small TCP Services" che possono in
alcuni casi essere usati per causare un Denial Of Service, ovvero perche' il
tuo NT si sieda a contemplarsi l'ombelico 8-)
A questo punto, e' ancora possibile troncarti l'NT; pero', e' gia' parecchio
piu' difficile. Se avete un router con possibilita' di escludere il traffico
ICMP, o di sottoporlo a "ottimizzazione", l'NT dovrebbe salvarsi nel 95% dei
casi (in un caso su dieci pero' ti si pianta il router; anche per questi, ci
sono delle patches se sono degli SmartRouter upgradabili via flash o altro).
Se il server NT ha un IP statico, adesso il marpione ce l'ha. E se no, forse
e' il caso di tenere presente che con IRC uno puo' scoprire il tuo indirizzo
IP (e quello della tua sottorete) in un certo momento, e missilarlo. E farlo
vedere a un intero canale IRC, con chissa' quanti e quali frequentatori, non
e' ottimale per una azienda. Naturalmente dipende da quale azienda :-)
Leonardo
".signature": bad command or file name

ripetere l'accaduto (oltre ad impedire i collegamenti IRC)?
E' abbastanza semplice bloccare una macchina connessa ad internet sfruttando
dei bug del codice TCP/IP.
La soluzione e' di installare le patch (ove previste) sulle proprie
macchine.
Ancor meglio e' installare un firewall, con il quale si risolve anche il
problema dell'abilitazione (o inibizione) all'utilizzo di alcuni servizi
(vedi IRC o altro).
Il modo piu' economico di farlo e' una linux-box ben configurata.
Saluti, Fabrizio Cuseo

Windows NT (1, 2, e 3), quindi installare le ulteriori patches che trovi
sul
I SP sono cumulativi, nel senso che basta installare l'ultimo per avere
tutte le correzioni dei precedenti. Anche con gli hotfix-postsp bisogna
andarci piano, MS raccomanda un ordine di installazione particolare,
non garantisce il regression test (FWIW) e non tutte poi sono patch
relative alla sicurezza (
p.es
. uno degli ultimi hotfix consiste nei
font TT standard arricchiti del simbolo dell'euro)

 
