Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke Nabber

Potreste dirmi cortesemente, se il programma in oggetto rende effettivamente
il sistema + controllato e sicuro, o se invece per monitorare le porte, crea
in qualche maniera un passaggio per eventuali intrusi?
Quali sono inoltre le porte da tenere sotto controllo?
Che programma esiste in alternativa?
Grazie e Auguri di Buone Feste!

Quali sono inoltre le porte da tenere sotto controllo?
dalle faq del ng :
"NukeNabber di default controlla le seguenti porte: 5001 (tcp), 5000
(tcp),
1080 (tcp), 1032 (tcp), 1029 (tcp), 1027 (tcp),
- 139 (tcp), 138 (tcp), 137 (tcp),
Queste devono restare, ma disinstallando NetBIOS o installando
WinNuke95 e selezionando "Patch against Nuke", le si puo' togliere.
- 129 (tcp), ma non e' un servizio standard.
- 53 (tcp),
si puo' togliere, a meno di non avere un DNS sul PC, accessibile
dall'esterno.
- 19 (udp).
su Windows 95 non c'e' il servizio chargen corrispondente alla porta.
Su WinNT, va elimitato, dal pannello di controllo "Small TCP
Services",
perche' si puo' indurre NT a cortocircuitare le proprie porte 19 e 53,
con risultati non proprio esaltanti. Con Windows 95/98 no (non c'e' il
servizio).
Vanno aggiunte invece le seguenti:
- 31337 (udp), Porta di default del Bo.
- 61466 (tcp), 50505 (tcp)
- 12345 (tcp), 12346 (tcp),porte utilizzate da NetBus."

immediatamente e quindi il programma puo' apparire meno sicuro.
Il programma E' meno sicuro. Non perche' le porte non vengano chiuse
abbastanza in fretta, ma perche' vengono aperte.
Mi spiego: sei dentro un bunker blindato; ti sparano addosso; alcune
fessure ci sono, e quindi il problema e' se tu sei nella traiettoria
di quelle fessure [tipo porta 139].
NukeNabber apre ulteriori fessure larghe 5 centimetri, per vedere se
qualcuno spara con proiettili da 10.
Il problema e' che cosi' facendo, qualcuno ti puo' impiombare con un
calibro tre.
Devi vedere tu se l'aumentato rischio vale la pena.
Tieni presente che con un port scanning mirato posso riconoscere sia
il tuo sistema operativo, sia la presenza di NukeNabber - e su quali
porte sta in ascolto. Percio', per la navigazione Web normale, NN e'
abbastanza - ti avverte giusto se qualcuno ti sta palpando ;-) - ma,
per frequentare postacci quali certi canali IRC, NN fa piu' male che
bene.
Leonardo
".signature": bad command or file name

porte sta in ascolto
nuke nabber si accorge se c'e' un port scanning in atto, e chiude
tutto. Questo, almeno, con 7h sphere port scan.
Ma non so che criteri usa: forse, utilizzando uno scanner che segue
una sequenza random, lo si confonde.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

tutto. Questo, almeno, con 7h sphere port scan.
Vari altri portscanners lo lasciano del tutto indifferente. Anche perche'
NukeNabber non riesce a monitorare le porte a livello di S.O.; percio' un
portscanning tipo "stealth" (fatto bene), o il neonato 'spread spectrum',
sono in grado di prendergli la misura di **** senza problemi. Nel secondo
caso, senza neanche lasciare tracce su quale IP ha l'attaccante.


e' da un po' che voglio chiederlo, ma spesso mi dimentico:
fare ping non e' illegale, giusto?
il port-scanning e' una specie di ping?
ma se attraverso il ps <EF> acuisisco </EF> info (per sempio il sistema
operativo usato dal destinatario), senza permesso, non e' violazione della
<EF> praivasi </EF> ?

<EF> praivasi </EF> ?
No, perche'? E' un po' come sporgersi per vedere se una macchina ha il
volante in pelle. E' un non farsi i razzi propri, ma non e' illegale.
Che a qualcuno possa dare fastidio e' indiscutibile: e' come se uno ti
fissasse da una macchina per strada. Ti viene il dubbio del perche' lo
fa, e ti puoi annotare il numero di targa. Magari non ci dormi dopo la
notte :-). Pero' non e' vietato.
