Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor. Ma come funzionano?

Ciao a tutti. 
Sento spesso parlare di backdoor come sub7, backorifice, netbus ecc., e
sono cosciente della pericolosità degli stessi ma, qualcuno sa spiegarmi
come funzionano? Voglio dire:
So che stabiliscono una connessione su una porta libera (per tale al di
sopra della 1024) da un client remoto al pc-"vittima" server, ma non mi
è chiaro il modo in cui lavorano.
Posso immaginare che utilizzino le api di windows per avere accesso a
impostazioni, files, directory, ma come eseguono il trasferimento file?
Integrano un server ftp? non credo, perchè se devono essere "antisgamo"
devono limitarsi ad utilizzare una porta sola, e sfruttare altri servizi
è controproducente. 
Inoltre: il trojan-server è così immediato da scaricare? immagino che
sia un centinaio di kb, e comunque non mi spiego chi può avere interesse
a scaricare qualcosa che non conosce (sto omettendo dal discorso gli
utonti folli cliccatori di outlook).
Che mi dite?
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 utonti folli cliccatori di outlook).
Un buon server puo' essere piccolo anche poche decine di k, dipende da
quali funzionalita' implementa (ovviamente). 
E non e' neppure detto che debba essere l'utente ad installarselo
coscientemente, esistono toolz come silkrope che "fondono" due
eseguibili in uno... e magari credi di installarti "solo" l'ultima
versione di winzip, ed invece... zakkete! :)
-- 
Ciao!
HappyCactus

a me č capitato di ricevere una telefonata in cui l'interlocutore mi diceva
per filo e per segno cosa si trovava in una cartella (condivisa) di una
macchina nella ns rete.
potete immaginare il panico.
attacca ZA (la sciagurata l'aveva uninstallato), togli le condivisioni,
esegui riti vudu tipo occhio malocchio prezzemolo.... ecc. ecc.
in ultima analisi .... ad aware, pc cillin ecc ecc per capire dove sto
trojan figlio di trojan si trovava....
un buco nell'acqua, niente di niente (a parte i soliti di gozilla e simili).
ma allora .... come ha fatto l'intruso (che peraltro non conosco ma che mi
ha fornito un buon servizio indicandomi qualche buco, omettendo ovviamente i
suoi dati per paura di ritorsioni legali che non avrei comunque fatto) a
vedere le cartelle condivise?
dopo l'esperienza ho perso notti di sonno, fiducia nella vita, non credo piů
a babbo natale ed ho forti dubbi sull'esistenza di batman... qualche
ipotesi?
grazie a tutti

trojan figlio di trojan si trovava....
Hai provato anche con The Cleaner o altri programmi appositi per
trojans che puoi trovare su 
www.download.com
. Comunque non so se la
causa sia un trojan.
Ciao!!!
Michele

 causa sia un trojan.
ciao Michele
si, ho provato anche col cleaner, con ad aware e con altri programmi.
è proprio questo il punto. ma se non è un trojan, se non è un server di
qualsiasi tipo, ma come fa ad entrare?
vuol dire che la pulizia dei trojan di per se non garantisce accessi
indesiderati?
ciao ciao

 grazie a tutti
Di nulla spero di essere stato d'aiuto.
PS: se il tipo ti ha avvisato dell'incursione probabilmente nemmeno ci
entrerà più ma i provvedimenti applicali comunque.
R E N T S

 entrerà più ma i provvedimenti applicali comunque.
certo, il punto non è questo, lo ringrazierei pure sto tizio, non ho certo
paura che provi a rientrare, se avesse voluto fare il mariuolo lo avrebbe
fatto senza accollarsi i costi della telefonata. mi sarei aspettato una
telefonata dopo qualche giorno per propormi un servizio di security, ma ...
niente.
ciao a tutti
belin che genoa aka principiante

vedere le cartelle condivise?
non per forza con un trojan, ci sono altri metodi come, ad esempio,
accedere alla rete interna con diritti di utente di dominio o
administrator, oppure tramite una pagina activeX che estrapola i dati da
un browser mal configurato e li salva in un database online (niente di
piů facile).
Ma ciň non risponde al mio articolo iniziale, nel quale ho fatto una
domanda tecnica precisa. Questo tuo articolo, infatti, avrebbe bisogno
di un thread separato.
Hai letto la netiquette? la trovi in firma


 belin che genoa aka principiante
Ciao
R E N T S
PS: Chiedo scusa al newsgroup per aver continuato su un thread sbagliato, se
il discorso continuerà apriremo un altro thread.
Scusate ancora

 (condivisa) di una macchina nella ns rete.
[cut]
All'interno...cosa intendi?

 malvagious)
Malvagious?
Dai, non necessariamente, anzi: netcat e' utilissimo come listener
per fare un bel po' di giochini di redirection molto utili, tra le
altre cose...

 altre cose...
Nonche' degli splendidi finti daemon da mettere in ascolto per
divertirsi alle spalle dei lamer.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 altre cose...
Perfettamente d'accordo.
E' uno strumento versatilissimo (si dirą mai cosi? Oddio suona malissimo
..:P) che mi sto guardando con tanta calma proprio in questo periodo.
Gli ho ovviamente indicato la possibilitą Malvagious perchč ha avuto
problemi di questo tipo, ma se se lo guarda per bene gli troverą di certo
altri impieghi.
X Thorin) bella l'idea del finto daemon in ascolto .. non ci avevo pensato
ma visto che metą ferie me le faccio a casa qualche giochino di questo tipo
lo metto su :)


 lo metto su :)
Oh non ci vuole poi molto.. su un newsgroup nascosto, chiamato
hidden.it.discussioni.leggende.metropolitane si vocifera di loschi
personaggi che mettevano in giro finti server Netbus, BO, Subseven, *
per ridere alle spalle degli ignari lamer.. questi delinquenti in galera
dovrebbero metterli, anzi che dico, dovrebbero confinarli su un
asteroide nel quadrante di Alpha Centauri..


 divertirsi alle spalle dei lamer.
Yes.
Oh, yes.
yes |
<G>
-- 
Inviato il gio 02 ago 2001 13:45:17 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 asteroide nel quadrante di Alpha Centauri..
Naaaaaah Alpha Centauri e' la stella piu' vicina... forse intendevi il
Quadrante Alpha, di la' del Tunnel Spaziale.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 vedere le cartelle condivise?
A quello che hanno detto gli altri aggiungo le condivisioni nascoste
(//macchina/c$, //macchina/printer$)


 Quadrante Alpha, di la' del Tunnel Spaziale.
ciao firebeam
ok lo so che è solo pignoleria, ma non è esattamente alpha Centauri, ma
Proxima Centauri la stella + vicina.
so che non c'entra un piffero e probabilmente è OT.
chiedo umilmente scusa e mi cospargo il capo di cenere e metto umilmente la
mia faccia sotto i vostri piedi ... non ce l'ho fatta a non scrivere

 mia faccia sotto i vostri piedi ... non ce l'ho fatta a non scrivere
Vabbe', adesso offri una bella birra fresca a tutti e sei perdonato.
Un Paperino che tenta di approfittare della situazione :-)))

 Quadrante Alpha, di la' del Tunnel Spaziale.
Ehm ma solo se e' la prima tappa di un luuuungo viaggio :-)


 Un Paperino che tenta di approfittare della situazione :-)))
Sempre il solito.. :-)


 > Vabbe', adesso offri una bella birra fresca a tutti e sei perdonato.
                                                ^^^^^^^
Non sono mica egoista, no ? :-)
Un Paperino che va in ferie finalmente. :-)

 Un Paperino che va in ferie finalmente. :-)
Maledetto, per me c'e' ancora una settimana di lavoro, davanti :-(


 bye sverre
Ma la voyager è nel delta (e noi nell' alfa): 10 frustate date da worf!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 --
Curiosità; come è possibile utilizzare le risorse nascoste?
è possibile trovare qualche doc. in proposito?
grazie

 Ehm ma solo se e' la prima tappa di un luuuungo viaggio :-)
Non preoccuparti, la scelta dell'itinerario l'ho affidata ai miei amici
del Dominio. <VEG>


 di la`?? sei imbarcato sulla voyager? ;PPPP
Che vuoi farci, c'ho qualche cliente nuovo un po' distante da seguire
8-P


Maledetto, per me c'e' ancora una settimana di lavoro, davanti :-(
Auguri. Dico seriamente, ti auguro che almeno gli ultimi giorni di
lavoro prima del meritato(?) riposo siano produttivi.
Io approfitto per salutare, dovrei riuscire a restare in alta quota per
alcuni giorni.
Visto il traffico mostruoso dei gruppi che normalmente seguo, ho paura
che il ritorno davanti alla tastiera sara' condito con alcuni scongiuri
a base di "marcacomegialetti" a raffica.
Mi scuso in anticipo con chi rimanesse a meta' di un discorso.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 del Dominio. <VEG>
Eheheh


 asciate.. ^__^
Quando fate cosi' mi fate sentire un po' Jessica Rabbit :-P


 a base di "marcacomegialetti" a raffica.
Ah lo stesso per me ma non  mi preoccupo: una ritoccatina al sucknewsrc
per prendere solo gli ultimi 30 articoli per gruppo e amen :-)


 bye sverre
:((( mannaggia ho cappellato.. E dire che la moglie si sta preoccupando
del fatto che guardo l' insurrezione un po' troppo spesso...
Colpa delle foto discinte delle protagoniste ?


 è possibile trovare qualche doc. in proposito?
Credo che basti scrivere \\nomemacchina\c$ su Trova Computer.


 Quando fate cosi' mi fate sentire un po' Jessica Rabbit :-P
O___o
OMMIODDIO!!!!
Un Henryx che va al bagno a vomitare
-- 
Hey, EMACS is a nice OS, but Unix has a better editor ;-)
                -- Tim Ottinger

 ROTFL!! ma... per l'uscita ti fai pagare a kilometro vero? ^__^
E dovresti vedere il pie' di lista! Credo che su Alpha verra' presto
installato un modulo apposito per contenere tutti gli scontrini e
ricevute che riporto indietro di solito.


 Un Henryx che va al bagno a vomitare
.. per cosi' poco? Aspetta di vedere quando ti sventrero' col mio
coltello da cucina nuovo nuovo..


 coltello da cucina nuovo nuovo..
Provaci <g>
Cmq, il conato di vomito era dato da lfatto che mi stavo immaginando un
nano vestito da Jessica Rabbit ^^;;;;;;;;;;
Un Henryx con la sua spada (bastarda) + 2 <eg>
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -

per prendere solo gli ultimi 30 articoli per gruppo e amen :-)
Hmm, preferisco avere l'archivio intero, se ci fosse necessita' di
spulciare qualcosina in seguito.
PS: Sto guardando se riesco a rimettere il mio archivio news in formato
rimangiabile da un server normale, senza che li rispedisca al feed
successivo, oppure finisco il mio progettino di autoarchiviazione news
su database, il mio piccolo deja personale, poi ti(vi, se a qualcun
altro interessasse) sapro' dire.


 a qualcun altro interessasse) sapro' dire.
Autoarchiviazione news su database????
Lo voglio, lo voglio, lo voglio... :-)
-- 
Bye by V.(ipera archivista)

 altro interessasse) sapro' dire.
Uhm...roberto, c'era MdI che aveva in mente un progetto sulla creazione
di una deja-it e proprio ultimamente si lamentava del fatto che nessuno ci
lavorasse...interessa?
-- 
Inviato il mar 21 ago 2001 15:58:29 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Lo voglio, lo voglio, lo voglio... :-)
non puoi :-) usi winzozz :-) 
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 non puoi :-) usi winzozz :-)
Io no, ma ho l'expire a 30 giorno (sai, ho i dischi piccoli io :P)
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 Io no, ma ho l'expire a 30 giorno (sai, ho i dischi piccoli io :P)
 
invece di prendere un sk video per *giocare*, potevi prenderti un disco
da 30G :-)


non puoi :-) usi winzozz :-) 
MySQL esiste anche per Windows. Basta esportare in formato NNTPtext, e...
Leonardo "e Agent lo fa..."
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

lavorasse...interessa?
Se a lui puo' interessare, visti i miei tempi biblici di realizzazione,
se ne puo' anche parlare.
Sai se e' un progetto ancora in embrione, o esiste una struttura, un
canovaccio, pezzi di codice sparsi?


 Leonardo "e Agent lo fa..."
Leo, non si raccontano i segreti del pinguino, questi infedeli devono
assaggiare il filo della mia spada prima :-) 


assaggiare il filo della mia spada prima :-) 
Thorin con lascia e tu con la spada mņ???
Devil take the hindmost!
Vanni

assaggiare il filo della mia spada prima :-) 
Thorin con l'ascia e tu con la spada mņ???
Devil take the hindmost!  :)
Vanni

 Thorin con l'ascia e tu con la spada mò???  
Embe'?
Io c'ho il mattarello chiodato :P
[l'ho fatto chiodare come regalo di compleanno :)]


 altro interessasse) sapro' dire.
Sicuro sicuro. Se poi volessi anche trovargli casa sul web, la mia email
e' sempre aperta.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/


lavorasse...interessa?
Scusa, potrei sapere di che si tratta ?
E' un progetto che sfociera' in un motore di ricerca pubblico ?
Ciao,
Teòria
-- 
(unprotect to reply by mail)

 E' un progetto che sfociera' in un motore di ricerca pubblico ?
Si', a quanto pare.
-- 
Inviato il gio 23 ago 2001 10:15:44 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 [l'ho fatto chiodare come regalo di compleanno :)]
hum io ho le orecchie da coniglio, vanno bene lo stesso? :(
un mayhem brutte cose
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

 hum io ho le orecchie da coniglio, vanno bene lo stesso? :(
Dato che fa caldo, potresti sventolarle per rinfrescare :-)
[lo so, ho sparato una boiata...]
--
