Newsgroup: it.comp.sicurezza.varie
Titolo: Nukkare su IRC

Salve a tutti,
a volte mi capita che chattando su irc qualcuno riesca a fare in modo da
disconnettermi visualizzando il messaggio di errore "Connection Reset by
Peer". Com'è possibile? C'è qualche modo per proteggersi? O altrimenti c'è
qualche programma per passare al "contrattacco"?
Grazie
Simone

qualche programma per passare al "contrattacco"?
Forse puoi usare il Macro Recorder per riconnetterti subito.
Oppure, puoi vedere se trovi un proxy basato su Solaris o Linux, e
usi quello come "firewall".
Non puoi usare un firewall per difenderti per motivi troppo lunghi
da spiegare.
Per la cronaca, TIN usa Solaris come server IRC.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Linux 2.4.x				*zero*
cos'è che permette a questi SO di avere una vulnerabilità cosi bassa?
O meglio...qual'è quell'implementazione tecnica che hanno in + rispetto
agli altri SO citati da te e definiti abbastanza e molto vulnerabili?
spero di essere stato chiaro:)
ciao:)
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 da spiegare.
Io usavo Conseal e nessuno riusciva a nukkarmi. Facevamo le prove :-P

Io usavo Conseal e nessuno riusciva a nukkarmi. Facevamo le prove :-P
anche win95 1a versione con le patch resiste ai nukes.
ciao
Giancarlo

 ha scritto nel messaggio
news:92fu5a$70nan$1...@ID-65025.news.dfncis.de...

Si ma io rispondevo nello specifico al fatto dei firewall.

cos'è che permette a questi SO di avere una vulnerabilità cosi bassa?
Un generatore di numeri random fatto per bene, "truly random" come lo
chiama NMAP. Che usa una terminologia un _tantino_ piu' carogna della
mia, per definire gli stacks:
   Class=trivial time dependency
   Difficulty=1 (Trivial joke)
   Remote operating system guess: Windows NT4 / Win95 / Win98
Mi pare, ma bisognerebbe sentire qualche kernel-hacker, che per Linux
sia stato fatto un porting da NetBSD. Giusto per dare a Cesare quello
che e' di Cesare.
Windows, ha il problema che alcuni sorgenti non ci sono nemmeno piu';
sicche' correggere i bugs e' difficile.


mia, per definire gli stacks:
[cut]
risposta pių che esauriente:)
grazie e ciao :)
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarā terminata.

Io usavo Conseal e nessuno riusciva a nukkarmi. Facevamo le prove :-P
Il fatto e' che se blocchi i pacchetti TCP diretti dal server IRC al
tuo PC, ti "nuki" da solo.
Quindi sei costretto a dire a Conseal di lasciarli passare.
E siccome l'indirizzo di origine e' sempre lo stesso, a meno che uno
non riesca a distinguere la calligrafia dei bits... :-)
Ho guardato dentro una connessione, e Conseal non altera il "normale
comportamento" (si fa per dire) dello stack TCP di Windows.


 Leonardo
Giulio.
Ciao.

 wrote in message
m6rh4tooijets5hi0...@4ax.com...


Uh?! Cioč??
Cioe', Conseal si limita a controllare determinate "features" di una
connessione TCP, e a bloccare o meno i pacchetti secondo regole date
dall'utente. Che so: "Campo SRCHOST uguale a 127.0.0.1".
La regola che serve ("Campo TCPSEQ uguale al corretto valore dato da
un precedente pacchetto tale che SRCHOST=$IP, DSTHOST=IP del DSTHOST
di *questo* pacchetto, SRCPORT e DSTPORT corrispondenti... e facenti
parte di una connessione valida aperta") e' troppo complicata, e non
ti viene data la possibilita' di inserirla.


E poi mi spieghi come si fa a settare in Mirc un proxy come firewall?
Ti serve semplicemente qualcuno che faccia proxying o SOCKS o usando un
redirector. Nel primo caso non mi ricordo come si fa, ma sul manuale lo
trovi; nel secondo, metti l'IP del sito redirector come tuo server IRC.


 sicche' correggere i bugs e' difficile.
=8-O Cioe' dovrebbero (se volessero metterci le mani)
disassemblare/decompilare le loro stesse librerie?
****
Il software gestionale che curo in azienda esegue la stampa scrivendo
brutalmente su /dev/lp? o /dev/tty?a. Per completare la faticosa ma
riuscita opera di porting da SCO a Linux dobbiamo incorporare la
gestione dello spool nella libreria che contiene le funzioni usate per
stampare. La fase di stampa usa dei file di configurazione per mappare i
caratteri semigrafici in caratteri ASCII standard e per contenere le
sequenze per far stampare il grassetto, il compresso e altre amenita'
del genere. Cosa c'entra con la parte sopra? Tali piccoli file di
configurazione vengono creati da un programma non scritto da me, del cui
sorgente apparentemente non esiste piu' traccia in tutti i computer
aziendali. Finora i file sono stati presi cosi' come sono dal server SCO
e copiati sul server Linux, ma so gia' che su n future installazioni di
Linux ne esistera' almeno una per cui quelle copie non andranno bene e
tocchera' usare il programmino suddetto. Che gira solo su SCO. E che non
posso ricompilare per Linux.
-- 
Max che e' gia' spiritualmente pronto a scrivere da zero la versione 2.0
Linux, perfetto clone della 1.0 XENIX - SCO O.S. (a meno di due opzioni
su 5, in fase di salvataggio del file, che non ho la piu' pallida idea
di cosa facciano).
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

aziendali.
Un programma che converte sequenze SCO in sequenze EPSON? Devo avere
uno script sed da qualche parte ;-)


 uno script sed da qualche parte ;-)
In pratica sono dei piccoli file, di cui per fortuna c'e' il tracciato
record (almeno quello): e' una struct in cui c'e' un vettore di
caratteri per la sequenza che attiva il grassetto, uno per quella del
compresso a 12, 17 e 20 cr/inch, uno per il ribattuto, poi c'e' un
vettore per i caratteri semigrafici (che nella stampante ad aghi vengono
sostituiti da [+-|]), e altri che non so "interpretare" 8-). Che intendi
per "sequenze SCO"? Forse i codici di termcap/terminfo?
-- 
Max che immagina che la via alternativa alla ricostruzione di quel prg
sarebbe l'uso "mirato" di printcap.


sostituiti da [+-|]), e altri che non so "interpretare" 8-). 
Dovrebbero essere i codici per il salto pagina e l'impostazione della
lunghezza pagina (66 o 72 righe) altrimenti il modulo continuo fa il
salto pagina quando gli pare a lui. Su SCO se non sbaglio si usavano
codici Escape in ottale del tipo "\032" "\010" etc.
Ciao 
MarcoMex ex Cobolista su SCO
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

sostituiti da [+-|]), e altri che non so "interpretare" 8-).
Ma allora e' semplicissimo. Usi quegli stessi caratteri su Linux (il
quale non sa che farsene, ma tant'e'). Il vettore di caratteri altro
non e' che la sequenza corrispondente per una data stampante.
Si puo' fare facilmente con un programma del tipo
	./cfgprinter --brand=EPSON --model=LQ70
che si limita a leggere un vettore (o magari accedere ad un DB, cosa
che fa piu' figo).


         ./cfgprinter --brand=EPSON --model=LQ70
Se arrivera' il momento mi faccio risentire 8-))
-- 
Max e la produttivita' in ambiente Windows
