Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza TOTALE in IRC

Sapete dirmi tutto e dico tutto ciň che mi serve per linux per essere sicuro
da nukes, e cose del genere su irc ????
Grazie
-=Mela=-

*  Registratevi con l'osservatorio linux!  
http://osservatorio.linux.it
  *<

 di leggerne il codice prima di compilarlo.
host.allowed 127.0.0.1

da nukes, e cose del genere su irc ????
Non lasciare porte aperte agli sconosciuti innanzitutto con una
oculata politica di gestione degli accessi con /etc/hosts.allow e
/etc/hosts.deny (man 5 hosts_access) e poi documentarsi ancora
(leggendo il Security-HOWTO - io lo sto facendo proprio ora).

 -=Mela=-
per chi vuole un pizzico di glamour ho programmato un mini server che
occupa le porte 12345 e 31337 nukando i lamers che provano il
collegamento... chi lo vuole me lo chieda via mail, gli passo i
sorgenti! 
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|

sorgenti!
WoW che figata :P
aspe che provo :) ..... prendo l'IP del tizio che si difende con il tuo
codice. Prendo poi il tuo IP. Subisso le porte 12345 e 31337 del difensore
attivo di pacchetti, richieste e nuke SPOOFANDO il tuo IP. il tuo codice
nukera' te ......
davvero interessante.
invy :)

nukera' te ......
Caspiterina, sei proprio bravo! Appena ho finito di moltiplicare i pani e i
pesci inizio a farlo anch'io!
Paolo Besser

pesci inizio a farlo anch'io!
:) ecco un tipico msg che nonostante il plaintext e' di difficile decodifica
vista l'ora cui lo leggo :)
Tanto per riassumere ....
un tizio ha proposto l'ennesimo codice per 'render pan per focaccia' ai nuker.
ho solo tirato in ballo il TIPICO esempio di xche' questo non venga gia'
implementato nei firewall o nei blocker :) (v. variante DoS sui firewall con
rules dinamiche).
Prima decodifica IRONIA ALLO STATO BRADO
troppo stanco per capirla; hint:faccina/emoticon d'uopo
Seconda decodifica
:) se sai moltiplicare pani e pesci e non sai fare quello non hai letto bene
la Player's Guide di ADeD .... ad ogni modo puo' bastare anche il famoso
incantesimo Coh Meehr o sTehhh Ven 'hS Faiyyyh T'uh  :PPP
Terza decodifica DICI SUL SERIO :)
ehi devo dormire .... fa niente se non dico nulla !?
Sono curioso di sapere in quanti credano alla fattibilita' di un tool che
risponda aggressivamente basando la identificazione del cattivello su pacchetti
UDP (31337/BO) o su tentativi di connessione TCP (anche completati mediante
sniff dell'ISN nel caso di compromissione del routing) .....
NON l'autenticazione di una connessione, bada bene, ma quella di un attaccante
da controNukare !!! :)
Tra IPv6, IPsec, protocolli a chiave pubblica e co.bella si cerca di
migliorare la capacita' di SAPERE realmente chi sia la parte in gioco per
evitare man-in-the-middle e similia ..... e basiamo il controattacco (illegale
cmq per TENTATIVI di nuke, credo) sui sistemi di IPv4 ?!?!!? :)))))
Ecco spiegato il mio msg. Aho, se invece davvero pensi non si faccia ....
invitami a cena coi pani e pesci che ne parliamo :)
invy

 invy :)
prima di tutto si presume che chi č cosě lamer da usare questi
espedienti su persone che nemmeno conosce non sappia nemmeno come si
spoofa...
in secondo luogo fallo pure, linux non cade per queste cazzate...
serve solo per scoraggiare i veri lamers, e mi pare che adempia
egregiamente al suo dovere...
PS: forse non l'ho detto ma il codice č per linux...
saluto


PS: forse non l'ho detto ma il codice č per linux...
per questo, ben fatto :)
bye
invy