Newsgroup: it.comp.sicurezza.varie
Titolo: Req. Info su ADSL (ip statico) ecc...

Supponiamo di vere la seguente configurazione:
- ADSL - IP Statico
- Router ADSL con NAT  (SOLO PER NAVIGARE E SCARICARE POSTA)
- 3 o più PC (Win98 / Win2000) collegati al router
Supponiamo inoltre che tutti i PC abbiano un SW antivirus aggiornato e che
quindi non ci siano backdoor aperte e virus.
A questo punto mi chiedo:
E' possibile che ci possa essere un'intrusione dall'esetrno in una rete del
genere ?
Io credo di no, pensando al fatto che c'è un NAT e che non c'è alcuna
condivisione tra la intranet e internet (nessun file sharing).
In giro ho trvato informazioni contradditorie (qualche sito dice che si può
stare tranquilli, altri dicono che è meglio un firewall).
Chiedo quindi agli esperti del Newsgroup se è possibile avere un po' di
spiegazioni.
Grazie
Cazzillopo

 condivisione tra la intranet e internet (nessun file sharing).
Ti faccio presente un thread, iniziato da Anthias, molto interessante di
qualche tempo fa apposta sul NAT e sul Source Routing, che non è un bug del
router ma una proprietà di TCP-IP.

 ha scritto nel messaggio
news:aqiqf9$aastv$1...@ID-109207.news.dfncis.de...


 Se ne hai una copia, potresti ripostarlo ??
Ok, segui le istruzioni.
1) dal browser vai su 
www.google.it
;
2) clicca su 'gruppi' ;
3) vai su 'it', quindi su 'comp, 'sicurezza', 'varie';
4) inserisci, in alto a sinistra, la parola 'NAT' (maiuscolo), seleziona
'cerca solo su it.comp.sicurezza.varie' e quindi clicca su 'Cerca con
Google';
5) troverai il primo link 'Re: NAT è protezione ?'; clicca su 'Mostra Thread
(71 articles';
6) leggi attentamente tutti gli interventi, ed anche gli RFC cui si fa
riferimento.
Saluti.

condivisione tra la intranet e internet (nessun file sharing).
A questo si puo' porre rimedio - per es., un ActiveX che riattiva
il file sharing di C$, speditoti da una pagina clone di un sito a
piacer tuo (che so: Google) grazie a una query DNS sovvertita. Io
ci riesco con Squid, quindi suppongo che ci si possa riuscire con
un upgrade firmware del router (Alcatel comes to mind...).
C'e' comunque un discorso per probabilita'. Pochi saprebbero come
fare di queste sevizie, e pochi di questi dovrebbero avercela con
te. La maggior parte delle porcherie che si possono fare in rete,
tipicamente, uno se le puo' far fare dal router, senza che dentro
la rete si veda nulla.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 router, e (sebbene sia complicato, e servano gli strumenti), ..<cut>
Non penso che sia complicato. In questo caso il router in questione e'
ARESCOM EZ Rider pro chiamato ADSL_1124 con le seguenti porte aperte al
mondo intero
23, 80 3128(proxy/socks) e 8080(Http proxy) (Noname correggimi se sbaglio)
in piu' SNMP service e' attivo.
Crackare la password sul telnet e sul http non e' difficile. Ancor piu'
facile se l'utente non ha modificato la default password del router...
Tony
--
Computer games don't affect kids; I mean if Pac-Man affected us as kids,
we'd all be running around in darkened rooms, munching magic pills and
listening to repetitive electronic music.

 un upgrade firmware del router (Alcatel comes to mind...).
cioe' recuperi user e password del router ed applichi
l'aggiornamento del firmaware?
Squid non e' un software per fare un server proxy?


 condivisione tra la intranet e internet (nessun file sharing).
si e' assolutamente possibile.
ti serve un firewall. la protezione che puo' assicurarti e' assolutamente
superiore se ben configurato.
tuttavia nemmeno con un firewall e' impossibile essere attaccati. e' solo
piu' difficile.
un mayhem che consiglia a sua volta il 3ad suggeritopiu' sotto
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 piu' difficile.
mi citi gentilemente dei casi o degli esempi pratici o delle
tue esperienze personali di firewall scavalcati anche senza
leggerezze da parte dei loro admin?

 parte dei loro admin?
ipchains dei kernel < 2.2.20 di linux: e' un firewall basato sul packet
filter, e dei pacchetti frammentati potevano oltrepassarlo anche se ben
configurato. un altro bug riguardava la gestione del syncookies.
pix ha una lista chilometrica sul sito cisco. fw-1 addirittura lasciava
passare tutti i protocolli != da ip (es. ipx).
dei ddos non parlo (ad un synflood o ad uno smurf c'e' ben poco da
opporre, e spesso le correzioni sono pericolosissime).
 
cose che un firewall puo' fare ed un router a volte no sono il connection
trackig (stateful inspection) magari a livello applicazione,
randomizzazione dell'isn, gestione dei pacchetti frammentati, etc etc etc.
un mayhem ed il peperoncino negli occhi


Squid non e' un software per fare un server proxy?
Si'. Ma, con un po' di fantasia, gli si puo' far fare un sacco di altre
cose [1].
Leonardo
[1] raccomando il filter-toolkit di rcollins, chi volesse.


 Google';
C'e' almeno un'altro thread sull'argomento. Cerca anche "firewall e
nat" come oggetto.
Fabio

 192.168.12.13 (il tuo server).
scusa la domanda da niubbo rompiballe. ma un lavoro del genere come lo fai?
:)



nemesys (o nemesis), netcat, o un packet forger a caso.
se poi sai programmare ....
un mayhem che anche solo con traceroute ....


 randomizzazione dell'isn, gestione dei pacchetti frammentati, etc etc
eheh. sempre io...
ma 'sta storia della riscrittura dell'ISN (che tanto mi attizza da quel
thread su icrc... grrr) ce l'ha solo pix o ti risulta presente anche in
qualcos'altro (magari SW)?
Byez
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

> se poi sai programmare ....
ah ecco.. c'è quel problema lì.. :DD

 se poi sai programmare ....
scusami, ma come fai a fare una cosa del genere con netcat?
facciamo un esempio pratico, come fai a dire a nc di inviare
un determinato file prova.txt (ad esempio) all'host
192.168.100.10 passando attraverso il router (ad esempio)
80.124.125.126?

 router (ad esempio) 80.124.125.126?
mai usato nc -h in vita tua vero?
abbiamo parlato di source routing fino ad ora .... 
un mayhem e la voglia di fare 


 qualcos'altro (magari SW)?
di certo solo il pix. forse aveva (ha) qlcs ipf (openbsd) ma forse mi
confondo con la normalizzazione dei pacchetti frammentati ...
forse google ti sara' di aiuto piu' di me .. 
un mayhem ubriaco di un prosecco da 0,77


 abbiamo parlato di source routing fino ad ora ....
disabilitando il source routing, pero', questo non e' possibile,
se ho ben capito... pero', se lo disabilito, non e' piu' possibile
neppure "pubblicare" un sito web che risiede su una macchina
con IP statico privato... ? o no ?
Danny e le domande da newbie

 privato... ? o no ?
Non c'è alcuna relazione tra le due cose.
Anche perchè una buona metà (ma penso di più) delle DMZ che ci sono in
giro sono su ip privati. E ovviamente il firewall che le maschera (se ben
configurato) non accetta source routing.
Lo skull e le riscritture del SN!!!



Ecco, e' li' il punto: non capisco quali siano le situazioni nelle
quali sia utile far accettare al firewall il source routing.

 qualcos'altro (magari SW)?
Sicuramente pf e qualcosa di sonicwall. Anche un'altro paio di
scatolotti, ma non ricordo quali.
Fabio

 sia utile far accettare al firewall il source routing.
nessuna. ma quali sono le situazioni nelle quali sia utile:
- avere netbios aperto su internet?
- cliccare sugli allegati ricevuti da sconosciuti?
- http basic authentication e non https?
- accessi ftp anonimi in scrittura?
- accessi via telnet al posto di ssh?
vuoi che continui? 
un mayhem che poi bisogna vedere se e' possibile disattivarlo ...


 un mayhem e la voglia di fare
chiaro, sbrigatela da solo che tanto ci sono
fiumi di documenti su netcat.
--
Alkatraz e un ti pareva brutto se ti disturbavi
a scrivere una riga di comando?

 un mayhem che poi bisogna vedere se e' possibile disattivarlo ...
appunto... su quali e quanti firewall e' possibile disattivarlo... ?

 comando?
un mayhem che come gli insegna il figlio, insegna a pescare, non regala
pesci :)


 appunto... su quali e quanti firewall e' possibile disattivarlo... ?
su cisco, e tutti gli *nix e' possibile.
altro nin zo. 
un mayhem che lascia l'ufficio
