Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio atroce

Ho un gateway nella mia LAN settato per chiudere tutte le porte tranne 2 o 3
in entrata TCP.
Posso considerarmi sicuro sulle porte chiuse?
Sul mio PC in lan ho installato (per prova) ZoneAlarm, e l'attività è
regolare. I dati restituiti sono da considerarsi "nella LAN" o
esclusivamente sul mio PC?
Scusatemi se sfioro il banale. ho ancora molto da imparare.
Ciao e grazie.
Davide

On Thu, 5 Apr 2001 11:43:19 +0200, "Davide Casero"
<kra...@liberoNOSPAM.it.invalid> wrote:
Un gateway?????   Un rooter???? Un proxy????  
Se non specifichi le porte è come dire:
"A casa mia ho una sola porta aperta, quella di ingresso!!! Sono al
sicuro???"
(/scherzo, naturalmente...)
Che LAN hai??,  cosa intendi per regolare?? 


 Che LAN hai??,  cosa intendi per regolare??
Per regolare intendo la normale attività di navigazione in internet (http,
ftp, smtp, in uscita) più un ulteriore entrata sulle porte aperte
specificate.
In poche parole vorrei sapere come identificare l'entrata di trojan o
comunque evitare di farmi pilotare le porte dall'esterno (o dall'interno...
sai come sono gli utenti...).
Davide

On Thu, 5 Apr 2001 12:27:27 +0200, "Davide Casero"
<kra...@liberoNOSPAM.it.invalid> wrote:
Allora,
se sul server non hai un troiano che usa le porte 8080 o 80 sei
apposto. (Chiudi i web server e vedi se la 80 e la 8080 sono ancora
aperte, se si allora= troian)
Per il resto, se usi degli indirizzi non pubblici per le altre
macchine non corri pericolo che qualcuno possa entrare da SOLO.
Per monitorare eventuali troian dovresti avere una scheda Ethernet in
promisquo e un software che ti indichi le porte del destinatrio e
quelle del mittente. Da quelle desumere se c'è un troian.
Stai cercando la Luna. Ti consiglio di controllare ogni PC ad uno ad
uno.
Se trovi il software per monitorare eventuali troian da un solo PC
chiamami: ti offro una cena (non scherzo, lavoro pure io sun una LAN)
CIAO!!!


 Scusatemi se sfioro il banale. ho ancora molto da imparare.
Figurati.
Dai un occhio alle FAQ, magari.

 Stai cercando la Luna.
Non proprio.
Stai cercando uno sniffer, piu' che altro.

Davide Casero <kra...@liberoNOSPAM.it.invalid> wrote in message O7Xy6.126627
I dati restituiti sono da considerarsi "nella LAN" o esclusivamente sul mio
PC?
cosě su due piedi non ti posso dire niente, comunque un firewall all'interno
non credo serva + di tanto, eventuali scan, ping ecc dovrebbero essere
subiti dal router

 chiamami: ti offro una cena (non scherzo, lavoro pure io sun una LAN)
segno che mi devi la cena :DDDD
cmq la cosa che mi preoccupa di piu' non sono le bd ma quei 2 servizi: che
risponde? un iis4 non patchato? una webmail sulla 8080 con un programma
bucato? quelle sono le cose a cui dovresti prestare la massima attenzione.
snort in questo caso sa pure riconoscere molti attacchi, ricordalo :)
un mayhem che se possono parlare con te ti possono dire dio tutto.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

due porte (80, 8080)
suppongo tu voglia rendere visibile all'esterno un server http (per 
caso anche un proxy? sarebbe una pessima idea)
la sicurezza del tuo sistema dipende dalla sicurezza dei servizi che 
sono in ascolto su quelle porte.
ciao,
dan
-- 
alias sys64738="shutdown -r now"
nospam -> danyk

 subiti dal router
Ehm...potrei chiederti di quotare un po' meglio, per favore?
Grazie.
-- 
"Non faro' nulla a favore dell'ambiente che possa nuocere alle
 imprese" (George Bush Jr.)
ICQ #: 107064322

 Grazie.
si scusatemi non si differenziava il mio testo da quello dell'altro!!!

 snort in questo caso sa pure riconoscere molti attacchi, ricordalo :)
IIS4 ci hai azzeccato. Dall'altra c'è uno unix
Grazie per la pazienza. Davide

 chiamami: ti offro una cena (non scherzo, lavoro pure io sun una LAN)
può andar bene questo?
http://packetstorm.securify.com/Win/nemesis11.zip
preso da:
http://packetstorm.securify.com/Win/
ciao!
Davide

no, non funziona sempre cosi' :) mai sentito parlare di stenografia?
Si', ma a parte le tastiere apposite inventate per i tribunali, con i
computer ci azzecca poco.
A menmo che tu non parlassi della prova di stenografia di uno
stegosauro, espressione che puo' essere contratta in steganografia.:-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 IIS4 ci hai azzeccato. Dall'altra c'č uno unix
ma il problema e' : avete messo l'ultimo service pack e le security patch?
un mayhem che teme la risposta


 un mayhem che teme la risposta
Te la do subito, la risposta...
Essendo utente e amministratore di una sfigatissima LAN targata Microsoft,
devo accontentarmi di quello che trovo...
Ho fatto una bella scansione (con nemesis) di tutte le porte di tutti gli IP
della lan e ho trovato almeno una quindicina di trojan... E mi sono un pň
incazzato...
Quando poi l'ho detto alla responsabile di rete... ve lo lascio
immaginare...
Vediamo come funziona Inoculate IT...
Ciao e grazie a tutti.
Davide