Newsgroup: it.comp.sicurezza.varie
Titolo: chi puo aiutarmi???

Salve a tutti. Vorrei raccontarvi quanto mi č capitato qualche giorno fa. Mi
trovavo in una chatroom sul server della Microsoft ; dopo un alterco con un
tipo, costui comincia a minacciarmi affermando di potere riavviare il mio pc
(che č tra l'altro dotato di un noto firewall).
Io certamente non gli ho dato retta. Devo aver fatto male perchč qualche
secondo dopo le inopportune minacce, il mio pc si č effettivamente riavviato
da sč. Un po' imbestialito e un po' incuriosito mi sono nuovamente connesso
e l'ho rintracciato per dirgliene un quattro. Il tipo, sorpreso dalla mia
ostinazione, si č appellato hacker e mi ha fatto qualche altra minaccia.
Tutto questo per domandarvi, posto che sono ignorante in materia e che voi
mi sembrate invece piuttosto afferrati, come diavolo abbia fatto. Nonostante
il firewall. Incalzato dalle mie domande il sedicente hacker ha detto che
non mi avrebbe mai svelato il trucco e che comunque non si serviva di
programmini ad hoc ma di semplici istruzioni date con la tastiera.
Se qualcuno fosse cosě gentile da spiegarmi come abbia fatto e come possa
difendermi gliene sarei eternamente grato.
saluti
Robert
-- 
Posted from 
vsmtp3.tin.it
 [212.216.176.223] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 trovavo in una chatroom sul server della Microsoft..........
[cut]
beh, il firewall serve a poco se tieni aperte le porte per
chattare, sicuramente usa quelle per agire sul tuo PC.
Se hai ZA (ZoneAlarm) usi la funzione di blocco delle porte per
agire così:
gli mandi la sfida che lui non riesce a spegnerti il PC, poi
blocchi tutte le porte, lui tenta ma non riesce, dopo un minuto (ed
avendo già preparato il messaggio) riapri le porte, lo prendi in
giro e le richiudi subito, lui si inalbera ma trova le porte chiuse
ed anche se hai Windows 95, non riesce a farti nulla, dopo qualche
minuto le riapri, spedisci il tuo messaggio di scherno e le
richiudi e così via.....
   almeno .......dovrebbe funzionare ......non ho mai provato.

 ostinazione, si è appellato hacker e mi ha fatto qualche altra


 ha scritto nel messaggio
news:000501c128eb$5da1e080$0911fea9@oemcomputer...


 richiudi e così via.....
E che è, la portineria di un condominio???
-- 
Bye by V.

Innanzitutto grazie per i vostri consigli. Vorrei  davvero poter rispondere
al post scriptum di deverror...Il fatto è, purtroppo, che non c'ho capito
un'acca. L'informatica, come avrete già intuito dal mio disastroso quoting,
non è il mio forte.
saluti
Robrert
-- 
Posted from 
vsmtp4.tin.it
 [212.216.176.224] 


Il mio firewall č Norton Personal Firewall...Ho controllato le porte ed il
programma ne contempla parecchie: 80, 81, 82, 83, ecc...Il fatto č che mi
pare non se ne possa selezionare piů di una alla volta. Allora mi chiedo se
non sia il programma che blocca da sč la porta giusta al momento giusto (ora
quella HTML, ora quella del Server Proxy...). Provo a indovinare, non so
come funzioni. Che ne pensi?
saluti
Robert


 rispondere al post scriptum di deverror...
apri una finestra dos e scrivi netstat > c:\pippo.txt poi copia il
contenuto di c:\pippo.txt in risposta

 di semplici istruzioni date con la tastiera
per "istruzioni da tastiera" immagino intenda programmi contenuti nel
sistema quindi nulla di particolare. le uniche due utility incluse nel
sistema che potenzialmente possono servire per attacchi (e che mi vengono
in mente) sono ping e telnet. col primo a meno che non avesse una
connessione enormemente piu' veloce alla tua non poteva fare nulla. con
telnet potrebbe fare di tutto ma immagino che tu non abbia un server in
casa.
conclusione: 10 a 1 e' un lamer che ha usato un programma idiota che sfrutta
un bug del tuo sistema e il tuo firewall non vale una cicca o e'
configurato male.

 quale e configurato come?
Allora, ha detto di avere il Norton, quindi è molto molto
personalizzabile, ma bisognerebbe sapere esattamente cosa
ha sul pc e cosa intende autorizzare/bloccare.
So che con NIS puoi aprire o chiudere qualsiasi porta sia
in entrata che in uscita specificando anche i programmi e
gli ip per ogni regola.
Se può interessare ne posto un esempio.
-- 
Bye by V.

pare non se ne possa selezionare piů di una alla volta. 
Non e' cosi'. Quelle che tu vedi/imposti sono regole. Ogni tentativo
di comunicazione in entrata/uscita viene analizzato in base a quelle
regole. Se la prima regola non e' applicabile a quel tipo di
comunicazione, passa alla seconda e cosi' via finche' non trova una
regola che dice cosa fare con quella comunicazione (cioe' la permette
o la blocca).
Quindi piu' una regola e' 'in alto' piu' e' importante, se tu in cima
alla lista metti una regola per accettare tutto tutte le altre saranno
inutili.
Non sono stato per niente chiaro... vai a cercare le statistiche
avanzate (o lancia iamstats.exe), li' potrai vedere un elenco delle
regole e quante volte sono entrate in azione bloccando/permettendo e
quante volte invece hanno passato la palla alla regola successiva.
 
-- 
Lapalissiano
Icq 57269703

 cosa intende autorizzare/bloccare
in teoria con una configurazione client non dovrebbe manco aver bisogno
di un firewall perche' non dovrebbe avere nessun tipo di servizio in
ascolto. dal momento che evidentemente il suo sistema ha un bug gli
suggerirei di adottare la strategia del "blocco tutto e faccio passare
solo quello di cui mi fido" (i suoi programmi per connessioni client) per
non impazzire con indagini su porte aperte sconosciute
www.dslreports.com/scan
 per verificare il lavoro

 solo quello di cui mi fido" (i suoi programmi per connessioni client) per
Mmm... allora dovrebbe bloccare IE e Outlook in primis ;))
Henryx
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -

difendermi gliene sarei eternamente grato.
Se stavi usando MS Chat e il sistema operativo e' Windows 98 SE o
inferiore, e' una stupidaggine riavviarti il pc. O fartelo "solo"
crashare.