Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'è e dove posso trovare uno SMURF?

salve so che un prg, smurf, dovrebbe servire x disconnettere uno dall'ip
č vero?
e sapete dove posso trovarne uno?
grazie


CIAU
R E N T S

e sapete dove posso trovarne uno?
No. Comunque, per quanto detto, non ti basta il programma: ti serve una
lista di reti per amplificazione vulnerabili. Dato che i managers delle
reti appena scoprono di essere dei relay puffi si attrezzano e riparano
il guasto, tali liste sono molto volatili... e quelle che trovi sul Web
probabilmente non ti serviranno gia' piu' a nulla. Ahr ahr.
Ci sono anche dei servers lamer, che mantengono liste dinamiche. Non so
quanto tu ti possa fidare di quelle liste: ci sono delle carogne con l'
anima di uno psicopatico, che sfogano le proprie neurosi scrivendo msgs
con i bordi giustificati e aggiungendo a quelle liste degli IP orribili
(le sottoreti della Guardia di Finanza, di vari Ministeri, providers, e
gente incazzereccia, un tanto al chilo). Non so cosa succeda, a tentare
di smurfare qualcuno usando la sottorete di INET, pero' secondo me c'e'
il caso che qualcuno s'incazzi <grin>.
Leonardo
".signature": bad command or file name

 No. "Smurf" (puffo) e' una tecnica di DoS (Denial of Service). Esistono
Io invece non ho ancora capito se anche la caduta della linea telefonica,
puo' essere provocata da programmi di natura simile, non residenti sul mio pc
cioe' senza avere backdoor installate, ovvero per disconnessione si intende
sempre e solo dal server, ma non dall'isp d'accesso ?
Escludendo il blu windows, ovviamente, che spesso obbliga al reset totale.
Xbug

rete invieranno un "pong" in risposta alla vittima.
Ciao  Leonardo,  vediamo  se  comincio a  capirci  qualcosa,  la  cura
dovrebbe essere impedire  al router di far  transitare pckts broadcast
con  indirizzi di  rete  diversi  da quelli  della  rete di  partenza.
Domanda:  supposta[*] una  rete  sufficientemente grande  dove io  sia
talmente carogna  da usare  l'IP del  mio vicino  di banco  per creare
disservizi proprio nella  mia stessa rete (quindi il  router non viene
interessato),  quali strumenti  ha il  buon netadmin  per impedire  la
cosa?
Ciao Francesco.
[*] velato riferimento terapeutico nel caso di apertura del
secondo buco (cfr. Serni, cit. da "Wargames")
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

On Mon, 27 Mar 2000 00:53:35 +0200, Leonardo Serni wrote
| ci sono delle carogne con l'
| anima di uno psicopatico, che sfogano le proprie neurosi scrivendo msgs
| con i bordi giustificati e aggiungendo a quelle liste degli IP orribili
| (le sottoreti della Guardia di Finanza, di vari Ministeri, providers, e
| gente incazzereccia, un tanto al chilo). 
Ma chi saranno mai questi carognoni che rompono le scatole ai lamer
del pianeta... ;-)))))
-- 
Zefram	|  
http://zefram.8m.com
			|  Using a RH6.1 on a i586
(at)	|  WARNING: The email address is FAKE.	|  Kernel 2.2.14
Home	| "I think it's time to blow the scene. Gettin' everybody and the
	|  stuff together. Ok, 3, 2, 1... Let's jam!" --The Seatbelts,"Tank!"

 sempre e solo dal server, ma non dall'isp d'accesso ?
no, la disconnessione avviene anche dall'isp.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Un conto e' la malavita e i suoi sporchi affari e un conto e' lo
  stato: le sue responsabilita', la sua centralita' politica, sociale e
  morale. Mi faccia due fatture separate. (Corrado Guzzanti)

cosa?
Io ne ho pensata una ancora piů perfida.
E se esistesse un virus fatto in modo da:
a) replicarsi ( sennň che virus č ? );
b) NON danneggiare assolutamente il sistema ospite;
c)  lanciare attacchi DoS durante i collegamenti.
Gli attacchi compiuti dalle vittime inconsapevoli del
virus si sommerebbero a quelli deliberati, consentendo
per giunta agli autori di mimetizzarsi e autoinfettarsi
in caso di controlli per apparire innocenti.
Ovviamente colpirebbe solo chi non ha adeguate difese,
dato che attaccherebbe alla cieca: chi riuscisse a scrivere
routines di AI sufficienti ad un attacco raffinato e per di piů
nello spazio di un virus avrebbe sicuramente di meglio da
fare che scrivere virus.
Ciao
Alberto

 cosa?
hey attenzione Francesco...voglio ben sperare che quando cambi IP alla tua
macchina con quello del tuo collega la sua macchina sia spenta!
Succede un grande casino quando "tenti" di assegnare un IP già esistente
alla tua macchina.
Gli strumenti di NetMonitoring di NT stesso, già ti incastrano di brutto!
Non voglio pensare se il tuo Admin è anche un minimo in gamba e si serve di
qualche programmino alla NetXRAy...capisce nel giro di nulla dai MAC address
chi è il Replicator....
..si può andare ben oltre la cazziata....
ciao

..si può andare ben oltre la cazziata....
Ciao vupi, no non  devo fare nulla di strano o  peggio oltre i confini
del codice penale, sto' solo cercando di capire e la strada e' lunga e
in salita. Credo  che se uno voglia  fare il "gioco sporco"  ci sia in
giro tanto  di quel software  clicca qui  clicca la' gia'  pronto alla
bisogna, ma da quei prgs non  c'e' nulla da imparare. Sulla robustezza
intrinseca  di  NT  avrei  qualche  dubbio ma  non  ho  le  competenze
necessarie per discuterne  avendo fatto solo prove  parziali. Buono il
suggerimento  del  NetXRay.  Ho  letto che  c'e'  la  possibilita'  di
alterare il MAC address, ti risulta oppure era una bufala? Non servono
nomi  di  prg che  lo  fanno,  basta  la  certezza che  sia  fattibile
via  software.  Da  come  mi  rispondi ritengo  che  tu  sia  addentro
all'argomento,  mi permetto  di porti  un'altra domanda:  ma se  Tizio
(sempre  lui ;-))  usa  un  portatile, quindi  MAC  diverso da  quelli
registrati,  si puo'  intervenire  ugualmente? Penso  che uno  sniffer
opportunamente  configurato  dovrebbe  farcela.  E'  giusto?  Torno  a
studiare,  anche  se,  per  il  momento,  sto  seguendo  un  corso  di
neurochirurgia, il mio sogno e' quello di riuscire ad innestare un bnc
nel cranio di un signore che frequenta attivamente questo NG e fare un
bel download di quello che ha nella sua testa ;-)))!
Ciao Francesco.
PS Grazie anche a Monachesi per la risposta.


cosa?
Mmm. Succedesse a me (che non sono un buon netadmin), arriverei addosso
al disgraziato calunniato con una mazza (+18 punti). Scoperto pero' che
costui e' innocente, mi fingerei insospettito e graviterei intorno alla
sua scrivania, nel frattempo aspettando che tcpdump(8) mi riveli chi in
realta' sta facendo scherzi, ed affilando la bipenne (+36 punti, di cui
12 di sutura).
Nel caso che il tizio fosse cosi' astvto da celare il proprio MAC, sono
ancora in grado via HARP di vedere quale MAC manca all'appello - e, per
differenza, dedurre chi e' la caàta.
Alle brutte posso mettere l'intera rete sotto logger, usando vari tools
di cui ne' AVP ne' WinTOP ne' WPS hanno mai sentito parlare - compilati
a mezzanotte in un cimitero di PC :-)
Leonardo satànio


 alterare il MAC address, ti risulta oppure era una bufala?
Si questa mi sembra proprio una bufala, ho quel programma, non mi risulta
questa possibilità; cmq questa funzione non mi serve.

a mezzanotte in un cimitero di PC :-)
Posso vagamente  immaginare, forse  un Pinguino  Mannaro adeguatamente
corazzato  tipo kriegerblitzmachine?  Mi ritiro  nella mia  spelonca a
ripassare gli  incantesimi tcpdump e  iptraf. Master mi  sono meritato
qualche punto per salire di livello?
Ciao Francesco (SMSPM1701)


bel download di quello che ha nella sua testa ;-)))!
Va meglio l'RJ-45, e potrebbe darsi che quel signore abbia gia' metallo
in capo. Oggigiorno non si e' mai sicuri di niente.
Leonardo


in capo. Oggigiorno non si e' mai sicuri di niente.
Port 20034 docet? Per l'RJ imparero' a fare i buchi quadrati. Il bello
dei tuoi  msg e'  che sono multilevel  e intersecano  molte dimensioni
parallele permettendo una vasta gamma di sfumature interpretative 8-).
Grazie per le info, le bottiglie di birra sono sempre in fresco.
Ciao Francesco.
 

corazzato  tipo kriegerblitzmachine?
"blitzkriegmachine" o "kugelblitzmachine"? (So che stanno costruendo un
apparecchio che risponde alla seconda descrizione, ma il gruppo adatto,
in questo caso, e' it.discussioni.misteri).
No, si tratta proprio di sanguisughe da installare nei vari Windows, in
grado di effettuare un telecontrollo e reporting in nome e per conto di
un Pinguino Mannaro appositamente istruito. Ci sono stato costretto, la
base utenti non hai idea di cosa s'inventa per aggirare le access lists
di Squid.


 e sapete dove posso trovarne uno?
domanda chiara semplice e concisa direi...
un mayhem che si e' appena riconnesso all'ip... e' stata dura ma ci sono
riuscito ;P
--
-------------------------------------------------------
 Non capisco quel che penso, figurati quel che dici...
-------------------------------------------------------

 questa possibilità; cmq questa funzione non mi serve.
no si puo' fare benissimo.
in molte aziende per esempio riscrivono il mac per rendere immediatamente
riconoscibile il pc (es: pc 12 mac: 40-12-.....)
questa e' una bella (cosi' non devo crearmi la cache arp quando faccio
monitoring...) abitudine ereditata da ibm che lo fa fare a tutte le aziende
di un certo livello su token-ring (purtroppo faceva....)
un mayhem arp -g > ip-mac.txt


 12 di sutura).
mettere un no ip directed-broadcast ( o simile... non ho voglia di aprire
telnet per dare tab...) sulle interf del router no?
un mayhem che forse leonardo preferisce il sangue al telnet... io preferisco
il telnet, almeno posso disabilitare il local echo e non fa troppo rumore
finche' lo vivisezioni :)


 di Squid.
ti e' mai successo uno che si porta il modem da casa e si stupisce che messo
sulla spina del telefono (centralino digitale....) non funzioni a dovere? se
poi parliamo di amici ti stampo il log di una telefonata di una sera...:
"may scusa, sono qui da solo che faccio il turno di notte, e mi annoio. hai
mica un cavo console per un cisco 2500 da prestarmi per domani sera? mi sai
anche spiegare come si modificano le access-list"
un mayhem che in ufficio il mio pc e' l'unico a non passare dal proxy, ma ad
uscire dal router direttamente... fino a che usiamo lo stesso hub ;)
