Newsgroup: it.comp.sicurezza.varie
Titolo: Porta 23 un po' particolare

Talvolta facendo dello scanning,mi capita' di trovare alcuni hosts con
la porta 23 in ascolto,non si tratta pero' ne' di winzozzi con
wingate, ne' di unix in genere.Al momento della connessione viene
visualizzato un promt che dice:
password:
e basta.A parte che un brute force potrebbe dare risultati
interessanti,mi chiedo di cosa possa trattarsi Ciao!
Boicotta anche tu Echelon:drug,bomb,whitehouse,gun

Boicotta anche tu Echelon:drug,bomb,whitehouse,gun
Nulla di piu' facile che siano un qualsiasi aggeggio con configurazione
in telnet, un router, ad esempio, o una stampante di rete, o un terminal
server,.....
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 e basta.
Non č detto che non sia un Unix: ad esempio, molti programmi (tipo ssh,
o anche telnet con determinate opzioni che ora non ricordo) permettono
di leggere il tuo username dal sistema con il quale sti lavorando; ad
esempio, se il tuo username sulla macchina locale č "pippo" quando ti
telnetti su quel server l'username resta "pippo" e ti viene chiesta
olamente la password. Ovviamente, se l'user pippo non esiste puoi
digitare tutte le pwd che vuoi!
Sinceramente, non so se connessioni di questo tipo (intendo, che
utilizzano il tuo username locale per accedere al server) possano essere
comandate anche dall'altra parte ...
Ciao
-- 
echo f 0:0 ffff 0 | debug
La leggerezza del VOLER essere ....

interessanti,mi chiedo di cosa possa trattarsi Ciao!
Molti sono router, prova con 1234 e a volte ti si apriranno nuovi
mondi ;-))
Ciao
Francesco

mondi ;-))
I nuovi mondi sono stati scoperti.Ti dispiacerebbe dirmi qualcosa di
piu'? Dato il range di ip (ip dinamici usati da utenti in diaup),che
generi di router sono? Cosa ruotano e verso cosa?


generi di router sono? Cosa ruotano e verso cosa?
Routano una rete locale verso internet con un NAT.
Se sei entrato con 1234 probabilmente e' uno zyxel o uno di quelli che
vendono zyxel rimarchiandoli, tipo netgear. 
Su rispettivi siti trovi anche i manuali.
Ha, ovviamente entrare su un router altrui E' reato, per cui uomo
avvisato, mezzo salvato..
Ciao
Francesco

interessanti,mi chiedo di cosa possa trattarsi
NATBox. Credo le venda 
www.direct.it
 per corrispondenza. Hai un ufficio?
Ci attacchi uno di questi aggeggi e vai.
A volte scopri che hanno anche un'altra porta in listen. Prova a mandare
su quella porta la stringa
	GET / HTTP/1.0(invio)(invio)
e, se risponde qualcosa, ci punti contro Explorer.
+++
Per la cronaca - quello che ho detto e' talmente ovvio ed elementare che
dirlo e' tanto reato quanto lo e' dire "se infili un punteruolo dentro a
un occhio a un tizio, vedrai l'ammazzi".
Farlo, pero', configura reato. Nel senso proprio di Codice Penale... poi
non dire che non ti s'era avvertito.
Leonardo
".signature": bad command or file name

e, se risponde qualcosa, ci punti contro Explorer.
 Grazie per le info Leonardo ( ed anche all'ottimo Francesco
Bertani!).
Certo pero' che la gente e' pazza.Infatti POTREBBE accadere che una di
queste NATbox sia addirittura priva della ben misera protezione della
nota  paswrd e che sulla 80 fornisca un'ottima pagina di
configurazione e statistiche varie( anche sugli accessi via telnet
,tra i quali un ip che mi sembra di conoscere :)  .


,tra i quali un ip che mi sembra di conoscere :)  .
Non e' pazza. E' pigra. Pigra, e scema.
_io_ faccio parte della "gente" in altri settori, quindi lo so.
Leonardo pigro e scemo (all'occorrenza)
