Newsgroup: it.comp.sicurezza.varie
Titolo: attaccato da BO!

Chiedo venia se per caso sto chiedendo cose risapute, ma negli ultimi 400 mex
non ho trovato ciò che mi serve.
Il fatto è che domenica sera, grazie a iplogd, ho scoperto un demente che 
voleva "attaccarmi" con Back Orifice...
Grazie a linux, so che non mi ha fatto danni (ha solo creduto di avermeli
fatti!), però vi chiedo se è possibile - e come - in questi casi fargliela
pagare, ovvero:
-fargli paura mandandogli subito dei messaggi (se non sbaglio dovrebbe
 farlo automaticamente boclone, inoltre potrei usare bostroke, ma come?)
-identificarlo e segnalare il comportamento scorretto al suo provider
 (ma a chi spedisco?)
-rispondergli con qualche scherzetto un po' piú "cattivo", per legittima 
 difesa, s'intende! ;->
Ecco qui le righe di iplogd.log che mi segnalano la presenza del coglione:
ppp05-06.dial-access.stm.it:1052
 dovrebbe essere l'indirizzo dinamico della sua
macchina al momento dell'"attacco", no?
Quei file c:_loggo.txt  c:_sys.exe , cosa sono?
==========================================================================
Sun May  2 22:57:38 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<Ping> - -")
Sun May  2 22:58:15 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<Ping> - -")
Sun May  2 23:07:55 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<Start recording keystrokes> c:_loggo.txt ")
Sun May  2 23:08:13 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<Ping> - -")
Sun May  2 23:08:39 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<List system processes> - -")
Sun May  2 23:09:51 1999:3: Back Orifice: 
ppp05-06.dial-access.stm.it:1052
("<Receive a file through TCP> c:_sys.exe 195.62.38.
6:999")
==========================================================================
ciao e grazie
--------------------------------~--------------------------------
 Paolo Scita               E-mail:   
paolo...@polaris.ciao.it
 I-43036 Fidenza - Italy   (togliere "ciao" per l'ind. corretto)
--------------------------------~--------------------------------

 Quei file c:_loggo.txt  c:_sys.exe , cosa sono?
Dei file che il decerebrato ha creduto di inviarti... fregatene.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 
ppp05-06.dial-access.stm.it:1052
 dovrebbe essere l'indirizzo dinamico della
Beh, il provider cosi' a naso mi pare Agora'.
Max agoriano pure lui.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Dei file che il decerebrato ha creduto di inviarti... fregatene.
Il contrario: dei files che SPERAVA di ricevere. Sto testando una fix
a boclone, per inviare files su richiesta. Ora, invia solo e soltanto
disegni ASCII di fave stiappone, pero' sto pensando di migliorarlo.
Leonardo
".signature": bad command or file name

 disegni ASCII di fave stiappone, pero' sto pensando di migliorarlo.
Prendendo pezzi random dall'HD da spedire all'inconsapevole pollo di
turno?


("<Receive a file through TCP> c:_sys.exe 
195.62.38.6:999
")
Eppure dev'essere interessante studiare questa cosa del receive. Sembra
quasi che il pollo apra una porta (la 999) e attenda fiducioso che roba
arriva da li' attraverso. Probabilmente usa netcat.
Cio' apre interessanti possibilita'.
Avendo a disposizione un sito FTP tenuto da cantinaros, si puo' indurre
il pollo a scaricarsi pub.tgz. Un mirror SimTel scompattato puo' essere
utile, e testa ottimamente la reale capienza dell'hard disk.
Oppure si puo' usare yes a nostre spese.
Oppure si puo' usare il vecchio cat<<-HERE | netcat -p 999 195.62.38.6,
per inviare qualche here-document o qualche HOWTO (vedrei bene tutto il
capitolo di alt.sex.faq sulla masturbazione).


 capitolo di alt.sex.faq sulla masturbazione).
Grande... solo che cosi' lo legge correttamente..meglio un
alt.binaries.female.pissing o qualcosa del genere... :-)


Mmmhh.. che ne diresti di triplicare, magari, il mirror?
Ti toccherebbe stare li' ad aspettare che termini il primo download.
Perche'? Parte il redirect, e poi so' cazzi suoi. Mica glielo ordina
il medico, di tirarsi giu' tutto.


 il medico, di tirarsi giu' tutto.
Acc. e' vero.. mi tocchera' inventarmi qualcosa di ancora piu'
crudele al posto di questa trovata... pazienza... mi daro' da fare...


disegni ASCII di fave stiappone, pero' sto pensando di migliorarlo.
Interessante!!! 
Non vedo l'0ra di fare un medio alzato in ascii arts...
Sidewinder

 Non vedo l'0ra di fare un medio alzato in ascii arts...
Una volta dovevo avere un programmillo per Dos che convertiva una
GIF in ASCII... il risultato finale non era male.. se cerco forse lo
trovo ancora sui miei CD...
