Newsgroup: it.comp.sicurezza.varie
Titolo: Bussano alla mia porta auth...

 Tutor at D.S.I. University of Milan
V_/_ 'Nothing last forever, eventhough november rain.'
I'm Linux 
zion.laser.dsi.unimi.it
 2.2.17-21mdk #1 Thu Oct 5 13:16:08 CEST 2000 i586 unknown

 Faccio da mail relay per la posta in uscita, ad una macchina del lab ( Win ) 
Beh ti meravigli pure che una macchina Uindous che accetta posta in
ingresso non pretenda che ti autentichi e chieda nome, cognome, taglia,
quanto porti di piede e tutto il resto? :-))
Scherzi a parte, cosa usa quella macchina, IMAP forse? O semplicemente
POP3?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 POP3?
Non ne ho idea ( vero che potrei scannarla ma non vorrei far passare al mio
amico qualche guaio ), solo che mi chiedo:
lui, con guardafuori espresso, scrive dicendo di essere nome@famosoprovider ed
utilizza me per spedire la posta ad A
io, o meglio postfix, accetta questa richiesta e consegna la posta alla
macchina A
il suo correlatore, che usa la macchina A, risponde a nome@famosoprovider
utilizzando il proprio server smtp... perche' A cerca di contattare me???


 utilizzando il proprio server smtp... perche' A cerca di contattare me???
Credo bisognerebbe vedere come e' configurato quel Guardafuori perche'
e' lui che contatta il tuo Postfix, I suppose.. non credo che Postfix
c'entri qualcosa in tutto questo (detto cosi', a lume di naso senza
conoscere Postfix o vederne la configurazione)


 conoscere Postfix o vederne la configurazione)
Per non cadere nell'OT piu' infamante, esiste qualche worm et porcherie varie
che da uindoze va a spasso a proliferarsi sulla 113?


 cognome, taglia, quanto porti di piede e tutto il resto? :-))
Non e' il client che bussa alla 113 ma il server mail del
destinatario a fare cucu'.
Il perche'? boh! statistiche?
Cmq la 113 e' la porta auth. che di norma da info sulla tua
macchina. Chiudila e vivi bene lo stesso (direttamente da
inetd.conf mi sembra).
P.S. che server mail gira sul (scusate il gioco di parole)
server di mail del destinatario?
Exchange?
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 che da uindoze va a spasso a proliferarsi sulla 113?
Hum non mi risulta, a dire il vero.. Al massimo un giro di AVP e ti levi
il pensiero.


 Exchange?
Guarda, facendo del social engineering col mio amico ( per il quale faccio da
relay host ) sono nati dei dubbi sulla natura uindouesca del curiosone che
vuole le mie info :)
Quindi non so, chiuso e' tutto chiuso, ho capito che auth viene utilizzata per
catturare info sulla mia macchina, direi di lasciar morire il thread :)
Al prossimo topic :)


 catturare info sulla mia macchina, direi di lasciar morire il thread :)
Ok :)


sulla macchina?
Siete due cattivacci senza Qore. Io la gente che bussa educatamente la
faccio entrare.
Ad esempio le orde di cinesini di Hong Kong che mandano spam in cinese
a mezzo mondo. Fino ad oggi la mia box ha fatto relay per oltre 50mila
messaggi di spammers, completamente a-gratis.
#!/bin/sh
HOSTNAME="
warez.linux.it
"
PROGRAM="Postfix"
sleep 1; echo "220 $HOSTNAME ESMTP $PROGRAM"
while (true); do
    read COMMAND CRAP; sleep 1
    case "$COMMAND" in
        HELO)
            echo "250 Hello, pleased to meet you" ;;
        MAIL)
            echo "250 sender OK" ;;
        RCPT)
            echo "250 recipient OK" ;;
        DATA)
            echo "354 End data with <CRLF>.<CRLF>" ;;
        ".")
            sleep 2
            echo "250 OK message queued as AA0102BB03" ;;
        QUIT)
            echo "221 $HOSTNAME signing off"; exit 0 ;;
    esac
done
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

    <-- 2 scelta

 #!/bin/sh
ROTFL !!! Saranno contenti come pasque cinesi, sapendo di aver trovato
un cosi' solerte diffusore dei loro spam :-))


             echo "250 OK message queued as AA0102BB03" ;;
                                   ^^^^^^^^^^^^^^^^^^^^^^
Ma il numero e' sempre lo stesso? E non se ne accorgono?


 (ovvero, qualcuno mi traduce quel codice? thx!)
E' un simulatore di server SMTP :-)


 faccio entrare.
/snip
Mi inchino al vero BOFH. :-)
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 uops! mmaaaaa .... se po' fa'? (netiquette oblige)
Perche' no? Sulla mia macchina posso mettere quel che mi pare.. chi
me lo vieterebbe?


 qualche riferimento web che postate qui, ecc ecc.)
Quei comandi sono perfettamente standard, sono esattamente quelli
dell'RFC del protocollo SMTP quindi chi risponde dall'altra parte crede
di aver a che fare con un vero server :-)


 non so, sempre chiedo per ignoranza mia.
Non penso.. ci sono molti spammers stupidi che magari non se ne rendono
conto, avranno letto come si fa si qualche "Spammer 4 dummies" e subito
si saranno messi li' con la fregola di provarci.


Ma il numero e' sempre lo stesso? E non se ne accorgono?
Forse. Suppongo che mandino un messaggio a 
postm...@warez.linux.it
.
Comunque e' uno scherzo che non andrebbe pubblicizzato se uno lo facesse
in Italia; qualche magistrato troppo solerte potrebbe obiettarti che pur
sempre posta e'... e che staresti incertandone il transito o prendendone
cognizione.
In realta', non mi pare si possa parlare di transito, e quella che entra
nel sistema non e' una "posta", ma una copia. Esistendo i modi e i mezzi
si presume che, in assenza di risposta positiva, il messaggio non si sia
fatto strada e vada rispedito per i canali ordinari. L'uso di canali NON
ordinari dovrebbe IMHO implicare l'impiego di MOLTO piu' dell'"ordinaria
diligenza".
Quanto alla cognizione, a meno di non sniffare /dev/null...


 Quanto alla cognizione, a meno di non sniffare /dev/null...
<g>


hai fatto sul serio.
Prima ne devo parlare con il mio avvocato ;-)
Leonardo "devolvere banda per fini superiori"


 [snip di falso server mail scritto in bash :-)] <
ROTFL!
Lo hai fatto veramente? Immagino che avrai fatto felice gli abuse-man di
mezzo mondo ;-)
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Xena:TWP fan
Webdesigner / indegno sysadmin di 
www.italservicesnc.it
 
Powered by Debian 2.x (Woody) on a K6/2 box - 100% Wintel free

 si saranno messi li' con la fregola di provarci.
Permettimi una  precisazione, *ogni* spammer  e` stupido, questa e` la
prima delle tre regole sugli spammer. E se ma ti venisse il dubbio che
uno  spammer non  sia del  tutto stupido consulta  la  regola numero 1
(questa e` la regola  numero  2). Per completezza  la regola  numero 3
dice che gli spammer mentono.
Ingannare uno spammer con uno script che simuli  un server SMTP aperto
e`  come... 
hai presente toto`  quando vende la  fontana di trevi al turista italo
americano?


 rfc). o no?
Se tu metti su  uno  script che  risponda  esattamente come un  server
aperto a chi  *non*  dovrebbe  fare  quel  genere di domande   su quel
server,  cioe` solo a   uno che scansiona la  Rete  in cerca di server
malconfigurati  a  cui affidare una  coda  di centinaia di migliaia di
porcherie sotto forma di  codice ascii (e  non solo), non fai nulla di
male, a parte ovviamente sprecare la tua banda.
<boffh>
	Un passatempo forse piu` bastardo e` quello di rispedire tutta
	quella spazzatura  indietro quando  e`  possibile,  altrimenti
	riindirizzarla ad  altri  server aperti  (questa  volta veri),
	modificando sempre il from dell'envelope  con    un  indirizzo
	inesistente,  se questa   simpatica  abitudine  si diffondesse
	scommetto  che di server aperti al  relay  ce ne sarebbero ben
	pochi in giro. 
</bofh>


 americano?
E come se non me lo ricordo? Mitica la scena... con Toto' che scacciava
i bambini che prendevano le monetine perche' rubavano i suoi soldi :-)


cosi', intendo)
Io non sono ne' un server SMTP registrato ne' MX record di nessuno.
In via del tutto eccezionale accetto connessioni dai dominii italiani, e
solo se dirette ai miei utenti locali.
Tutte le altre connessioni sono ipso facto illegittime.
Ma e' meglio che rompano le scatole a me, piuttosto che vadano a rompere
le scatole a qualcuno magari open relay.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 cosi', intendo)
Ti faccio un esempio; fai conto di essere un faxspammer: tu
componi numeri di telefono a "caso" e appena ti risponde un 
fax tenti di spedirgli un po' di pubblicita'. Nel frattempo 
io, a casa mia, attacco al telefono un bel registratore che
simula il fischio di un fax e attendo pazientemente. Un bel
giorno componi, a forza di cotanto cercare, il mio numero e
senti il sospirato fischio. Abboccando come una bella carpa
mi invii una grandinata di fax. Credi che cio' possa creare 
qualche problema legale al sottoscritto <G>? Inoltre (e qui
vengo alla tua domanda) siccome non c'e' scritto da nessuna
parte che io, a casa mia, ho una linea telefonica (figurati 
poi un fax), per quale motivo mi telefoni? credo ci possano
essere solo 2 possibilita':
a) Hai fatto un errore, e quindi mi arriva *un solo* fax. 
b) Sei un furbastro, e quindi soffri pure ;)
-- 
nebbia

risposta di thorin, se non ricordo male).
Rivendico la paternita' intellettuale del /dev/null dopo un 250 dato
come risposta.
Le prove sono su google.:-)
In ogni caso, hai ragione.
A casa propria, uno puo' anche buttare tutte le mail.
Se hai un server "ufficiale" _dovresti_ rispondere con un 5XX di
rifiuto.
Sto accarezzando l'idea di unire l'utile al dilettevole, almeno per i
listati in RBL, MAPS, etc.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net