Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet e Win2000

Ciao,
sto cercando di imparare ad usare Telnet. Oltre a quello che c'è nel sistema
operativo ne ho scaricati altri ma non riesco a capire il funzionamento.
Molto semplicemente, dopo avermi connesso al server (es. 
provider.it:25
),
non mi permette di inserire nessun altro comando, nelle finestra rimane la
dicitura: "220 
provider.it
 Sendmail...." ed il cursore lampeggiante.
Da qui in poi come devo fare per inserire il successivo comando? Nella
finestra è impossibile, con la tastiera non mi scrive nulla!
Win 2000 non va bene oppure sbaglio cosa?
Grazie in anticipo.
Plain

 (invio)
DATA
ciao, me.
.
QUIT
Se non funziona, butta nel cesso quel Telnet e prendi, che so, TeraTerm
Pro. Freeware, e supporta anche SSH. Con sorgenti.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 dicitura: "220 
provider.it
 Sendmail...." ed il cursore lampeggiante.
credo tu debba abilitare l'opzione "echo locale"
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 scrive nulla! Win 2000 non va bene oppure sbaglio cosa?
Questo significa semplicemente che hai l'echo disattivato.
Con un telnet piu' serio che non sia quello di default di win non
dovresti avere pero' questo problema.
P.S. perche' proprio sulla porta 25?

RCPT TO: Plain <...> (invio)
Pronti i 20 Hybris per il signore!
Ma come?! quello gira con l'antispam e tu gli pubblichi l'indirizzo in
chiaro?
Comunque (al di la` dell'interesse scientifico), usare telnet in modo
interattivo per qualcosa d'altro che una sessione di console, mi pare di
una noia mortale (oltre ad essere anche un po' costoso, se si usa un
collegamento a tempo). Io consiglio un linguaggino e qualche libreria ad
hoc (il solito Perl con le solite libnet, tanto per non far nomi).
(Curiosa, peraltro, la collocazione dell'articolo.)
Ciao.

 chiaro?
alla grazia della sicurezza...


 ha scritto nel messaggio
news:92cjcm$c5i$1...@serv1.iunet.it...

Perchè è un lamer che sta cercando di giocare con i server smtp...
Ciao. Radel

Perchè è un lamer che sta cercando di giocare con i server smtp...
Beh, ci possono essere motivi assolutamente leciti per collegarsi in telnet
alla porta 25. Il mio Agent lo fa sempre.
Per la verita`, faccio fatica a immaginarmi dei motivi illeciti (che non
siano gia` accessibili da un buon client di posta, voglio dire), ma e` noto
che io sono un ingenuo.
Ciao.

 ha scritto nel messaggio
news:k0sm4tkdu3ol4m835...@4ax.com...

Hai mai visto uno che non sa nemmeno aprire il telnet mettersi a mandare
posta via telnet? O peggio chiedere l'invio della posta accodata per il suo
dominio? Semplicemente è uno che ha appensa scoperto come funzia il telnet
leggendo qualche quida all'hacking...
E poi lo fa il tuo agent, non TU, che è una cosa ben diversa... Non
prendiamoci in giro!
Anche i oho mandato email (vere) via telent perchè su una macchina non c'era
il client di posta, ma questo è diverso...
Ciao. Radel

 leggendo qualche quida all'hacking...
Nulla di male, nell'imparare ad usare telnet per capire
i meccanismi e le sintassi dei vari servizi. Anzi.
Ed oggi come oggi, e' ben difficile che un beginner
riesca a fare nulla piu' che un invio legittimo di posta,
considerato che gran parte dei relay son chiusi.
-- 
Try and send some mail; I'll do my best

prendiamoci in giro!
Io SONO ingenuo (e, quindi, predestinato ad essere preso, se non a
prendermi in giro): quello che intendevo dire e` proprio che non capisco
che cosa ci si possa fare di piu` in telnet, col protocollo SMTP, di quello
che gia` si fa con un client di posta.
Certamente non ce n'e` bisogno per inviare posta "anonima".
Per il resto, d'accordo, so vagamente di exploit di questo o quel mta, ma
mi da l'idea che, se proprio ci si becca (e non e` poi cosi` semplice), ci
si possa arrivare anche da un client.
Accidenti, il protocollo SMTP e` uno dei piu` semplici (non per niente
Simple Mail...)! non e` che ci sia tutto 'sto spazio per chissa` che
trovate. Se devi dire qualcosa di strano, o e` negli header o e` nei dati,
e ad entrambi hai accesso anche da un normalissimo client. Il gioco
potrebbe essere sulla quantita`; li`, si`, ci si puo` divertire, ma certo
non in una sessione interattiva. Insomma, mi leggero` prima o poi anch'io
una di queste guide di hacking per capire dove stia l'attrattiva, reale o
mitica, della cosa.
Poi, sono convinto anch'io che l'articolo fa pensar male (solo il fatto che
l'abbia pubblicato qui, che pero` d'altra parte e` anche mostruosamente
ingenuo), ma mi sono divertito anch'io a mandarmi posta da telnet, per il
puro gusto di capire come funziona il protocollo (certo, non ho avuto
bisogno di chiedere come funziona un client telnet, e nel caso mi sarei
rivolto a it.comp.aiuto).
Ciao.

 che gia` si fa con un client di posta.
Beh, si poteva usare il comando VRFY per esempio ;-)
Oggi credo che non funzioni più.
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?


come no...

Beh, si poteva usare il comando VRFY per esempio ;-)
Wow! Cosi` puoi scoprire, per esempio, che zezzagio e` un utente di 
tin.it
,
il cui indirizzo e` 
zezz...@tin.it
, ed eventualmente, addirittura, che si
chiama Giovanni Zezza? Forte!
Poi ci sono le estensioni.... ok, ritiro tutto, ci sono 3 o 4 comandi SMTP
a cui il mio Agent non mi da accesso (e di cui non sento nessunissima
mancanza).... e che mi sarebbero invece disponibili, con possibilita` di
danno (o legittima utilita`) potenzialmente anche maggiori di una sessione
telnet interattiva, con uno scriptino in perl (o in quale sia il mio
linguaggio preferito).
Resta il fatto che, se un comando esiste, esiste per essere usato. Ed e`
infatti ampiamente e pubblicamente documentato nella rfc relativa. Ed ha,
con prevedibilita` pressoche' assoluta, conseguenze deludentemente
legittime. Saro` fatto male, ma il mio gusto del proibito (che pur ho, come
tutti), o "spirito lameriano" o come si voglia chiamarlo, non e`
minimamente solleticato da una situazione cosi` fatta.
Ciao.

 ....

 ....
Ho detto "ingenuo", non "analfabeta". Un puntatore alle rfc ce l'ho
anch'io. L'821 me la sono letta, cosi` come anche qualcosina all'intorno.
Che vi devo dire? continuo a non avvertire particolari pruriti al riguardo
(e, in particolare, EXPN non mi attizza neanche un po').
Resto sostanzialmente di questa idea: chi non ha intenzione di far danno, e
sa quello che fa, non ha bisogno di una sessione telnet interattiva alla
porta 25; chi ha intenzione di far danno, e sa quello che fa, non ha
bisogno di una sessione telnet interattiva alla porta 25. Restano, e
riconosco che potrebbero essere molti, quelli che non sanno quello che
fanno.
Ciao.

 ....

Cavolo, dopo solo 10 mex (non li ho contati ;) si č arrivati a quello che ho
detto io nel primo post!
Ma se l'avete detto voi che siete i padroni del NG allora č giusto!
Grazie tante per aver detto GIUSTAMENTE una cosa che io avevo detto solo
perchč sono CRETINO.
Ciao. Radel

perchè sono CRETINO.
Se ti ho in qualche modo offeso, trattato con sufficienza o altro, ti prego
di riprendermi personalmente e puntualmente. Non mi permetto di accusare
nessuno di essere un lamer, figurati se vado in giro a dare del cretino a
persone che non conosco per nulla. Ma se, nonostante le mie intenzioni,
ritieni che mi sia comportato in modo scorretto nei tuoi confronti,
chiariamo la cosa fra di noi; non mettere in mezzo "gruppi" e "padroni" che
non c'entrano nulla.
Ciao.