Newsgroup: it.comp.sicurezza.varie
Titolo: Spiegazione su irc

Ciao,
oggi ero su ircNet, sono entrato in un canale ed ero l'unico, quindi è come
se l'avessi creato e sono automaticamente diventato Op. Arrivano altre 2
persone, per fare il coglione (e su questo ho sbagliato, non l'avevo mai
fatto) li butto fuori (kick), ovviamente rientrano subito e uno mi fa
"Allora lo hai voluto tu :-)". Dopo pochi secondi sono disconnesso!!!!!
Come ha fatto??
Uso Zone Alarm con livello di sicurezza massimo, subito dopo la
disconnessione da irc (ovviamente non da Internet) Zone alarm mi ha
segnalato 500 allarmi (poi c'è scritto che le segnalazioni massime sono 500,
quindi gli allarmi erano molti di più).
Quando sono andato sulla finestra "Status" di mIrc, c'era scritto
"Disconnected (connection reset by peer)". Che significa??
Qualcuno mi può spiegare come è possibile che un tizio mi abbia fatto cadere
la connessione da irc?
Dopo essere stato disconnesso ho provato a riconnettermi usando un altro
server di Irc, ma non c'è stato verso.
Alla fine mi sono disconnesso dal provider, ho cambiato Pop ( e quindi Ip),
ho cambiato nick e tutto era ok.
Come si spiega tutto ciò?
Grazie mille!

 Grazie mille!
Non mi intendo affatto di IRC...ma direi...
banning!

 
Niente di piů facile se il tipo ti ha piazzato una k-line sul server.
   Giulio

banning!
Io direi click o simili...
Bannare e' diverso e funziona sui canali...
Senno' il kill, pero' lo possono fare solo gli ircop...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 Senno' il kill, pero' lo possono fare solo gli ircop...
Mi sa che appena posso inizierň a studiarmi anche
IRC...[non ci vado mai: a parte che non mi attrae
molto, un paio di volte ho provato ad usare  mIRC
cosi', per veder di che si trattava...connesso al
canale #italia ho iniziato a vedere @guard che si
illuminava d'immenso...data la mia natura di base
fondamentalmente rissosa......I gave up.........]




 flooder...
Scusa l'ignoranza ma cos'è il Click? Non c'è rimedio?

Scusa l'ignoranza ma cos'è il Click? Non c'è rimedio?
per la cronaca NON e' un icmp flooder, come sparviere ha newbiemente
detto, volendo oltretutto cazziare a male parole gli altri =)
in realta' e' un tentativo a forza bruta (forse per questo l'ha confuso
con un flooder) di utilizzare gli ICMP di tipo UNREACH per far credere
ad uno dei due peer della connessione, che l'altro NON fosse raggiungibile.
Come mai a forza bruta ? Perche' l'attaccante conosce IP di entrambi i
peer, ma solo la porta del server IRC (probabilmente, o cmq un piccolo
range tipo 6660-6669), mentre non conosce l'effimera del client connesso.
Quindi ne invia una sequela sperando di azzeccare e concludere il tuplet
del socket. Nota: solo alcuni OS ed alcune release permettono in questa
maniera di chiudere una connessione. Da RFC bisognerebbe valutare anche
i numeri di sequenza (cosa che l'attacker da remoto NON puo' prevedere,
visto che non parliamo di ISN, ma di dati in corso)
invy che per linux si chiama NOOK

visto che non parliamo di ISN, ma di dati in corso)
Cosa è ISN?

 banning!
spiegazione per chi di IRC se ne intende ancora meno: i due kickati erano dei
"super utenti", gestori del server o cose cosě, non hanno gradito lo scherzo e
hanno bandito dal server l'intera subnet (sapendo che quasi tutti si connettono
via dial-up, quindi hanno un IP dinamico)

Cosa č ISN?
Initial Sequence Number. Sulla sua scelta si basa la vulnerabilita' o
meno di uno stack agli attacchi di predizione del numero di sequenza.
Direi che il discorso si fa ostico e OT cosi' ... :)
invy

 ad uno dei due peer della connessione, che l'altro NON fosse raggiungibile.
Che non fosse un ICMP flooder si capiva a meno che non avessero almeno un
isdn (di solito non funzionano se non hai una linea a banda maggiore).
Quello che mi puzza sul Click è che se uno ha ZoneAlarm la cosa
funzioni. Infatti il Click (che sparviere crede che non conosca) funziona
solo a lato client. Se usato a lato server (mia esperienza) ti smolla una
bella k-line (quella di cui parlavo) e probabilmente blocca le connessioni.
Quindi lato client il firewall dovrebbe riconoscere e filtrare gli ICMP.
Inoltre sapevo che anche il provider doveva fare una cosa simile (notizie
di alcuni anni fà in cui provavo tali giochetti).
   Giulio