Newsgroup: it.comp.sicurezza.varie
Titolo: che cosa significa?

<Chi blocca ICMP echo-request dimostra di non capire una sega e
<farebbe meglio a dedicarsi all'agricoltura lasciando stare
<l'informatica, per il proprio bene.
Complimenti al sig. De Rosa (unix adm) per il linguaggio chiaro ed
educato (le sue affermazioni sono state graditissime dal mio amico
Coltivatore (in)diretto -azioni in corso), ma riguardo al  post del
pivello, vorrei un chiarimento:
lo stesso ha precisato di non avere wind come provider, quindi
imho ha fatto bene a bloccare quell'EC perche o qualche server Wind
sventaglia la rete, e allora affari suoi;  o qualche burlone usa IP
leggermente non in regola per azioni forse non del tutto legittime.
Ma magari sbaglio e allora luce, prego!
Ciao a tutti
Claude

 bene a bloccare quell'EC 
No. MTU path discovery.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 leggermente non in regola per azioni forse non del tutto legittime.
ICMP echo request non va bloccato in _nessun caso_, che sia il mio
provider o altrui perche' serve per fornire la propria reperibilita'.
Ribadisco che se non si conoscono le cose o si studia un po' di teoria
per capire quali messaggi ICMP si possono filtrare (per esempio
network-redirect, TOS-network-redirect, host-redirect,
TOS-host-redirect) oppure rimane sempre valida l'ipotesi bucolica
precedentemente avanzata perch'' di gente che installa pseudo-firewall
come ZA, non sa leggere i log e viene ad allarmare inutilmente l'intera
gerarchia it.comp.sicurezza.* - si ci sono anche i boccaloni che i log
di ZA li postano non solo su .varie ma anche su .windows e .virus) ne
abbiamo piene le gonadi.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ma magari sbaglio e allora luce, prego!
Significa che se l'amico che riceve scan da 212.245.0.136, e tale ip,
che non č il suo isp, reca danno al suo pc; ebbene puo' esporre denuncia
a 
ab...@wind.it
 , IMHO.
--
Saluti
Żmassimo_
(my From@alterate) Me gustas tu.

Si ma perchè perdere tempo a chiedersi se sono pacchetti persi da server
impazziti o se qualcuno ci sta saggiando per capire se siamo del tutto
indifesi....
E' vero che il log di ZA sono gonfi come le tue gonadi, ma è anche vero che
a volte i pong che gli mandi tu poi sono seguiti da altro......
Ciao da carlo


 a volte i pong che gli mandi tu poi sono seguiti da altro......
In che senso da altro? Un pong e' un echo-reply e basta. Cio' che posso
mandare io, sotto forma di qualche mbyte di /dev/urandom non puo'
definirsi come echo-replay.
Sarebbe preferibile usare OS seri con firewall seri invece di venire a
scassare per un ping rilevato da quella sottospecie di firewall.


 > E' vero che il log di ZA sono gonfi come le tue gonadi, ma č anche vero


 fa sentire un po meno sperduti nella giungla.
Non c'e' dubbio.. se non ci sono gli attacchi se li inventa <g>


...
<cut>
Perche' continui a quotare i messaggi in questo modo barbaro?
Le risposte sotto le domande.
Dome

 Perche' continui a quotare i messaggi in questo modo >barbaro?
scusa, hai tutte le ragioni, farò un corso intensivo di netiquette...
ciao da carlo

 scassare per un ping rilevato da quella sottospecie di firewall.
Devo dire che ZA non sta simpatico neanche a me, ma devo anche ammettere
che da test effettuati da Gibson ZA e` l'unico a non aver sofferto un
determinato exploit. Cmq io sotto win$ uso solo il Tiny (che ha corretto
quel bug) quelle poche (anzi rare) volte che ci navigo ;)
Henryx
-- 
===UN*X is SEXY!===
who|grep -i "green eyes"|date; cd ~; apropos fsck; whatis `unzip`|touch; 
strip; finger; mount; gasp; yes|more; uptime; umount; sleep

 che da test effettuati da Gibson ZA e` l'unico a non aver sofferto un
Beh considerata la sparata di Gibson di cui si sta discutendo altrove
non mi sembra poi una fonte cosi' attendibile <g>
Poi se tu vuoi farti del male, vai pure, io non ti seguo.


 Poi se tu vuoi farti del male, vai pure, io non ti seguo.
Grazie, ma il BDSM mi fa' venire l'orticaria (tanto che sotto Niu
Tainozz[1] uso il Tiny personal firewall)  ;)
Henryx
[1] (R) 1999-2000 Thorin at work
[2] anzi, a dire il vero io non navigo sotto Niu Tainozz[1] ;)))


 Tainozz[1] uso il Tiny personal firewall)  ;)
Con che coraggio li chiamano firewall io non lo so mica ;-)


 Con che coraggio li chiamano firewall io non lo so mica ;-)
Beh, il Tiny non e` mica tanto male. Inoltre, se consideri che e` uno di
quelli in cui Gibson riusci` ad entrare[1], e che e` stato l'unico ad
approntare subito una patch, direi che e` un buon prodotto
Henryx
[1] Per quanto possiamo amare/odiare Gibson, il dato di fatto c'e`: e`
riuscito a bucare tre o quattro firewall nello stesso modo. Cmq, i
firewall da lui testati erano ZA (in cui non riusci` ad entrare), Tiny
(in cui, dopo aver appreso il bug, approntarono subito una patch),
McAfee ( ceh nemmeno rispose a Gibson), e Norton (che non mi ricordo
come si comporto` ^^; )


come si comporto` ^^; )
Fece entrare Gibson, ma mi pare che nelle versioni successive abbiano
rimediato. 
-- 
Lapalissiano
Icq 57269703

 firewall da lui testati erano ZA (in cui non riusci` ad entrare), Tiny
                                ^^
ROTFL ! Leo probabilmente avrebbe qualcosa da ridire, se non ricordo
male..


li sa nemmeno configurare) sono quasi una piaga.
mmmh, io sulla macchina winbug da dove posto, ho provato quasi tutti i
sedicenti firewall, il Tiny non mi sembra tanto male. puoi creare le
regole in base alle applicazioni, alle porte, agli indirizzi, una
miscelanea dei suddetti. non e' al livello di iptables o ipchains ma
per essere un bug^Msoftware che gira su winbug non e' niente male, e
pensare che non mi ha mai crasciato :-)
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo

>li sa nemmeno configurare) sono quasi una piaga.
Usando un PC Linux che faccia da gateway per l'accesso ad Internet, con
il Masq ed ipchains si ottengono risultati inaspettati :-) Perche'
perder tempo dietro a questi giocattoli?
Non e' nemmeno cosi' difficile, c'e' un HOWTO che spiega come fare e con
poco sforzo si ottiene un risultato migliore. Poi, de gustibus,
ovviamente..


ovviamente..
sorvoliamo il fatto che ha quotato come Max Adamo :-) (fermo, non mi
picchiare :-P), sono perfettamente in sintonia con quello che dici, a
casa io faccio come dici te, purtroppo quando sono a lavoro mi
connetto tramite dial-up e' mi sono rotto le palle del kernel di
winbug che vuole comunicare (ancora non ho capico cosa) con tutto il
mondo :-(
Andrea
