Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio sulle faq!

Ho letto le faq del ng, e in "B35-W   Come ha fatto questo tipo a 
trovarmi? Basta usare ICQ?" ho trovato la seguente frase: 
"Perche' qualcuno possa provare a connettersi al tuo PC, la prima 
condizione e' che conosca l'indirizzo IP con cui navighi, che sia statico 
o dinamico non importa. Per conoscere il proprio indirizzo IP bisogna 
eseguire il programma WINIPCFG dopo aver lanciato la connessione. Una 
volta che l'estraneo conosce anche lui questa informazione, puo' tentare 
connessioni con o senza backdoor."
Qualcuno si può connettere al mio pc anche senza usare una backdoor, 
allora? In che modo? E cosa può fare di preciso?
Grazie per le info!
Lorenzo

Lorenzo wrote:

Be' dipende, innanzitutto se lasci delle share aperte (accessibili al mondo
senza password) puo' tentare di usare quelle oppure puo' tentare di
indovinare la tua username e password e usare qualche rpc.
Poi se usi qualche software bacato che accetta o apre connessioni puo'
tentare di usare uno dei bachi per installarti una backdoor da riutilizzare
in seguito.........

 Lorenzo
Provare non vuol dire riuscirci. La frase significa semplicemente
che un ladro, per rubarti in casa, deve innanzitutto sapere dove
abiti.
Cosa può fare dipende da cosa hai installato.
Davide

 in seguito.........
Quindi in questo caso farebbe tutto lui, senza bisogno che io accetti il 
file?
Ciao e grazie!
Lorenzo

 Cosa può fare dipende da cosa hai installato.
Cosa ho installato che ha a che fare con internet quindi? Io per esempio 
ho installato due programmi di chat, icq e C6... sono pericolosi?
Ciao e grazie!
Lorenzo

 Lorenzo
No, non sono pericolosi. L'unico neo è che potrebbero trovere il tuo
IP (indirizzo di casa) proprio tramite quei programmi.
Ti consiglio comunque di leggerti le faq.
http://members.xoom.com/gouldukat/
Davide

 file?
si, in casi particolarmente sfortunati, come condivisione del disco
senza password o personal web server (installato da frontpage) anch'esso
senza password.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La fine e' vicina. Chiama la polizia.

 
http://members.xoom.com/gouldukat/
Sě, le ho scaricate e le ho lette (anche se non ho capito il 100% e 
magari ho fatto un tantino di confusione su alcune cose ;-) )... ma con 
icq anche se io nascondo il mio ip lui con netstat lo puň vedere, giusto? 
Quindi č impossibile non farglielo sapere se uso icq... o no?
Ciao e grazie!
Lorenzo

 Lorenzo
Premetto che non conosco ICQ2000, ne ho sentito parlare troppo male
e continuo a tenermi la 99b.
Se non vuoi far vedere il tuo IP mandando i messaggi, basta che li
mandi via server, togli il web alert, e nascondi l'ip dalle info.
Per la chat ed il trasferimento di file invece non ci sono scampi, è
un collegamento diretto, tanto è vero che puoi metterti offline e
continano a funzionare lo stesso, perciò se usi queste ultime due
cose rassegnati a rendere visibile il tuo IP.
Mumble mumble.. a pesnarci bene una soluzione ci sarebbe, ti trovi
un proxy sock free e lo setti nelle impostazioni di connessione, in
questo modo navighi con il suo IP e tu stai un po' più tranquillo.
Davide.
PS: è tardi e non mi assumo responsabilità su quello che ho scritto


In genere no, ma questo dipende dall'abilita' dell'hacker dall'altra parte.
Questi tipi di programmi in genere non sono molto testati per quanto
riguarda la sicurezza e un buffer overflow potrebbe anche esistere. In
alcuni circoscritti casi potrebbero essere usati come mezzo di entrata.
Comunque puoi stare abbastanza tranquillo perche' questi programmi non
vengono fatti partire in autmatico dal tuo pc e sono attivi quando li fai
partire tu, quindi diciamo piu' o meno sotto controllo....