Newsgroup: it.comp.sicurezza.varie
Titolo: Log

Vorrei capire, come fa un provider a individuare l' IP che avrebbe
causato o tentato di causare danni? e poi immagino che una volta
individuato L'IP, viene fornito con esso anche il giorno, l'ora,
dunque ------> Telecom e voila!! Giusto?

 wrote in message
news:3870dfc3...@news.clio.it...


Abbonandoci ad un provider free con dati sbagliati attivare il servizio *67#
ma funziona veramente?
avevo anche sentito che certi provider non accettano chiamate
precedute dal 67
considerazione: in italia non essendoci dittature politiche ecc. una
simile necessità di anonimato è fondamentale solo per chi fa hacking, 
e questi signori, penso, non si limitino al 67 per restare anonimi,
della serie procuratori, cancelli & vari
naturalmente anche le forze dell'ordine dispongono di strumenti più
soffisticati per intercettare...
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       

 numero telefonico non viene spedito al destinatario della chiamata)!
alcuni provider free non ti permettono la connessione se hai abilitato
il *67#
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

della serie procuratori, cancelli & vari
Remailer e controremailer anonimi, ma comunque ti beccano, se fai abbastanza
danni da attivare una caccia... tutto sta a vedere se e quanto hai attirato
l'attenzione e quanto ti esponi... qualche anno fa hanno beccato un noto
hacker "sfidandolo"... lui credeva di essere al sicuro, perche' usava un
cellulare per la connesisone, ma a quanto pare lo hanno triangolato...
niente info piu' tecniche, sentita sul tiggi'! :-)
Fabrizio

quell'istante a quel numero... al massimo ti può dare una lista di utenti,
Riesce.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

soffisticati per intercettare...
Anche perche` anche per i comuni mortali basta che tu paghi a TI la
modica somma di L. 250.000 + IVA per vedere per 15 giorni il numero
di telefono anche di quelli che fanno il *67#... (quando l'ho letto
ci sono rimasto un po' male, non che mi sia stupito, ma farlo cosi`
palesemente, insomma...)
-- 
Bye, ___             _
    / __|__ _ _ _ __| |___ _ _
   | (_ / _` | '_/ _` / -_) ' \ _
    \___\__,_|_| \__,_\___|_||_(_)
yhq...@qnqn.vg
 (use ROT13 to decode)
Today is Prickle-Prickle, the 4th day of Chaos in the YOLD 3166

causato o tentato di causare danni?
Non e' il provider, ma il danneggiato:
Fri Dec 10 1999 21:47:16:2: repeat 3 LiquidMSNuke from localhost {forged}
Fri Dec 10 1999 21:47:20:2: forge: 'localhost' == a-li5-**.
tin.it
 (TTL)
Fri Dec 10 1999 21:47:20:2: ICMP PING (Echo Request) from a-li5-**.
tin.it
Fri Dec 10 1999 21:47:24:2: UDP connection attempt to port 137/udp from ...
...io *potrei* (se me ne fregasse qualche cosa, il che non e') demutandare
l'indirizzo del livornesotto e spedirlo ai CC, visto che a piantarmi il PC
ci s'e' provato, dopotutto.
+++
Penso che abbia sbagliato persona, comunque. Immagino che abbia stranukato
qualche poveraccio che s'e' staccato, e TIN ha dato l'IP del defunto a me,
che mi sono quindi beccato lo strascico.
+++
(E, l'UDP/137 e' un bug: ogni volta che chiedo educatamente il nome del PC
via NBTSTAT, il pacchetto di risposta e' visto come "UDP attempt"). Il che
mi ricorda che devo distinguere in qualche modo fra "attempt" e "connect",
immagino di poter leggere /proc/net/<proto>, se non e' troppo lento... Md,
tu che ne dici?)
Leonardo
".signature": bad command or file name

numero telefonico non viene spedito al destinatario della chiamata)!
Naturalmente, a meno che il provider non abbia fatto richiesta di disattivare
il servizio *67# (due modi:
	a) Tu fai il *67#, e il numero viene spedito lo stesso
	b) Tu fai il *67#, e non prendi la linea)


tu che ne dici?)
Lento non lo e`, ma non ho capito che vuoi fare.



Puoi spiegare meglio?
Grazie per la tua pazienza (se c'è l'hai!)
Ciao


Ad esempio, Libero non le accetta.
...hai fatto una prova pratica?
Potremmo avere delle sorprese...
Fabrizio

Grazie per la tua pazienza (se c'č l'hai!)
Poca.


Lento non lo e`, ma non ho capito che vuoi fare.
Se mi arriva un pacchetto sulla porta <n>, voglio sapere se quel pacchetto
_e'_ diretto a me ma cade in orecchio sordo ("attempt") oppure se c'e' chi
gli risponde ("connect").
Per ora mi sono fatto un programmino che si legge /proc/-tazzi/fd/-mazzi e
/proc/net/{tcp|udp|altro}, confronta i dati con readlink a grandine, e poi
càa fori il tutto con la funzione
	pid_t getPIDbyPort(int proto, int port)
...ora sto tramenando per accelerarlo un pochino: vorrei che ricavasse dei
risultati utili, in un tempo _inferiore_ a quello che impiega un pacchetto
*/IP ad arrivare. Questo sul 486/33 per le prove :-)
{Le informazioni di /proc/, sono affidabili? Bacare ps, fuser e netstat lo
so fare, e non e' complicato <sigh>; fregare opendir+/proc richiede almeno
di patchare il kernel e riavviare il sistema?}
Leonardo che pensa/spera di si'


di patchare il kernel e riavviare il sistema?}
No, basta scrivere in /dev/kmem. Bisogna scrivere nel posto giusto,
naturalmente. :-)
(Allora mi aiuti a fare quell'"indagine"?)


(Allora mi aiuti a fare quell'"indagine"?)
Quando vuoi. Ah, nota che l'indirizzo e' "sernil", non "lserni" :-). E c'e'
un paio di funzioni gia' scritte, nell'ultimo iplogd. Appena recupero certi
tools su CD, mi procuro i comandi esatti da inviare.
Ho perso un po' di tempo stasera per sbudellare un programmino del menga di
un tizio che e' comparso poco fa su it.fan.culo... un installer di immagini
porno. Ormai sono telepatico: sapevo gia' che avrebbe usato un installer, e
sapevo gia' che l'installer avrebbe installato qualcos'altro - mi rimane il
dubbio fra tcp e udp, e sul numero di porta. Pero' per saperlo dovrei farlo
eseguire sul serio; e la prospettiva di vedere un po' di topa non basta per
controbilanciare il rischio.
Per smaltire le delusioni [1] sto scrivendo perche' gli facciano saltare il
sito.
Leonardo
[1] non sapere se usa tcp o udp, e se la topa e' bionda o bruna [2][3]
[2] in effetti potrebbero essercene due
[3] e ammesso che le immagini inquadrino la topa; dopotutto _HA_ postato su
    it.fan.culo


 il *67#
E i provider telefonici sanno _comunque_ il tuo numero, anche se prima
di
telefonare fai una danza voodoo.
Valerio