Newsgroup: it.comp.sicurezza.varie
Titolo: Nukkaggio - Azione criminale-

	Sono rimasto veramente deluso dal livello di prepotenza e
violenza presenti nelle IRC.
	Abbiamo fatto un bel gruppo di amici dentro un canale IRC ed
ogni tanto dobbiamo subire la scorribanda di qualche deficiente che si
diverte a nukkare i pivellini.
	Personalmente hanno tentato di nukkarmi un paio di volte e,
grazie ai miei software di protezione e monitoraggio, non solo sono
riuscito a difendermi, ma sono anche riuscito a registrare i dati
essenziali dell'attacco: ora, indirizzo IP, tipo di client ecc.
	Ora vorrei fare qualcosa e qui chiedo consigli.
Credo si possa:
	- scrivere una mail all'IRC server administrator segnalando
l'evento
	-denunciare il fatto alla magistratura ordinaria, in quanto
una azione di nukkaggio si configura come un attentato al diritto di
comunicazione ed informazione.
	Gradirei sapere se queste due azioni sono possibili e quali
siano le procedure per porle in atto. Inoltre, secondo voi, quali sono
le reali conseguenze a cui incorrono i criminali "nukkatori" ?
	Ave Spartaco
Spartaco
Slaves' Legion
spar...@mailcity.com
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente





le reali conseguenze a cui incorrono i criminali "nukkatori" ?
Uhmmmm non vorrei scoraggiarti ma credo propio che non riuscirai a
tirare fuori un ragno dal buco... I dati in tuo possesso non provano
assolutamente niente, un file log puo' essere facilmente editato.
Non so se puo' interessarti, ma la rete IRC Talkcity (server
chat.talkcity.com
  raggiungibile anche da web con client Java al sito
http://www.talkcity.com/chat
 dove si trovano anche le info per
registrare i canali) offre un'ottima sicurezza contro il nuke in
quanto l'IP non viene visualizzato se si fa un /whois (o meglio, viene
visualizzato criptato, tipo: ~us...@194.194.194.xxxxxx  oppure
~
us...@xxxxx.tin.it
).
Ciao
Renato


Spartaco ha scritto nel messaggio ...


comunicazione ed informazione.
Mi sembra un po' eccessivo, anche perche' dall'indirizzo
IP dovresti risalire con certezza alla persona, insomma
credo che difficilmente tu possa produrre delle prove
sufficienti a non farti semplicemente buttare via i soldi
con l'avvocato.
E poi, qualsiasi cosa abbiano fatto, mi sembra eccessivo,
no? sparare alle zanzare coi cannoni...
Saluti


spar...@mailcity.com


le reali conseguenze a cui incorrono i criminali "nukkatori" ?
Mi sa che devi rinunciare a ricorrere alle forze dell'ordine. Il reato
che si configura è così lieve e discutibile che finirebbe tutto con un
nulla di fatto; a meno che  tu riesca a dimostrare che hai subito un
danno economico da questa azione... ma mi sembra difficile.
Beh, visto che hai l'IP dell'attacco contatta il sysadmin e mandagli
tutti i dati, se lo fanno anche tutti i tuoi amici del canale IRC c'è
anche la possibilità che tolgano l'account ai rompixy11e !
************************************
Don't reply via mail, follow up only
************************************

 danno economico da questa azione... ma mi sembra difficile.
Calma, questo puo' valere per un'azione civile, ma non per una penale.
Il reato che si configura e' molto grave ed esplicitamente punito nel codice
penale.
Quello che e' difficile e' produrre delle prova valide, in quanto ogni log puo'
essere comodamente contraffatto, ma se cosi' fosse, potrei tirar giu' quello che
voglio e affermare che i loro logs sono fasulli... insomma, mi piacerebbe sapere
cosa ne pensa un avvocato...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Whip me.  Beat me.  Make me maintain AIX."
(By Stephan Zielinski)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 56.973.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 le reali conseguenze a cui incorrono i criminali "nukkatori" ?
nessuna conseguenza. al massimo un K:Line sui server e nei casi *estremi*
la chiusura dell'account da parte del provider...
piuttosto prova a scrivere una mail al provider che usa il nuker di turno e
senti che ti dicono... allegagli ip ed orario.... ma ricorca che cmq i dati
dei trace fatti da te sono validi fino ad un certo punto, in quanto
potenzialmente potresti esserti inventato l'ip o preso quello di
qualcuno...
Cmq i server IRC microsoft non mostrano gli IP tranne che agli operatori,
quindi là non c'è questo problema... :) Dacci un occhio.
Saluti,
Claudio Morabito.


Arise :o)
	Come scritto nel primo messaggio io lo prevengo, sono solo
preoccupato per chi non ha la competenza per farlo. I 2 ragazzini ti
assicuro rischiano molto perchh i reati configurabili cascano nel
penale e non nel civile. Penso anche che il computer da cui h partito
il nuke sia identificabile. Non da tutti, ma un buon hacker ce la fa.
Ave
Spartaco
Slaves' Legion
spar...@mailcity.com


 
Per i maniaci della sicurezza là fuori: l'ICQ ha dei difetti di
progettazione abbastanza evidenti, il più eclatante dei quali è la
totale predittibilità dei numeri di sequenza dei vari pacchetti (_non_ i
numeri di sequenza del TCP), il che permette azioni di spoofing con una
relativa facilità. 
Saluti,
Andrea Glorioso

comunicazione ed informazione.
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente


Non conosco ICQ ma aggiungo che neanche PowWow garantisce una
sicurezza dal nuke, in quanto gli IP delle persone con cui si sta
chiaccherando sono ben visibili, basta cliccare sulla barra del nome.
Ciao
Renato


Quasi tutti abbiamo un IP dinamico. I provider possono risalire
all'utente dai loro log.
Ciao
Renato


 nukkaggio sarebbe quasi del tutto eliminato.
Ehhh ??? Forse non sai che casino verrebbe fuori se solo qualcuno osasse fare
qualcosa del genere... e anche lasciando stare il firewall, se solo mi mettessi
a filtrare la porta 139, impedirei di usare servizi che sono comunque legittimi.
E' come se per difenderti dal ping of death, ti impedissi di fare i ping
normali.
Improponibile....
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
Linux: Because a PC is a terrible thing to waste.
(By 
koma...@craft.camp.clarkson.edu
, Mark Komarinski)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 60.457.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


 collegamento) come fai a sapere chi e' stato?
Per il suo provider e' un'operazione da 5 minuti.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
Linux!  Guerrilla UNIX Development     Venimus, Vidimus, Dolavimus.
(By 
m...@ka4ybr.com
, Mark A. Horton KA4YBR)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 60.468.000.000 Lire.


 relativa facilità.
Peggio ancora, con un piccolo programmino messo sul segmento ethernet giusto, ti
becchi TUTTE le passwords in chiaro di TUTTI gli utenti. Io non l'ho mai fatto e
sono certo che nessuno dei membri del mio staff lo faccia, ma non sono tutti
come me....
Sai quanti pirla hanno accesso ai segmenti ethernet "giusti" di certi
providers....


normali.
Tra l'altro, il famoso Nuke della 139 sembra stare sulla 139 per
consuetudine, ma funzionerebbe anche su qualsiasi altra porta, e quindi...
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       


Improponibile....
	Ti chiederei di sapere a quali servizi bisognerebbe
rinunciare. Permettimi di nutrire dubbi. In primo luogo su Mirc c'h
spiegato come accedere alle IRC attraverso un firewall! Quindi h
possibile farlo! 
In secondo luogo, allargando il discorso, perchh non fare una rete
come IRC Talkcity,  dove gli indirizzi IP sono criptati ?
	Credo che il problema sia un altro, si tratta di costi.
Ave  
Spartaco
Slaves' Legion
spar...@mailcity.com


sentito cosa ne pensi qualche esperto del codice penale.
Sono d'accordo con te Daniele, ho postato anche in it.diritto per
avere un parere in tal senso, ma sembra che i giuristi informatici
scarseggino!


quindi l` non c'h questo problema... :) Dacci un occhio.
	Questa soluzione non da' piena libert` di movimento, in quanto
tutti nelle IRC , ed in qualsiasi momento, possono diventare Chan OPS.
La soluzione h invece quella adottata da IRC Talkcity, dove gli
indirizzi IP sono criptati, ma chiaramente ha un costo per il
provider!


consuetudine, ma funzionerebbe anche su qualsiasi altra porta, e quindi...
Falso funziona solo sulle porta 139 .. netbeui..
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


nos...@use.signature wrote:
 >In secondo luogo, allargando il discorso, perchh non fare una rete
 >come IRC Talkcity,  dove gli indirizzi IP sono criptati ?
Perche` non ha nulla a che fare con IRC. Il protocollo di IRC ha bisogno
di conoscere l'IP del remoto perche` possano essere usate funzioni come DCC.
Quello non e` IRC, e` un'altra cosa.
 >	Credo che il problema sia un altro, si tratta di costi.
Sbagliato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

OK: ho seguito tutto il dibattito fino ad ora sui nuke ma... anche se devo
dire che non mi ritengo proprio un "neofita" (studio ing. informatica
all'ultimo anno, fra poco mi laureo e ho anni di esperienza) non ho capito
un granche', forse perche' non mi sono mai addentrato fino in fondo
nell'argomento.
Leggendo pero' i vari interventi, devo ammettere che un po' sono restato
incuriosito.
Chiedo allora: gentilmente, potrei avere informazioni su termini quali
"nuke", "spoofing", "land", "porta 139", ecc. ? Qualcosa ho capito,
qualcosa la sapevo gia', ma un bel "ripassino" non fa mai male. Esistono
documenti in rete? Dove?
Grazie.
Paolo Crespi
---
e-mail...: 
piu...@ccrd200.cdc.polimi.it
web-page.: 
http://www.geocities.com/SiliconValley/Way/7146


documenti in rete? Dove?
nuke = vari attacchi per farti inchiodare il sistema o comunque cadere
la linea (DoS)
spoofing = falsificazione di indirizzi IP
land = come teardrop h un DoS (Denial of Service) attack e consiste nel
far crashare la macchina sfruttando una vulnerabilit` del protocollo
TCP/IP per esempio falsificando i dati (spoofing) in modo che origine e
destinazione coincidano.
documenti = search engines :-)
Bye
Matteo.


incriminato per nukaggio rischi 4000$ di multa e due anni di galera!
4000 $ di multa O due anni di galera, non 4000 $ di multa E 2 anni di
galera, h un po' diverso
Bye,
Matteo


Quello non e` IRC, e` un'altra cosa.
Marcolino ti vedo preparato Ca$$o :D


Esistono documenti in rete? Dove?
Puoi trovare quello che ti serve a 
www.yahoo.com
 o all' internic..
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente

md...@no.spam.internetcafe.it
 wrote:
 >Marcolino ti vedo preparato Ca$$o :D
Conosci il tuo nemico... :-)


Conosci il tuo nemico... :-)
Si pure troppo bene :D E tu lo conosci ? :DDD
:P allora fatti vedere nella #linux-it (IrcNet) se riesci a far funzionare
quel similtelnet che e' IrcII :D


 quel similtelnet che e' IrcII :D
meeeeeediiiiiiiiiiicsssssssssss :p beh... che c'e' di difficile in ircII?
e' comodo, efficiente, veloce, leggero. I comandi sono standard, etc... e'
il client ideale :) (specie ircII-EPIC con tkirc se si e' sfigati). :P

il client ideale :) (specie ircII-EPIC con tkirc se si e' sfigati). :P
Sarebbe piu' comodo kirc purtroppo non vuole funzionare :( era taaanto bello
ma l'autore sembra che adesso abbia meglio da fare che renderlo funzionale
:( e i canali con molti utenti come #italia lo mettono a dura prova con la
moltitudine di utenti che si ritrova..


Mi daresti le rules da applicare ad un firewall per essere sufficientemente
al sicuro?
grazie
