Newsgroup: it.comp.sicurezza.varie
Titolo: Click & irc

Ciao a tutti.
Sono il malcapitato di turno che viene attaccato sempre da un tizio,
sulla rete IRCnet, con il click, il programma che fa cadere il link con
la rete.
Esiste un sistema per non essere piu' attaccati, per essere immuni, per
trovare chi te lo fa?
Non ditemi NUKENABBER perche' non funziona.
Non ditemi @guard o conseal perche' non funzionano.
Non attaccano me, fanno un attacco sul server irc con il mio ip, quindi
un firewall non serve a nulla.
Cosa posso fare?
Aiutatemi.
Grazie 1000 in anticipo-
Toti
----------------------------------------------------------------------
                 Hiroshima 45, Chernobyl 86, Windows 98
            Micro$oft: what do you want to reinstall today?®
      Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

Cosa posso fare?
niente: avverti gli amministratori del server e digli di aggiornarlo.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

un firewall non serve a nulla.
Configura il firewall :-))
Frankj
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Bug? That's not a bug, 
that's a random feature! ***

Ciao.
sono sicuro che l'argomento interessa molti, e molti come me sono zero.
Saresti cosi' gentile da spiegare:
COme configurare il conseal
cosa e' e come si usa un icmp monitor
Faresti cosa graditissima a MOOOOLTI
Ciao e grazie


cosa e' e come si usa un icmp monitor
Icmp monitor è un programmino che ti avverte se subisci attacchi del
tipo destinazione irraggiungibile loggando l'ip..ma come il nukenabber
non serve a difenderti da questo tipo di attacco.
prova a vedere se il sito è ancora attivo 
www.slon.sk
Per il resto continua a seguire il news..e la configurazione di un
firewall ti sembrerà cosa da niente.


 firewall ti sembrerà cosa da niente.
Boh, vedremo. Comunque grazie.
Ciao


cosa e' e come si usa un icmp monitor
per configurare conseal riguardo agli icmp, puoi leggere parte di un
articoletto che ho scritto e che trovi sul mio sito nella sezione documenti
(utilizzo congiunto di @guard e conseal).
Troverai una parte che spiega che rule settare per il protocollo ICMP,
pensate proprio per questo genere di attacchi.


un firewall non serve a nulla.
Vero. _SE_ usano roba tipo click.
Leonardo
".signature": bad command or file name

.
Vi verrà inoltre spedito un messaggio e-mail di risposta per confermare
l'avvenuta
ricezione dell'e-mail inviatomi.


 pensate proprio per questo genere di attacchi.
Come non detto. La roule funziona benissimo. HO DETTO FUNZIONA!!!
Insomma, cari nukkati, perseguitati e clicckati del mondo, installate ConSeal
PC Firewall 1.35 e la roule di Buttha.
Se non capitate fra le mani di uno come pochi, avrete la vita piu' semplice.
Adesso pero' il problema e' uno. La rete LAN non funzia. Si e' stretto troppo
il recinto :) . Pero' stavolta prometto che me lo studiero' da solo e superero'
il problema.
Ma se non dovessi farcela...
GRAZIE ancora a tutti.
--


il problema.
ti servira', sicuramente, qualche rule apposita, con maggiore priorita'
pero'.


Ok: prelevato. Installato. Ma c'era un solo file, dal nome buttha.fwr.
sicuro? Ci dovrebbe essere un file zip e al suo interno, oltre a
buttha.fwr, anche un file di testo che spiega tutta la faccenda.
Domanda: c'era il file di testo?
Cmq, di quelle rule devi importare solo quelle relative a ICMP.
Le altre sono totalmente inutili se poi non usi @guard: fanno passare
tutto, sia tcp che udp (frammenti a parte, e altri protocolli a parte),
lasciando che poi se ne occupi qualcun'altro.


 Domanda: c'era il file di testo?
beh, il file c'era, c'era. Sono io che... non ci sono.
A parte che, come avrai letto, sono riuscito nell'intento, mi spieghi come
posso attivare le tre protezioni oppure, insomma, passare da una all'altra?
Non che mi freghi piu' di tanto, per quello che devo fare, ma per capire
come funziona ConSeal.
Comunque: ho suddiviso le regole per le due schede, accesso remoto e
ethernet, ed ho impostato il learning mode su quest'ultima. Ho fatto
"imparare" a ConSeal cosa deve e cosa non deve passare (broadcast,
connesioni, unreal...) e ora tutto e' a posto.
E' cosi' che si fa, vero? Se sbaglio qualcosa o posso fare di meglio
correggimi.
E poi cosa sono le priorita'? Da dove si settano?
Un'ultima cosa la devo dire.
Il ConSeal ti apre gli occhi sul mondo. Ti accorgi di cose di cui non ti
accorgeresti mai. Insomma, ad esempio, se entro sul canale #Italia c'e' una
marea di gente che ti spia, che ti pinga, che ti sniffa, che ti rompe
l'anima alla ricerca di buco attraverso il quale introdursi.
Ora dico: ma qual'e' la cosa che spinge la gente a fare cio'? Che cosa ne
traggono?
Insomma, se io conosco quella persona e voglio fargli uno scherzo o mi ruba
la ragazza e voglio formattargli l'HD, posso pure capire. Ma ad un estraneo
che vuoi fare?
E poi e' come la televisione. Finche' non l'accendi non sai i rischi che
corri.
Una volta installato ConSeal ti accorgi del pericolo che c'e' la fuori.
A questo punto meglio "cadere" senza sapere che cosa e' stato, che starsi
li' tutto il tempo a dire: "e questo che vuole, che fa? chi e'?"
Mah!
grazie Buttha
Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)


>Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)
ehhe ora che puoi difenderti vuoi passare al contrattacco!? cmq non si
può : )..ma le porte non so mika tante.


Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)
su quale porta del server? 
a meno che tu non sia gia' a comando del suo computer :) non ho mai pensato
a come fare. Direi che non puoi saperlo, visto che tool come click sparano
gli ICMP su un range di porte, appunto perche' non hanno questa
informazione.
Aspetto smentite, cmq :)


Ma se non dovessi farcela...
come spunto per una riflessione considera che di solito conseal lascia
passare solo IP, ARP e RARP , tra gli IP passano solo TCP UDP e ICMP,
per la rete guarda le porte 137/139, occhio pero' ad aprirle SOLO agli
indirizzi della tua LAN, che dovrebbero essere tra quelli riservati, e
comunque, siccome pare che anche gli indirizzi riservati in realta`
non lo siano piu` di tanto, una password alle risorse condivise non
guasta.

 passare solo IP, ARP e RARP ,
Perché RARP?
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

Vero. _SE_ usano roba tipo click.
ma che tipo di attacco e' ? 
mai sentito. roba tipo nuke ?
---------------------------------------------------------------------
remove z by my address to contact me

Perché RARP?
mah? e' preimpostato, o tutti, o nessuno o questi.
Probabilmente lo ritenevano inoffensivo e/o indispensabile (mi pare
che a volte in effetti diventi *indispensabile*, ma a causa delle
ferie ho interrotto lo "studio" ehehehe)

mai sentito. roba tipo nuke ?
e' basato su ICMP: serve, soltanto, a farti sconnettere dal server irc.


 ferie ho interrotto lo "studio" ehehehe)
Senza dubbio tutte le macchine Winzozz usano il RARP...
.
.
.
.
che se ricordo bene serve ad ottenere l'indirizzo ARP dall'IP!
Valerio

mai sentito. roba tipo nuke ?
No, il click usa il comportamento NORMALE dello stack TCP/IP per disconnettere
un socket, fingendosi l'altro estremo e urlando "non ti sento!".
Per questo, per difendersi, occorre che ENTRAMBE le estremita' siano patchate.


che se ricordo bene serve ad ottenere l'indirizzo ARP dall'IP!
L'esatto contrario. Serve per fare il boot via rete quando e` troppo
complicato implementare DHCP.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

che se ricordo bene serve ad ottenere l'indirizzo ARP dall'IP!
No, ottiene l'IP dall'indirizzo MAC, se c'e' un server RARP disponibile
a dirglielo. Una specie di DHCP. Anzi, non ho mai ben capito cosa possa
fare di piu' il DHCP, che un server RARP astvto non possa fare.


fare di piu' il DHCP, che un server RARP astvto non possa fare.
Un fottio di cose, tra cui fornire le istruzioni su dove prendere il
kernel di cui fare il boot, i dati per configurare la rete e gli
indirizzi per diversi tipi di server.


 writes:
LS> No, ottiene l'IP dall'indirizzo MAC, se c'e' un server RARP disponibile
LS> a dirglielo. Una specie di DHCP. Anzi, non ho mai ben capito cosa possa
LS> fare di piu' il DHCP, che un server RARP astvto non possa fare.
Oddio... un  server RARP  si limita  a spedire al  client un  pacchetto con
dentro l'indirizzo IP del client stesso, un server DHCP gli puo` inviare un
bel po'  di altre informazioni, comprese  le istruzioni (= nome  di un file
:-)) per scaricarsi un kernel via TFTP, ecc., per determinare dinamicamente
l'IP, i gateway, la netmask, il  DNS server, il WINS server (bleah), und so
weiter.
Per fare la stessa cosa (piu`  o meno) con RARP, devi aggiungergli qualcos'
altro, come ad es. un  server bootparam (v. Solaris Jumpstart, che peraltro
funziona egregiamente); se pero` di mezzo hai dei router, con RARP hai pro-
blemi (non conosco  nessun router che faccia il  relaying del RARP), mentre
con DHCP  puoi cavartela (buona parte  dei router puo` fare  da DHCP relay,
anche se non e` cosi` scontato che funzioni...).
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

 fare di piu' il DHCP, che un server RARP astvto non possa fare.
Ah, la memoria fallace... e a che serve il RARP alle macchine Winzozz?
Comunque con il DHCP si passano anche parametri come gateway,
dns... il RARP lo fa?


weiter.
La netmask si ottiene via ICMP, e il resto mi sembra spostare l'accento tra
bootparam e DHCP piu' che RARP e DHCP. Trovo piu' importante la routability
di DHCP, anche se un DHCP inter-networks mi sembra esagerato 8-D
{Ammetto di essere influenzato dal fatto che, avendo DHCP per default su 95
e 98, istintivamente tendo a fare salti mortali pur di NON averlo 8-) }


indirizzi per diversi tipi di server.
I dati di base per configurare la rete li fornisce anche RARP, e il
boot da rete si fa anche senza DHCP. Puo' essere utile avere magari
un protocollo che fa tutto lui - ma mi sarebbe sembrato piu' logico
estendere RARP.


estendere RARP.
Non sarebbe piu` un protocollo banale.


Non sarebbe piu` un protocollo banale.
Pure questo e' vero :-|
