Newsgroup: it.comp.sicurezza.varie
Titolo: Problema col POP di Perugia di IOL

Molto tempo fa avevo postato un messaggio simile ma ora finalmente credo di
aver capito quale sia il problema...
Questo messaggio è per i più preparati del NG non credo sia una domanda a
cui tutti possono rispondere.
A volte quando mi connetto con il NODO di qui il mio computer va in crash,
io inizialmente pensavo che fosse un problema del mio sistema ed ho fatto
vari tentativi, tutti falliti però,
Ora vi chiedo è possibile che qualche "crackers" per avere più banda mandi
in tilt tutti i computer che si provano a connettere con quel POP avevo
letto da qualche parte che era possibile, se si secondo voi come posso fare?
Grazie per le risposte se volete postate anche in mail le risposte grazie.
--
ANOT
ICQ UIN  16236244
ang...@iol.it

letto da qualche parte che era possibile, se si secondo voi come posso fare?
Non e' che bisogna essere proprio esperti per rispondere alla tua
domanda :) Certamente e' possibile fare cadere molte connessioni al
pop al quale ci si collega (qualche volta l'ho fatto anch'io).Basta
utilizzare appositi software ( io utilizzavo boink per linux).Questo
tipo di attivita' rientra nei cosiddetti attacchi dos(denial of
service),e sono quanto di piu' semplice possa immagginarsi.

 letto da qualche parte che era possibile, se si secondo voi come posso fare?
Mi pare che in certi casi facevano l'avviso di chiamata al numero del POP.
Max "o qualcosa del genere".
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

letto da qualche parte che era possibile, se si secondo voi come posso fare?
be'....e' possibile, si, ma moooolto improbabile.
Ho visto un paio di programmini tipo mass-kill, mass-nuke, ma
praticamente nessuno li usa.
E cmq, basta che ti procuri le varie patches per windows se hai il 95,
altrimenti il tuo sistema e' gia' abbastanza anti-nuke se hai win98.
In ogni caso, secondo me, la colpa e' del virus piu' grosso e bastardo
che esista in giro e che hai beccato anche tu come molti altri:
Windows :-)))
fritz che cmq ha provato la RedHat per un mesetto, continua a tenere
Win95 patchato, aspetta la debian per reinstallare lilo, e dira'
sempre FORZA MICROSOFT!!! :-))

Mi pare che in certi casi facevano l'avviso di chiamata al numero del POP.
Mi viene da sorridere.......... ma dai........
Ciauz!!
------------------------------
(Togli ### per rispondere in e-mail)

 letto da qualche parte che era possibile, se si secondo voi come posso fare?
possibile nel senso che abbiano il controllo degli host e dell'intera LAN
di un POP di IOL. Quindi hanno una grande collezione di userid e password,
possono sniffare i dati inviati da ognuno degli abbonati che usino quel
POP, possono avere accesso ai DB di tutti gli abbonati di IOL,
probabilmente ai numeri di CC, conti bancari e ragioni sociali di aziende
clienti, possono manipolare DNS ed affini ...... :) direi che il problema
minore sia quello di buttare giu' la gente per avere PIU' BANDA.
Quindi non opterei per questa possibilita'. A livello tecnico direi che e'
possibile, tanto quanto entrare in altre LAN, ma dico io, realmente
ipotizzabile ?! Davvero si puo' passare inosservati dopo aver fatto tutto
questo ? Per molto tempo ? Sono cosi' incompetenti gli admin di IOL di
quel POP ? .....
Hmmmm... e se fosse qualcosa a che vedere con una partita di modem
'fallata' o magari, per qualche strano settaggio esoterico di qualche
registro del tuo modem, non interamente compatibile o stabile con le tue
connessioni ?! Ricordo di un provider che, acquistata una intera batteria
di modem nuovi a 14.4 (sigh :), buttava giu' nel giro di qualche minuto
TUTTI gli sporster USRobotics 14.4k e i Courier HST :) a meno che questi
non avessero un particolare valore in un registro S (da passare quindi con
una stringa di inizializzazione AT).
Forse e' meno romantico di quello che ipotizzi tu, ma spero tanto sia piu'
probabile :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 service),e sono quanto di piu' semplice possa immagginarsi.
interessante. Senonche' dalla sua mail si puo' evincere che abbai problemi
di crash della connessione ogni volta che si colleghi a quel POP e non ad
altri.Primo. Secondo parla di connessione e non anche della macchina, cosa
che i vari nuker sull' offbyone nella riframmentazione dei pacchetti come
taer, newtear, bonk, boink, etc etc etc fanno volentieri. Terzo dimmi tu
chi sta collegato sempre e cmq e butta giu' tutti gli IP di un POP
indipendentemente dal sapere chi sia o se sia un amico/nemico a qualunque
ora ed a ripetizione :) che lo indirizziamo alla neuro piu' vicina.
bye


 Mi pare che in certi casi facevano l'avviso di chiamata al numero del POP.
non credo sia il caso. Xche' ogni POP ha la ricerca automatica od il
multinumero e non credo possa sempre beccare (che culo) proprio la linea
usata da Anot :)


Il problema si sta ripresentando e questa volta lo fa alla mia 1°
connessione che fallisce sempre e comunque ieri è fallita oggi è fallita.
Per dovere di cronaca prima non mi succedeva io ho uno Sportester Flash
aggiornato al V90 il mio nodo è aggiornato a V90 e le mie connessioni le
faccio sempre a 45.333
spero che prima o poi io riesca a risolvere il problema.
per il momento TNX.
--
ANOT
ICQ UIN  16236244
an...@iol.it

 Mi viene da sorridere.......... ma dai........
C'erano state vittime in questo senso anche qui su x.varie, diverso tempo fa
(toc toc... pao ci sei? o era tess@?) 靇_^

 per il momento TNX.
una cosa che non ricordo: usi linux o win ? nel primo caso e' utile
impostare pppd perche' funzioni con 'debug' aggiunto alla linea di
comando. Monitorando il file di log messages dovresti capire se venga
rifiutata la password o meno, o se caschi la connessione dopo
l'autenticazione.
Nota: ho saputo che alcuni POP di IOL, inspiegabilmente (al momento ;)
ogni tanto rifiutano il logon, pur essendo corretta la password o perfetto
il collegamento magari solo dopo dieci minuti. Questo e' avvenuto nei POP
di Mi e Rm (non ho altre conferme). Mi chiedo se non siano degli outage
dovuti a manipolazioni (interne ad IOL) del loro db utenti ...


 spero che prima o poi io riesca a risolvere il problema.
Ma in tutto questo, hai anche segnalato la cosa a IOL? Se si', con quale
esito?

Certo che lo ho segnalato a IOL è stata la 1° cosa che ho fatto ma loro mi
hanno detto che stanno integrando una nuova rete di dialup :-((


In effetti è vero quello che dici a volte viene risposto o che è impossibile
da parte del computer selezionato connettersi o addirittura si passa a volte
in cui la telecom ti dice che il numero del POP è inesistente oppure che è
sbagliata la password in quel caso utilizzo la password di IOL per accedere
al loro sito che è di dominio pubblico e anche con quel login e quella
password mi viene risposto login o password errata. In + di dirò che quando
non vuole connettermi da Perugia cerco di connettermi da Arezzo, Firenze,
Siena ecc. ma se il computer del POP di Perugia mi dice che la mia password
è errata anche gli altri POP me lo dicono incredibile vero?
P.S. io purtroppo ho Windows 95


 hanno detto che stanno integrando una nuova rete di dialup :-((
si potrebbe dire BINGO! :)
molto probabilmente problemi a livello dell'autenticazione a livello del
db utenti. Questo spiegherebbe i problemi in altri POP segnalatemi durante
fasi di presunti upgrade :PPPP


 P.S. io purtroppo ho Windows 95
Ora pro Anoti :)


ora ed a ripetizione :) che lo indirizziamo alla neuro piu' vicina.
Non voglio fare polemica,ma mi sembra che dal contesto complessivo
della domanda venisse chiesto se era possibile far cadere tutte
(molte) connessioni di un determinato pop.A questa domanda mi par di
avere risposto correttamente,dicendo che e' tutt'altro che
complicato:)))
Riguardo gli aspetti neurologici del problema posso dirti che penso di
non averne (molti...)e tuttavia ogni volta che mi connetto faccio uno
scanning della lan per vedere in quanti siamo.Se mi annoio ne butto
giu' un paio.Se mi dici il pop dal quale ti colleghi,magari butto giu'
anche te...:)))

 anche te...:)))
tranquillo. io ne ho tanti di aspetti di quel tipo da controllare. Me ne
frego di chi mi scanna e non scanno il mio POP. e se sono annoiato mi
scollego e torno a qualche bel codice, se non a qualche ora all'aria :)
oppure non mi collego proprio (il che tradotto vuol dire che non sono mai
annoiato in genere in rete :)
basta tu controlli tutti i msg postati da me. a seconda del pool di modem
IOL ha differenti PTR, anche nello stesso POP :)
bye


IOL ha differenti PTR, anche nello stesso POP :)
 Su questo pero',non ci metterei la mano sul fuoco,pensa che ,tramite
tin,io mi collego ogni giorno da un pop diverso ,un giorno
napoletano,l'altro romano........potenza della paranoia!
Ciao!

 napoletano,l'altro romano........potenza della paranoia!
no no intendevo dirti come trovare il POP da cui mi collego se vuoi
buttarmi giu' quando sei annoiato :)


 wrote in
message 36E048DA...@agora.stm.it...

Prova a fare il 197 al numero di un provider....... non funziona, nella
migliore delle ipotesi sono centralini a ricerca automatica ISDN, e non lo
permettono.
Al limite puoi fare il 197 al numero di casa del tizio che si collega (con
tessa l'ho fatto, ovviamente lei lo sapeva! :))))))))
Ciauz!
----------
Togliere ### per rispondere in email
http://twilight.superdada.com
----------

 tessa l'ho fatto, ovviamente lei lo sapeva! :))))))))
Anche tu echer con esperienza acuisita? ^__^
Ciao, Max.
