Newsgroup: it.comp.sicurezza.varie
Titolo: Nuke nabber

Le porte da controllare vanno aggiunte manualmente o quelle da controllare
le trova da se il programma?
Grazie

...


 č meglio che le setti tu ,diversamente io non mi sarei accorto che volevano
"farmi visita"
--
   Trunk

 le trova da se il programma?
Le devi aggiungere tu; alcune sono settate di default.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

le trova da se il programma?
Non fare  controllare le porte da NN ,  per default ti lascia aperte anche
quelle che non ti servono, rimanendo cosě piů vulnerabile agli attacchi.
Elimina le porte di default , meno che la 137 -139 , a meno che tu abbia
qualche servizio attivo sul tuo sys...


A me piacerebbe sapere chi è il delinquente che ti ha dato simili
informazioni il Nabber le apre per controllarle ma se setti l'opzione
relativa le chiude immediatamente non appena un qualsiasi dato cerca
di passare da li'.
In realtà una corretta configurazione del nabber con molte porte
settate scongiura il 98% degli attacchi e tentativi di intrusione.
Certo che per far si' che la navigazione sulla rete sia attiva e non
ostacolata dal Nabber occorre che queste "molte" porte siano settate
con criterio.

settate scongiura il 98% degli attacchi e tentativi di intrusione.
.. a mio modesto parere invece il NN offre una maggiore possibilità di
attacchi in proporzione alle porte aperte .... ci sono vari progz che
possono attaccare NN senza problemi (newdrop, nestea,ecc..).


ah ah ah ah ah ma fammi il piacere.
Perché non ci provi? 
Adesso sono on line il mio IP è 195.110.105.138
comunque ho pure ICQ # 22521020 mettimi nella contact cosi' puoi
vedere il mio IP anche in un altro giorno.

con criterio.
Potreste cortesemente dirmi come e quali porte settare?
Grazie


wrote:

leggi il msg precedente.

 Adesso sono on line il mio IP è 195.110.105.138
ehm, ehm... ma non e' 194.184.248.10? Risulta dal NNTP-Posting-Host


 porta 12346 (tcp).
Le voci sopra riportate sono semplicemente doppie o una usa un protocollo
diverso??
Ciao



No quello è l'IP del server per le news di DADA.

 Potreste cortesemente dirmi come e quali porte settare?
Guarda la mia risposta un po' piu' in su


vedere il mio IP anche in un altro giorno.
!!!!!!!..forse mi sono sbagliato prima sul fatto della non comprensione
:-\
Prima di tutto a me non piace fare queste cose da lamer !
Secondo:  se tu hai il tuo bel win98 o le tue belle patch x win95, è ovvio
che non sei vulnerabile agli attacchi ,
ma in questo caso di NNabber che minchia te ne fai???!
per sapere chi ti nuka?? allora questo è un'altro discorso ( anche se
ripeto, a mio avviso , c'è di meglio).
Ma se hai NN e non hai nessuna patch (come me ,..ma non approfittatene
adesso!), ..... bè non ripeto perchè l'ho già detto prima cosa fà !!  :-))
Quindi caro mio, prima di ridicolizzare le persone  cerca di capire ciò che
stai scrivendo (e leggendo),... e prenditi aggressor o qualsiasi nukers che
abbia Nestea , Newdrop, ecc.. e vedrai con i tuoi occhi finalmente!!
come diceva un vecchio (Master mi incula se lo legge!)  saggio ....
"prima di eiaculare sentenze......."

vedere il mio IP anche in un altro giorno.
Ehi, potremmo organizzare un ritrovo telematico e fare esperimenti 8-)
Leonardo
".signature": bad command or file name

 diverso??
Il protocollo e' lo stesso (tcp) avra' sbagliato a scrivere anche perche
NN non puo' controllare la stessa porta e stesso protocollo.
Forse voleva dire 12345 (tcp) e 12346 (tcp) (che sono le due porte di
Netbus.


 io ho trovato un nuke nabber fantastico .. e' la versione 20.50
  E' una manosanta.. lo chiami una volta e sei salvo da nuke e altre
schifezze per
  un lunghissimo periodo.
   chiude tutte le porte da 1 a 31337 tcp e upp.
   leva il netbios, mi cancella il 
command.com
 (giusto per evitare altri
problemi)
   e mi abbassa a zero la luminosita' dello schermo.
  ha il difetto che ancora non riesce a cancellare il bios.. ma gli autori
hanno promesso
  che presto provvederenno.
 C'e' anche un numero di telefono incluso che se uno chiama dalle 18 alle 20
lo mandano
 a cagare in armeno..
    cosa si puo' desiderare di piu' dalla vita? hi hi hi

A me sembra che TU non sappia nemmeno come è fatto Aggressor visto che
citi il nestea che è un attacco che sfrutta un bug di Linux 2.0 e di
conseguenza inefficace con windows.
Poi per i vari boink teardrop oob (smurf è un altro discorso) se ci
fai caso devono essere settati su di un certo numero di ripetizioni
(50 di default) quindi tutto cio' che hai detto va a cadere.
Tu  prova ad attaccare qualcuno usando, visto che non ti consideri un
lamer, un pacchetto creato da te e pingalo una sola volta per vedere
che effetto che fa anche a chi non ha w98 o le patch.
Sul fatto poi che possa esserci di meglio posso pure essere d'accordo
un firewall hardware o software potrebbe rivelarsi piu' efficace ma
hanno un costo mentre il Nabber è gratis, come sono gratis le patch di
aggiornamento del winsock.
Il fatto che a TE e a tutti quelli che hanno w95 normale,  il nabber
non impedisca gli attacchi di echo reply (BOINK) dipende solo dal
problema che se non hai il Winsock 2.2 la funzione di monitor ICMP
sulla porta 0 non viene attivata.
Per ovviare a questo chi non ha w98 o le patches basta che lanci
insieme al Nabber uno dei tanti programmi che monitorizzano gli
attacchi ICMP ad esempio l'ultima versione di ICMP WATCH.

".signature": bad command or file name
Beh potrebbe essere un idea !!!
IO come essere contattato l'ho indicato prima.




conseguenza inefficace con windows.
No, NesTea con Winzozz funziona, se winzozz non e' patchato... E'
l'unico DoS di Windows che esiste anche sotto Linuz :)
Ciaps
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Disclaimer: Le opinioni eventualmente espresse sono le mie, e non 
coincidono necessariamente con quelle dell'azienda per cui lavoro...
Togliere le parentesi [] per rispondere via mail.

attacchi ICMP ad esempio l'ultima versione di ICMP WATCH.
che bello spostare la gestione ICMP dal kernel ad un demone in user-land
che possa ignorare i pacchetti a seconda delle loro caratteristiche.
Esiste per Win ? (NO IRONIA. Domanda sincera :)
invy

     cosa si puo' desiderare di piu' dalla vita? hi hi hi
Un Lucano; ma penso che nella prossima relase lo daranno :o)


 No quello è l'IP del server per le news di DADA.
E tu posti da quel computer? No, perche' nel campo NNTP-Posting-Host
viene scritto, di solito, l'IP del computer dal quale e' partito il
messaggio.



no una è la 12345 scusa.

IO come essere contattato l'ho indicato prima.
Si', ma ora (ora che ti sto rispondendo) non penso che tu abbia ancora IP
195.110.105.230. Eventualmente si puo' tentare con IRC (non valgono pero'
i nukes su IRC <grin>.


(50 di default) quindi tutto cio' che hai detto va a cadere.
Ehm, di OOB (WinNuke) ne basta uno.


gig...@poboxes.com
 wrote:
 >E tu posti da quel computer? No, perche' nel campo NNTP-Posting-Host
 >viene scritto, di solito, l'IP del computer dal quale e' partito il
 >messaggio.
DADA usa una news cache che ha il difetto di mandare i propri articoli
con POST invece che IHAVE. (Difetto per cui bisognerebbe scorticare chi
le installa in questo modo.)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

messaggio.
non nel caso tu passi attraverso un proxy
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

attacchi ICMP ad esempio l'ultima versione di ICMP WATCH.
..eh sì,,   ..mò ci mettiamo a riempire il sys con altri net-monitors,,, !
Riassumiamo..
sei stato tu a dire e a ripetermi che con NN il sys è protetto da qualsiasi
attacco ( il 99% mi pare )..... e invece sappiamo che senza le patch ed il
winsock2.2 il Nabber si fà le pippe !!(in più tenendo tutte quelle porte
aperte uno ci và a nozze),
 ed è qui dove ho SEMPRE puntato ,  io non critico il tuo prog per il lavoro
che fà che è principalmente quello di monitorare le porte, ma non posso
accettare che gli dai dei meriti che non ha affatto!
Quindi quando consigli a qualcuno di utilizzare NN ( a porte spalancate),
ora sai anche che devi fargli capire che senza patch e winsock2 stò
programmino lo può usare solo per vedere chi gli pinga le porte in cerca di
una Backdoor.
...in più mi dici altre cagate come quella del Nestea!!
Sono d'accordo che ognuno dica le sua , anche se questa è in parte o
totalmente sbagliata, siamo qui giusto per imparare no?? sapessi io quante
bufalate dicevo (e dico) ed ero convinto fossero giuste !!  ..però non mi
permetto mai, e nessuno si è mai permesso, di deridere qualcuno per ciò che
dice......
 ..ora basta finiamola qui e tutti amici come prima.   OK??

le trova da se il programma?
Nuke nabber utilizza le porte di default, se te ne interessano altre le devi
aggiungere manualmente. Dalla FAQ:
NukeNabber di default controlla le seguenti porte: 5001 (tcp), 5000 (tcp),
1080 (tcp), 1032 (tcp), 1029 (tcp), 1027 (tcp),
- 139 (tcp), 138 (tcp), 137 (tcp),
      Queste devono restare, ma disinstallando NetBIOS o installando
      WinNuke95 e selezionando "Patch against Nuke", le si puo' togliere.
- 129 (tcp), ma non e' un servizio standard.
- 53 (tcp),
      si puo' togliere, a meno di non avere un DNS sul PC, accessibile
      dall'esterno.
- 19 (udp).
      su Windows 95 non c'e' il servizio chargen corrispondente alla porta.
      Su WinNT, va elimitato, dal pannello di controllo "Small TCP
Services",
      perche' si puo' indurre NT a cortocircuitare le proprie porte 19 e 53,
      con risultati non proprio esaltanti. Con Windows 95/98 no (non c'e' il
      servizio).
Vanno aggiunte invece le seguenti:
- 31337 (udp), Porta di default del Bo.
- 61466 (tcp), 50505 (tcp)
- 12345 (tcp), 12346 (tcp),porte utilizzate da NetBus.
Se si segue la filosofia (b) ci si
limitera' a:
ICMP / 139 (TCP) / 19 (UDP)
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

 non nel caso tu passi attraverso un proxy
O attravero una NNTP-Cache come detto da M. d'Itri.


 le installa in questo modo.)
Capito tutto. Sempre chiaro come al solito, grazie!


".signature": bad command or file name
Beh con ICQ puoi vedere il mio ip attuale!
Perché in IRC si puo' anche barare con l'IP mentre su ICQ se non usi
un server proxy che ti metta a disposizione una UDP 4000 outingoing
non è possibile (almeno per me) .
Puoi barare su ICQ mettendo un proxy SOCK4 senza la UDP 4000 ma in
questo caso non riesci a spedire i messaggi.
Ma io sono onesto (?!) e lascio il mio IP vero e visibile.

".signature": bad command or file name
Beh mettetela come vi pare, io ho fatto vari esperimenti con il Nabber
e w95 normale prima e patchato poi e l'unico attacco che mi crashava
il sistema patchato era il boink perché senza il winsock 2.2 non
faceva la scansione dell'icmp, con il w2.2 e la scansione attiva non
mi colpiva nemmeno il boink. In quanto all'OOB con il Nabber attivo
non venivo crashato nemmeno con w95 normale.
Quanto al Nestea su di me non ha avuto effetto neanche quando l'ho
provato con w95 normale e senza alcuna protezione.
Puo' darsi che dipenda dalla release di windows forse solo le prime
release soffrivano il problema, torno a dire che ho provato, facendomi
attaccare da un amico, tutte le possibilità del SIMPLE MODE di
Aggressor con gli effetti che ho appena descritto.

Beh mettetela come vi pare, io ho fatto vari esperimenti con il Nabber
e w95 normale prima e patchato poi e l'unico attacco che mi crashava
il sistema patchato era il boink perché senza il winsock 2.2 non
faceva la scansione dell'icmp, con il w2.2 e la scansione attiva non
mi colpiva nemmeno il boink. In quanto all'OOB e altri Nuke con il


E poi un altra cosa, il Nuke Nabber fu' creato apposta per contrastare
tutti i vari NUKE che a quei tempi erano tanto di moda pero' se come
dici tu fosse attaccabile da l'OOB di Aggressor o da altri WinNuke i
suoi creatori invece di far uscire nuove release per incrementare il
numero di porte controllabili probabilmente si sarebbero messi a
giocare ad i cavalli.



non venivo crashato nemmeno con w95 normale.
Infatti, abbiamo ragione entrambi. Nuke Nabber nasce per intercettare un
nuke a livello TCP. Di quel nuke (OOB) ne basta UNO, come ho detto io, e
questo perche' se sei difeso non ti fa nulla uno come non ti fanno nulla
mille; se NON sei difeso ti crasha il primo :-)
Per quanto riguarda nestea, lascio la parola all'autore:
// nestea.c by humble of rhino9 4/16/98
// This exploits the "off by one ip header" bug in the linux ip frag code.
// Crashes linux 2.0.* and 2.1.*  and some windows boxes
Quindi dire "nestea non fa niente a Windows" o dire "nestea inchiappetta
tutti i sistemi Windows", sono entrambe affermazioni errate. La prima e'
tua, ma la seconda non e' mia ;-)
Anche di teardrop, comunque, ne basta uno solo. Puo' darsi che pero' uno
spedisca piu' pacchetti per avere la certezza che arrivino.
