Newsgroup: it.comp.sicurezza.varie
Titolo: 10.10.10.10, curiosita'

Salve a tutti!
Allora, sul mio computer di casa uso abitualmente linux e ho messo in piedi
ipchains per bloccare connessioni indesiderate. Tra le altre regole ce n'e'
una che blocca tutti i tentativi di connessione da 
10.0.0.0/8
 e, ogni tanto,
vedo nel log che qualcuno ha cercato di connettersi con IP 10.10.10.10, che
mi puzza di finto lontano un chilometro. Per la cronaca, cerca di
connettersi alla porta 80.
Ora, partendo dal presupposto che (se non sbaglio) se il mio comp manda un
pacchetto qualsiasi a quell'indirizzo il pacchetto medesimo non arrivera'
mai a destinazione, che vuole quel tipo? Sta solo smanettando un po'? E se
avesse cattive intenzioni, ho modo di sapere chi manda il pacchetto
veramente (ma penso di no)?
Saluti
   Andrea

 connettersi alla porta 80.
Quello e' un IP di una classe privata: chi gestisce quella LAN non
filtra bene in uscita ed il tuo provider probabilmente filtra male in
ingresso: un IP cosi' non dovrebbe essere affatto visibile su Internet,
credo..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 credo..
e' un web server infetto da code red probabilmente e quel credo puoi
toglierlo.
si sa che le acl consumano cpu, allora meglio risparmiare $ comprando router
piu' piccoli e non mettendo acl.
una rete sicura non filtra solo quel che entra ma anche quel che esce, ne e'
prova interbusiness che fa passare anche 127.0.0.1 o 256.345.654.567 e via
dicendo (va beh dai, ho esagerato, ma tanto non si stupirebbero neppure
vedendolo passare ;P)
con ben poca maestria si vedevano (magari si vedono ancora) i loro pc con ip
privati. che tristezza.
un mayhem che non si devono subire attacchi, ma neppure essere in grado di
portarne ...
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 portarne ...
Eh, vaglielo a spiegare ai vari cantinari :-/


 Eh, vaglielo a spiegare ai vari cantinari :-/
In questo senso, la rete di infostrada e' decisamente piu' avanti.
Pensa che risulta impossibile spoofare pacchetti UDP (al di fuori della
rete infostrada), e, sembra, filtrano pure alcuni tipi di icmp...
-- 
Ciao!
HappyCactus

 rete infostrada), e, sembra, filtrano pure alcuni tipi di icmp...
In compenso ti mandano i multicast..


 In compenso ti mandano i multicast..
Vero, ma e' in generale sufficiente filtrarli...
BTW, che problemi potrebbe dare? (pacchetti multicast spoofati...?)
-- 
Ciao!
HappyCactus

 BTW, che problemi potrebbe dare? (pacchetti multicast spoofati...?)
Ti intasano inutilmente la banda e ti riempiono di fuffa il log del
firewall per esempio?


 firewall per esempio?
1) amen.
2) non li loggo.
-- 
Ciao!
HappyCactus

 2) non li loggo.
Si ma contro amen non puoi far niente <g>


 firewall per esempio?
Per la banda, non so se hai presente Etherape (ethereal non lo trovavo ed
ero con l'adsl giu' :P)...
Fa vedere un cerchio attorno all'host che trasmette...
I ping interni nostri o le richieste a dns erano piccoline...
I "COSI" del router mio che cercava via PIM il router Infosux erano ben piu'
del doppio come dimensioni :-|
[mai controllato dimensioni effettive del pacchetto]
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 del doppio come dimensioni :-|
Si, hai reso l'idea :-))


 Per le ADSL, i router cercano i server di autenticazione via PIM :-(
ah, capisco.
Purtroppo il mio pc che NATTA utilizza WinProxy, il quale non ti
permette di loggare un tubo! A meno di non mettermi con uno sniffer
dalla parte WAN...
-- 
Ciao!
HappyCactus

 tolerance. 
Si ma hai letto cosa dice DElyMyth e cioe' che mandano anche dei
pacchetti "Dumbo-tolerance" e che il suo sniffer non e' che gradisse
piu' di tanto 8-)


 piu' di tanto 8-)
E vabbe', erano solo il doppio di una query DNS...
Comunque la mia era ADSL ip statico, cacchio rigirano la sessione su altri?
La mia linea era *teoricamente* always-on :-\


La mia linea era *teoricamente* always-on :-\
Giusto: da qualche giorno, succede anche col mio
adsl provider.
Ho intenzione di cercare di chiedergli il perche'
senza essere troppo sgarbato...anche se sara' dura, 
visto che ho anche qualche altra cosuccia da evidenziare...