Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'è il MAC? [BlackIce]

Salve,
non intendo la marca di computer !
Usando BlackIce Defender, ritrovo spesso il log di un attacco da uan
macchina che presenta sempre lo stesso MAC?
Ma cos'č?
Fede


Il mac č l'indirizzo "fisico" della macchina, differente dall'IP, che č
un indirizzo "di protocollo" 
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet

 un indirizzo "di protocollo" 
Il MAC è il numero di serie UNICO della scheda di rete del computer 
che la sta usando.

 ha scritto nel messaggio
news:8iavqj$ehn$1...@fe1.cs.interbusiness.it...

Ricevo spesso attacchi con dei log tipo:
IP: 212.141.80.70
DNS: 
gw7a60-1-d70.wind.it
Node: MAX
Group: NET-FRATELLI
MAC: 444553540000
oppure
MARCO WORKGROUP  444553540000 
a-mz10-5.tin.it
212.141.87.251 UCS09 UCS  444553540000 UCS09
212.141.122.131 NEXUS NEXUS WORKGROUP  444553540000 
gw3a60-1-d131.wind.it
212.141.125.205 NEXUS NEXUS WORKGROUP  444553540000 
gw3a60-2-d459.wind.it
212.141.122.72 NEXUS  NEXUS WORKGROUP  444553540000 
gw3a60-1-d72.wind.it
212.141.124.201 NEXUS NEXUS WORKGROUP  444553540000 
gw3a60-2-d201.wind.it
212.141.78.240 P2D0P3 P2D0P3 WORKGROUP  444553540000 P2D0P3
Cosa vuol dire? Che mi stanno attaccando da una rete, dove si loggano come
user differenti ogni volta?
Oppure stanno dietro ad una macchina infetta, che usano come schermo?
?????
FEde

 che la sta usando.
Bravo: hai ridetto la stessa cosa con parole diverse.
Vuoi innescare altri flame?


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Per farla breve...
L'ip e' sempre diverso, ma la persona che fa gli scan e' sempre la
stessa, dal momento che il MAC e' l'identificativo della scheda di
rete ed e' unico al mondo... :)
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOUnOaDrVvGrSrespEQIYgACfaYz63pcoOPJtBP3c2PRRfDXkIjgAoIur
QfyRSAw7R5EDF/lMzeKsH04A
=dAC9
-----END PGP SIGNATURE-----

dalla nascita della scheda fino alla sua morte.
Per essere piu' precisi lo standar ISO/IEEE dice che l'indirizzo mac deve essere composto da 6 byte 3 dei quli sono
l'identificativo della ditta produttrice della scheda (i primi tre) e i successivi 3 byte sono il numero di produzione
della scheda; in questo modo non e' possibile avere due schede di rete aventi lo stesso indirizzo mac (per questo puo'
essere solo assimilato ad un indirizzo IP ma e' concettualmete e fisicamente una cosa ben diversa !!).
P.S. Il livello MAC = Medium Access Control corrisponde al livello Fisico e ad una parte del livello Data Link OSI;
permette insieme al livello LLC = Logical Link Control di mascherare ai livelli superiori che tipologia di rete io stia
usando.
(ma questo voi tutti lo saprete gia' ;-) )
P.P.S. Scusate il cross-post ma non so su che NG e' iniziato il thread.
Bye Bye Morpheo
--
PGP Fingerprint: 2247 78B0 B86A F438 C7A3  54A9 27C7 9ED9 CD25 7589
Rimuovere NO_SPAM_ per rispondere via e-mail
"... e Dio disse Maxwell e luce fu' ! "
--

 rete ed e' unico al mondo... :)
Più che la persona, il computer ?
Come mai, allora, ricevo diversi nominativi tipo Marco, Nexus, ecc....?
Sono gli username con i quali si loggano su quel computer?
Poiché qualcosa sono riuscito a carpirgli (credo sia un server di una
università).....temo che sia una macchina controllata in remoto, da usare
come copertura.
Cmq, grazie di tutte le risposte!
Fede

 Una macchina che presenta sempre lo stesso MAC?
E pensare che per il numero di serie del Pentium III abbiamo fatto un casino
mondiale... ;)

 DEly.
No. Questo non e' possibile (a meno che l'attaccante non sia sulla
stessa LAN). Ti arriva lo stesso MAC perche' i pacchetti IP ti arrivano
dalla stessa macchina che sara' il gateway. 
Il fatto che sia unico al mondo non vuol dire che sia pure trasmesso a
tutto il mondo (almeno per IPv4, con IPv6 potrebbe entrare
nell'indirizzo IP, di origine, ma questo e' un'altro discorso e comunque
anche gi indirizzi IPv6 si possono spoofare); serve solo per la
comunicazione a livello 1 (mi pare, i layer OSI mi han sempre fatto
venire il mal di testa), ad esempio per la trasmissione dei frames
ethernet. Appena passa da un router te lo perdi e te lo ritrovi con
l'indirizzo della scheda di rete da cui ti arriva il pacchetto IP sulla
tua LAN
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

Ma in soldoni ^_^, cosa vuol dire ricevere questi attacchi:
IP: 212.245.211.19
Node: UCS09
Group: UCS
MAC: 444553540000
DNS: UCS09
IP: 212.141.80.70
DNS: 
gw7a60-1-d70.wind.it
Node: MAX
Group: NET-FRATELLI
MAC: 444553540000
Ovvero, perchè hanno lo stesso Mac e può essere un elememto utile a
rintracciarli?

 ha scritto nel messaggio
news:8id23v$2q4$1...@sirmdpsin16.inwind.it...


(o ipconfig -all su NT)?
Clap! Clap! Clap!
Sarebbe stata una standing ovation, se ti fossi ricordato di troncare il
messaggio a cui rispondevi.:-))
Non ci fare caso (o meglio, facci caso, e abituati a tagliare tutto cio'
che non e' indispensabile per la comprensione dei messaggi a cui
rispondi) e non prendertela, ogni tanto scelgo un post dal gruppo, e
ricordo questa piccola attenzione nei riguardi degli altri frequentatori
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 Musul
Come faccio a sapere se è il mio Mac ed eventualmente se lo è, per
riservatezza, come posso occultarlo.
Cmq io non ho schede di rete; ho un modem ISDN!
Fede

 (o ipconfig -all su NT)?
Toh, è vero. E' il MAC di accesso remoto :-)
Ciao,
Valerio

 tutto il mondo quando dal suo bel windoz connesso via dialup fa un winipcfg
Hai ragione. E' il MAC del "dispositivo di accesso remoto".

Bravo: hai ridetto la stessa cosa con parole diverse.
Non e' la stessa cosa. Un indirizzo fisico potrebbe essere anche non
unico. Quindi e' bene specificare che tale MAC lo e' (salvo casini e
soperchierie da parte dei fabbricanti).
Quello che il MAC non e' e' un numero di serie. Gli ultimi 6 nibbles
costituiscono il numero di serie; i primi 6 sono l'ID del produttore
del NIC.
Questi due numeri sono utilizzati come indirizzo di strato fisico.
Esistono modi e mezzi perche' un host risulti avere un MAC "diverso"
da quello assegnatogli da costruttore (a volte perche' costui il MAC
non lo assegna proprio: lascia un tot di bytes liberi in PRAM, e che
l'amministratore si arrangi).
Leonardo
".signature": bad command or file name

> Ma in soldoni ^_^, cosa vuol dire ricevere questi attacchi:
che stanno usando il mio computer per attaccarti e io non me ne sono accorto
^____^
scherzi a parte, č lo stesso MAC della mia scheda

Qui mi dice "PPP Adapter", è lo stesso?


 Qui mi dice "PPP Adapter", è lo stesso?
Io leggo Adapter Address, cmq penso proprio di si, visto che il 
dispositivo di accesso remoto nel sistema è visto come una scheda di 
rete.

 ricordo questa piccola attenzione nei riguardi degli altri frequentatori
"Punirne uno per educarne 100" chi era che lo disse che non me lo
ricordo?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Hai ragione. E' il MAC del "dispositivo di accesso remoto".
Credo sia il MAC della Wind: io sono Wind e chi mi attacca pure!

ricordo?
Mao Tse Tung
Ciao.

questo NG, ma il MAC 44 45 53 54 00 00 
...e' un segno del DESTino.


Cmq io non ho schede di rete; ho un modem ISDN!
Fregatene. Il MAC non viene trasmesso da un collegamento punto a punto,
e comunque non sopravvivrebbe al primo hop verso altre destinazioni.
Qualsiasi cosa che un altro riceva, da te, pensando che sia un MAC, non
e' sicuramente un MAC.
E viceversa.


 Ciao.roberto
Ciao,
Musul

essere l'emozione di mandare il mio primo post "tecnico"...
Infatti, ti avevo attribuito una standing ovation.
Primo post, risposta azzeccata, buona media, direi.


 Credo sia il MAC della Wind: io sono Wind e chi mi attacca pure!
No, il MAC è *SOLO* per schede hardware. Accesso remoto viene visto 
come un componente hardware pur essendo software.
Come farei ad avere il tuo stesso  MAC se uso TIN? :-)

 Credo sia il MAC della Wind: io sono Wind e chi mi attacca pure!
nonononono, io sono Agora' e ho lo stesso :) Mi sa che ha ragione
Giulio.
