Newsgroup: it.comp.sicurezza.varie
Titolo: Invio dati involontari : Domanda da principiante

Ho scoperto da poco questo bel ng, ho letto con interesse i post precedenti
e vi faccio una domanda da inesperto: come è possibile capire (se ne esiste
la possibilità) che qualche applicazione, mentre sono connesso ad internet,
invii a mia insaputa dei dati presenti sul mio pc ad una qualsiasi entità o
sistema remoto?
Grazie
--
Ciao
Max



Un metodo può essere quello di installare ZoneAlarm, e configurarlo
per concedere il permesso di collegarsi alla rete a qualsiasi
applicazione che tenti di farlo (che è poi quello che succede di
default alla prima sessione di collegamento dell'applicazione
considerata).
Fabio.

sistema remoto?
Il sistema più consono è uno sniffer, molto buono SpyNet 3.00,
shareware, lo trovi su 
neworder.box.sk
 tra gli sniffer. Monitorizza i
pacchetti in entrata e uscita.
-- 
dario...@iol.it
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 pacchetti in entrata e uscita.
certo, che poi sarebbe una soluzione alla Gibson, per intenderci...  penso
purtroppo _non_ alla portata di tutti.
Voglio dire, OCHO a non prendere troppa confidenza con gli sniffer (vada cmq
per l'uso "domestico")
...lasciarsi prendere la mano sarebbe troppo facile...
Una soluzione intelligente, ripeto, ma bisognerebbe imparare prima di tutto
a configurare al meglio uno strumento "potente" come uno Sniffer, (SpyNet
penso proprio che sia tra i migliori in circolazione).
Altrimenti va a finire che tutti su ICSV iniziano a chiedere le informazioni
+ disparate sui tipi di pacchetti catturati....
non oso pensare ai miei utonti che si installano gli Sniffer per motivi di
"sicurezza" (uuuuuahhhhhhhh!!) e io con l'Antisniff che mi trova qualcosa
come 300 Ethernet in Promiscuo!!
--
baci ai pupi da vupi

purtroppo _non_ alla portata di tutti.
Certo, non volevo sicuramente intendere che sia uno strumento facile
da usare, o che chiunque sappia trarne informazioni utili, solo che,
dal momento che solitamente questi programmi usano connettersi ai vari
siti usando la porta 80, un normale firewall puň non servire.


come 300 Ethernet in Promiscuo!!
Ah, da me ci hanno provato in due. Pero', come tutti sanno, alcune
schede di rete, quando vengono messe nel promiscuous mode, mandano
brutalmente in bomba il sistema (non subito, dopo un po')... Win98
molto semplicemente si spegne 8-D
Uno dei bastardi, basandosi sul fatto che il PC, se staccato dalla
rete, sopravviveva, mi ha pure accusato d'aver messo su in qualche
modo un sorvegliante-killer, con lo scopo di buttare giu' i PC che
mettessero su uno sniffer.
Da non credere, vero? Utonto, eppure cosi' intuitivo. Voleva anche
mettere una scheda non Wake-On-LAN per dimostrare non so quale suo
sospetto. Ho dovuto ricordargli che un altro noioso bug ogni tanto
corrompe alcuni nastri di backups scelti a capriccio.
+++
Cavoli, certe volte non so se vivo in una striscia di Dilbert o in
un brutto film con Al Pacino :-(((
Leonardo
".signature": bad command or file name

 Da non credere, vero? Utonto, eppure cosi' intuitivo. Voleva anche
Cioe' rivendicava il diritto di farsi i cosiddetti suoi (e quelli degli
altri) con le macchine aziendali e in orario di lavoro?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

altri) con le macchine aziendali e in orario di lavoro?
Uh uh.
Il tipo pero' si e' dimenticato di un particolare fondamentale: che
il SUO orario di lavoro, prima o poi finisce, ma il MIO (che tra le
altre cose ciavrei le chiavi ;-) ) no. E per quanto io non abbia le
chiavi del suo ufficio, ho pero' il MAC della sua wake-on-lan.
Comunque, ora so a cosa serviva l'hard disk nòvo da quattrettre Gb,
'iolai. Mi sono venuti altri dubbi (tipo, una tizia in un filmato o
e' un fotomontaggio, o la faceva l'ingoiatrice di spade, nella vita
precedente), m'e' venuto anche un complesso d'inferiorita' (qui, vi
risparmio i particolari), e soprattutto m'e' venuto un giramento di
balle che fa spavento.
Tra le altre cose il brutto tipo stava pure progettando un ingresso
nel mio amato pinguino, a giudicare dai kili di lameraio che gli ho
pescato nell'hard disk. Suppongo, perche' il comportamento standard
di Squirm non gli piaceva. E infatti tutta la roba che aveva veniva
da siti identificati per IP anziche' per nome [1].
Comunque, si lamentava che due giga erano poìni? No problem. Ora ha
tre giga e due liberi. Gli ci ho anche dato due passate di Zerofill
giusto perche' non si dica che sono uno sciattone.
Leonardo
[1] la fantasia di costoro mi estasia. Per esempio come avra' fatto
    a venirgli in mente, di chiamare "fishbowl.jpg" la foto di, uh,
    uno studio per il traforo del Monte Bianco? Esistono mica, puta
    caso, dei servizi di porn-anonymizing? [2]
[2] Ripensandoci ho avuto troppa fretta. PRIMA, dovevo tcpdumpargli
    anche le brache e capire tutte cose; POI brasargli l'hard disk.


     anche le brache e capire tutte cose; POI brasargli l'hard disk.
Già...ti sei fatto prendere troppo dal lato oscuro della forza.
Quello ancora più oscuro si è fatto vivo troppo tardi! ;-D
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

8-> Dov'era quel test per l'esame da BOFH che qualcuno (forse tu) cito' qualche eone fa?


  Numero di serie del volume: C1A0-C1A0
ROFL :-)
però è improbabile che vada a fare un dir, I suppose...
Bye Krmel che comunque come si cambia il numero di serie del volume?

>8-> Dov'era quel test per l'esame da BOFH 
BOFH? Se mi giravano VERAMENTE le scatole gli smontavo l'hard disk e
lo portavo in dono a Sua Sublime Amministrativita'. Pensando che fra
hard disk e posto di lavoro preferisse tenere quest'ultimo, penso di
essere stato la gentilezza in persona.
Anche il colpo di LABEL alla fine del lavoro
C:\>DIR C:
 Il volume nell'unità C è PORN FREE
 Numero di serie del volume: C1A0-C1A0
 Directory di C:\
 ...
Leonardo


 'iolai. Mi sono venuti altri dubbi (tipo, una tizia in un filmato o
Saluti da un Paperino rotflante.
--
The C Programming Language: a language which combines
the flexibility and power of assembly with the elegance and
simplicity of assembly.

l'etimo di "'iolai" ?
Molto distorto, era originariamente il piu' classico dei moccoli, che
prevedeva l'empio accostamento del Signore Iddio e dell'umile suino.
Attualmente, non e' considerato piu' forte del diffusissimo "uìmména"
(poveretto me, poveretta me; credo [*]).
Leonardo
[*] La mia copia del "Dizionario Labronico, per le Persone Colte ed i
    Pisani" e' attualmente in prestito.


  Directory di C:\
Cioe', una semplice carognata sono buoni tutti a farla, ma questa e'
CLASSE allo stato puro, un po' come una punizione di Baggio a girare.
8-))


'zie di tutto, come sempre.
Bye, G.