Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa si puo' fare con Telnet...

Alcune persone mentre sono on-line mi hanno dimostrato che e' possibile
collegarsi con telnet al mio IP attraverso una porta trovata
disponibile...la mia domanda e' possono inviare comandi per "frugare" nel
mio pc...cosa si puo' fare collegandosi ad un IP qualsiasi con Telnet?
Installando un prog e' possibile permettere a Telnet di interagire con il PC
remoto (potrebbe essermi utile quando sono fuori citta') e quali rischi di
sicurezza si corrono usando questo sistema.
Grazie per le risposte

 disponibile...
Interessante...
Questo non solo implica che hai porte aperte...ma anche che hai un
demone telnet in ascolto.
Cosa usi? Wingate? Un linux poco configurato?
O forse un redir di un boserve ti manda su una porta 23 di qualche
server per cui sembra che tu abbia una porta telnet aperta?
Che messaggio esce dal collegamento telnet?
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"


Niente di tutto questo abbiamo provato e qualche volta troviamo delle porte
superiore al n. 1000 (per esempio 1042) prova a collegarsi dando il mio IP e
il numero di porta ma non succede niente...nessun messaggio


 il numero di porta ma non succede niente...nessun messaggio
Quindi se non c'è messaggio i casi sono 2...o hai un prompt di qualche
tipo e allora sono caxxi (potremmo essere davanti ad un caso di bug tipo
Wingate,anche se questo almeno il "Wingate>" te lo dà) oppure non
succede proprio niente di niente e allora sei a posto.
			Giulio


mio pc...cosa si puo' fare collegandosi ad un IP qualsiasi con Telnet?
Telnet e' stato creato per collegarsi a macchine unix.
Se ti vuoi collegare ad una macchina unix avendo l' ip non c'e' problema :
ti colleghi alla porta 23 e ti si presenta la richiesta di login e password.
Questo perche' nei computer unix girano diversi programmi (daemon) che svolgono
diverse funzioni, tra cui  'ascoltare' la porta 23.
Se vuoi collegarti ad un computer che abbia windows 95 difficilmente lo potrai
fare con telnet, perche' li'  non vi sono i daemon di ascolto.

 wrote:
: Alcune persone mentre sono on-line mi hanno dimostrato che e' possibile
: collegarsi con telnet al mio IP attraverso una porta trovata
: disponibile...la mia domanda e' possono inviare comandi per "frugare" nel
: mio pc...cosa si puo' fare collegandosi ad un IP qualsiasi con Telnet?
: Installando un prog e' possibile permettere a Telnet di interagire con il PC
: remoto (potrebbe essermi utile quando sono fuori citta') e quali rischi di
: sicurezza si corrono usando questo sistema.
: Grazie per le risposte
Se hai un trojano in ascolto.... tutto e' possibile.... :)
-- 
          .________   ._
         /  .__    ) /  /      .________   ._____
        /  (___)  / /  /      /  .__    ) /  ._  ) ..: .    .    .       .
       /  .___   / /  /      /  /   )  / /  / /_/ .. : : .           .
      /  /   /  / /  /____  /  /___/  / /  /    :: .:: . . .     .
     (__/   (__/ (________)(_________/ (__/   .:. : . :  .     .    .
          --==> ALoR <==---------------------- -  -   -
                        ICQ: 10666678   In IRC: WhiteFly
   e-mail: 
AL...@thepentagon.com
        www: 
http://alor.home.ml.org

fare con telnet, perche' li'  non vi sono i daemon di ascolto.
beh ti puoi collegare con telnet ad OGNI porta TCP :) li potrebbe esserci una
mia backdoor od un server di posta, o socks o netbios o cippalippa ed inviare
dati
Che poi possano non esser accettati e' fuori discussione :)
invy

 se vuoi operarla remotamente ... ma puoi collegarti alla porta 25. Li non
Ma li' non c'e' SMPT?
Ciao, Max.
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
------------ICQ: 14816698--------------------------------------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Ma li' non c'e' SMPT?
Ovvio :) ... se hai letto l'RFC delle porte o il file services puoi anche
leggere il msg cui rispondevo :) La porta 25 e' un esempio. Le parole che
infatti seguono sono (+ o -): li non c'e' un server telnet. Che e' appunto alla
23 di default. Questo xche' il tizio parlava di telnet solo come di un client
per la porta 23, cosa che NON e' ....
puo' connettersi ad OGNI porta TCP tralasciando le negoziazioni di terminale.
E' un po' pesante pero' per il debug di demoni, molto meglio netcat.
invy

 per la porta 23, cosa che NON e' ....
Basta specificare il numero di porta dopo l'host, giusto?
In effetti di solito si pensa al telnet solo come a un programma, appunto, per
fare telnet. Forse invece di prendere di default la porta 23 dovrebbe essere
obbligatorio specificare la porta...
Ciao, Max.
(che dici, metto qualcosa su telnet? ho visto un po' di gente che chiedeva
lumi)
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------


lumi)
Mah. direi di no. La FAQ e' per it.comp.sicurezza.varie .... non per il NG
it.comp.HOWTO.in.regalo.col.corriere.ogni.venerdi.it
  ;-)))))))
invy

>;-) .... ad ogni modo. Master ha contagiato tutti con hi hi hi ?! :P
   A Cesare quel che e' di Cesare! .. hi hi hi  e' CODICE SORGENTE
ORIGINARIO
 di Stefy Renier! .. io sono arrivato solo secondo.  ;-)