Newsgroup: it.comp.sicurezza.varie
Titolo: Informazioni

Scusate,
 seguo il NG da pochi giorni, e vorrei delle informazioni, o,
almeno, l'indirizzo delle FAQ per cercarmele da solo:
1)	Cosa, o meglio, chi č un Lamer?
		(a volte sembra ne parliate con disprezzo, a volte con ammirazione)
2)	Ma davvero corro rischi di intrusione navigando dalla mia carretta
(K6 MMX)
	a casa con un modem? e uno che se ne dovrebbe fare dei dati sul mio
P.C.?
		- Tuttalpiů si troverebbe con 250 MB di img erotiche da scaricare....
:)
-- 
Roberto Venturetti
"Be happy, use Linux !"

 "Be happy, use Linux !"
"Be happy, use Linux or/and *BSD"

 lavorando sulla TUA macchina.
Grazie per le info, corro a vedere l'URL..
comunque, no avevo pensato alla possibilitą di essere usato come
"trampolino", č meglio che riveda le mie impostazioni di sicurezza..
Ah gią, la password per l'utente pluto č "clarabellamonamour"...
Bye,
Roberto Venturetti


 :)
Ma potrebbe cancellartele tutte :)
Xbug

 Ah già, la password per l'utente pluto è "clarabellamonamour"...
Ach! io quella l'ho usata per orazio!

lavorando sulla TUA macchina.
Eeeeh... usare una dial-up come trampolino per hackerare mi pare
arduo, no?
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

 arduo, no?
Cosa credi che siano tutti quegli scan che ricevi (anche in dialup)
sulla 1080?
Anche se non stai su in eterno potrebbe essere piu' che sufficente se
sai quello che devi fare... o no?
Cris.

sai quello che devi fare... o no?
Penso di no. Penso che sia assurdo basare un'operazione di hacking su
una macchina che dopo mezzo secondo potrebbe andare giu'. Potrebbe stare
su anche tre ore certo, ma e' piu' facile la prima ipotesi, IMHO.


su anche tre ore certo, ma e' piu' facile la prima ipotesi, IMHO.
quello che pensavo anche io. forse tutti.
poi .... arrivarono le flat, facilmente identificabili dal range di IP
disponibili ....
il resto e' storia :) [ovvio, scherzo. ma di gente su per 20h ce n'e' ora,
e valutare lo stato delle sue connessioni da 
iphdr.id
, tanto per dirne una,
puo' render facile capire quanto ancora possa star su, ovviamente come stima]
invy :* 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

puo' render facile capire quanto ancora possa star su, ovviamente come stima]
Che cos'e' l'
iphdr.id
?


Che cos'e' l'
iphdr.id
?
all'interno dell'headerIP, un campo che contiene un valore a 16bit,
incrementato [purtroppo] in maniera sequenziale su molti stack TCP/IP
ad ogni pacchetto IP inviato.
a questo punto, se inviando un pacchetto qualunque ad una macchina,
mi ritorna un qualunque pacchetto con id 5.000 e dopo un sec., mediante
stessa tecnica mi ritorna un pacchetto con id 150.000, nel caso di
valori incrementati sequenzialmente posso stimare che abbia inviato ben
145.000 pacchetti :) .... [sparo numeri tanto per dire] dandomi una idea
del relativo impegno della macchina.
invy 


del relativo impegno della macchina.
invy, scusami ma sono duro. A cosa serve conoscere l'impegno della
macchina? Il problema rimane sempre che la dial-up potrebbe chiudere la
connessione in qualunque momento... no?
... ma forse al solito mi sfugge qualcosa :)


... ma forse al solito mi sfugge qualcosa :)
ho usato 'stima' e 'tanto per dirne una'. una serie di metodi
potrebbe suggerire 'quanto' tempo uno abbia a disposizione. e'
ovvio che non lo si possa sapere per certo. alcuni eventi tipici
dello stack TCP/IP 'giovanile', come la mamma che invita a tavola
od il papa' che controlla lo stato in corso della preparazione al
compito di matematica, non sono eventi predicibili con scansioni
e calcoli euristici :)
d'altra parte, qualche evidenza delle porte aperte per napster ed
un sacco di dati, potrebbe suggerire che il nostro IP flat sia in
corso di trasmissioni [sempre tanto per dirne una] A questo basti
associare una media giornaliera di 8h per le varie flat.
Fermo restando che si possa scansionare solo quelli IP flat presenti,
che so, in IRC nei canali warez ed MP3, valutando lo stato della
loro connessione. Discorso analogo per i cable-modem.
E poi, intendiamoci: ad un attaccante non motivato o tecnicamente
preparato, puo' esser necessario un bel po' di tempo online.
Il vero cracker preparera' 'alla scrivania' attacchi e codici, la
sequenza ed i tempi e si sara' allenato su una architettura ed os
analoghi se non uguali, potendo. A quel punto 5minuti sono piu' che
sufficienti ....


connessione in qualunque momento... no?
Si', ma...
Se i numeri sono davvero alti, quella e' una 24/7.
O quanto meno, e' un navigatore accanito, e la probabilita' che stia in
piedi ancora per un po' e' abbastanza alta.
Certo, dipende che cosa ci vuoi fare, con quella macchina.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

sufficienti ....
Beh certo, mi sembra un ragionamento filato.


Certo, dipende che cosa ci vuoi fare, con quella macchina.
Anche questo discorso non fa una piega.
Va bene, mi avete convinto e l'argomento e' interessantissimo.
/me ringrazia per le esaurienti spiegazioni =)
