Newsgroup: it.comp.sicurezza.varie
Titolo: Sfida

 
Domenica  20/12/1998  a partire dalle ore 9.00 locali e fino alle ore
11 locali mi connettero' tramite linux box (Slackware 3.40) postando
il mio indirizzo ip su questo newsgroup.Desidero che qualcuno provi ad
attaccare la mia macchina ottenendo un account di root da remoto.A
dimstrazione dell'avvenuta intrusione dovra' depositare un file di
testo contenente l'espressione "hacked!" firmato con pgp.Grazie per
l'eventuale partecipazione.


Nel contempo rischiando una denuncia penale? No, grazie.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Quello che la gente stenta a capire e' il fatto che l'hacking pratico e'
fatto da gente
che per l'1% sa le cose e al 99% trova le occasioni e le motivazioni giuste.
L'esatto contrario della legge sulle invezioni di Edison.
Le penetrazioni studiate a tavolino riescono male .. ci vuole un'occasione,
un colpo
fortunato e la motivazione giusta, nella tua sfida
(anche volendolo fare e non vedo a chi potrebbe insteressare)
  siamo scarsini con tutte queste cose.

 [...] (anche volendolo fare e non vedo a chi potrebbe insteressare)
...solo a chi, come l'amico Luigi, č smanioso di dimostrare che la vera
essenza dell'hacking sia l'orgasmo di un predominio informatico su un ben
individuato rivale...non credo sia questa la strada giusta per capire
veramente le proprie potenzialitŕ
E anche se fosse giustificata da una semplice curiositŕ di testare le
proprie "difese", il bello di tutto ciň, a mio parere, č prorpio arrivare a
capire se si č ben fortificati dopo che la "prova di forza" al tuo sistema
sia stata data da un "attacco" in piena regola, dettato dalla fatalitŕ di un
momento, dall'inteliggenza, dalla volontŕ (e perchč no dalla noia)
dell'attaccante...
Non volermene Luigi, io la penso cosě ;-)
un saluto
"I computer sono inutili. Ti sanno dare solo risposte"
-------------------------Pablo Picasso-------------------------

in effetti oggi hacking e "studio avanzato delle tecnologie informatiche"
sono due pratiche che si toccano e si sormontano .. forse coincidono o
coincideranno presto.
Mettiamo nell'hacking moderno lo studio della programmazione, le tecniche di
sicurezza, lo sviscerare a fondo i problemi e altre cose analoghe.. chi
pensa che un hacker e' uno che buca siti, viola password di documentazione
riservata e si diverte mettere in difficolta' le banche dati di grosse
industrie mi sembra sia rimasto un attimo fermo al passato, sono cose gia'
vissute e mediamete passate al tritacarne.
La maggioranza dei partecipanti alle discussioni su questo ng puo' essere
considerato un hacker.. e del resto nessuno di noi lo e' nel vero senso
della termine come senso storico. (fortunatamente)

un saluto
No caro amico,non sono d'accordo,non si tratta di una sorta di orgasmo
informatico.Molto semplicemente dopo aver letto tonnellate di
documenti,aver scaricato decine di exploits,aver letto di insicurezze
varie,non c'e' mai stata una sola volta in cui abbia potuto verificare
l'effettiva possibilita' di ottenere un account di root da remoto.Il
sistema che proponevo di testare e cioe' il mio,escludendo cosi la
possibilita' che potesse considerarsi una intrusione visto che c'e' il
consenso dell'interessato(vero Marco d'Itri?), e' una normalissima
linux box priva di alcuna specifica difesa.Ritengo che verificare sul
campo l'effettiva possibilita' di un attacco non serva a dare adito a
"deliri di onnipotenza" ma a verificare l'effettiva attuabilita' di un
attacco.

testo contenente l'espressione "hacked!" firmato con pgp.
vuoi anche il nome e cognome?
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

il mio indirizzo ip su questo newsgroup.
Fai una cosa, invece: vai su un qualche canale di IRC particolarmente
impestato e comincia a prendere in giro.
Stai pronto col dito sul tasto di reset: alla peggio, rischi soltanto
un fsck d'emergenza. Una finestrina con
	netstat -c | grep "^..p" | grep -v "localhost.*localhost"
(oppure, piu' carino, usando "netstat -cena" - per vedere appunto chi
viene a cena)
e un'altra con processi e top, e il sistema e' abbastanza controllato
...poi e' questione di riflessi pronti...
Leonardo briao
".signature": bad command or file name

viene a cena)
   e' bello anche
 NETCAT -L -p ALL -v -v -e oimč.pro < propropro.prrro
 controlla tutte le porte ciclicamente.. se uno si collega
 dopo si accorge che -aria- tira.

il mio indirizzo ip su questo newsgroup.Desidero che qualcuno provi ad
ma cos'e', una moda ?
stupidita' o noia ?
provaci tu da casa tua creandoti una rete. E non mi rispondere che non sei
in grado e vuoi ci provi un esperto ..... se non lo sei leggi leggi leggi
altrimenti non sarai in grado neanche di patcharlo il tuo host.
men che meno di capire come siano eventualmente entrati :)
invy

altrimenti non sarai in grado neanche di patcharlo il tuo host.
Scusami ma perche' offendi? Io volevo soltanto che qualcuno mi
dimostrasse l'effettiva possibilita' di taluni exploits .Da parte mia
ho letto,letto,riletto e tentato..ma non ci sono mai riuscito.Leggo i
cert advisories e sembra che Annibale sia alle porte..leggo gli
exploits di rootshell e pare che tutti i computers di internet siano
stati violati... Da parte mia faccio un portscan vedo che il tale ip
e' vulnerabile a imap o altro (beninteso si tratta sempre di host ad
ip dinamico e di nessun valore "informatico") lancio gli exploits (che
peraltro teoricamente funzionano benissimo) e non succede nulla di
nulla.E allora delle due l'una ..o sono un lamer oppure non e' mica
vero che esistano tali vulnerabilita'.. E allora cosa penso.. metto a
disposizione il mio sistema e chiedo agli esperti di farmi vedere sul
campo cosa si puo' fare..Io ho fiducia e sono sicuro che non mi
formatteranno l'HD. Ecco era questo lo scopo della sfida.Sara' per
un'altra volta...Ciao!

campo cosa si puo' fare..Io ho fiducia e sono sicuro che non mi
Io personalmente ho provato degli exploit di named e hanno funzionato,
degli exploit di qpopper e hanno funzionato, e una serie di
programmini che ti permettevano di diventare root avendo una login
qualsiasi su una macchina, e hanno funzionato... Certo che se
rootshell segnala che qpopper fino alla versione 2.52 ha un baco, che
e' stato fixato nella versione 2.53, e tu lo provi su una macchina che
ha la versione 2.55, e' abbastanza logico che non funzioni... Se ti
dicono che BIND4 e' bacato e tu non hai named sulla tua macchina,
oppure hai BIND8, certo che non funziona... Ma se rootshell (o
bugtraq, o fonti analoghe) segnalano un exploit su una determinata
versione di un certo software o di un certo sistema operativo stai
tranquillo che va. Certo che se hai installato l'ultimissima release
dell'ultimissima distribuzione di Linux probabilmente i bug noti sono
stati fixati; ma e' altrettanto certo che prima o poi usciranno altri
exploit (se non sono gia' usciti), e bisogna vedere chi se ne accorge
per primo :)
Ciaps
Luca

lu...@fol.it
 wrote:
 >ip dinamico e di nessun valore "informatico") lancio gli exploits (che
 >peraltro teoricamente funzionano benissimo) e non succede nulla di
 >nulla.E allora delle due l'una ..o sono un lamer oppure non e' mica
 >vero che esistano tali vulnerabilita'.. E allora cosa penso.. metto a
Buona la prima. Se non lo fossi sapresti anche come mai gli exploit che
compili senza capire non hanno effetto.


ho letto,letto,riletto e tentato..ma non ci sono mai riuscito.Leggo i
.....snip.......
il mio fine non era l'offenderti. mi spiace. Semplicemente pero' toppi
con una richiesta come questa, QUALUNQUE sia il TUO fine ....
se davvero hai letto come dici, leggi il sorgente degli exploit e dei demoni
che attaccano e capisci quando e come fungono o meno.
e, con questa nuova esperienza prova a casa tua: non avrai problemi ne'
necessita' di Esperti SEDICENTI COME NOI :)))))))))
invy
P.S.  BUON NATALE