Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco dichiarato: i bulli di strada si trasferiscono su internet

Salve,
e' possibile che c'e' gente che si permette pure di dichiarare prima
di attaccare? e non contenta di trovare un firewall che gli ha
bloccato svariati illeciti attacchi nei miei confronti, continua
imperterrita a trovare il buco da cui passare?
E' possibile che io (e gli altri) non possano fare niente contro la
tracotanza di questa gente ignorante (ignorante per quanto riguarda la
societa')?
Guardate qua cosa mi e' successo stasera su irc:
entro nel canale #insulti, che frequento una volta ogni 6 mesi o giu'
di li', e D4rKSuN vede che io sto nel canale #xxxx che e' su
invite-only e mi chiede di entrarci, io sono ninnana, gli chiedo "sei
grasso? solo i grassi possono entrare in grassoebello" e lui mi
minaccia di farmi cadere (la connessione) per entrare nel canale,:
[23:51] <D4rKSuN> inizio ?
[23:51] <ninnana> darksun perche' sei cosi' cattivo
[23:51] <a0Qk`9Yw1> vai
[23:51] <D4rKSuN> PERCHE 
[23:51] <BOYGAY> A FARE COSA?
[23:51] <D4rKSuN> NON RICORDO
[23:51] <a0Qk`9Yw1> NON RICORDA
[a questo punto ZoneAlarm logga questo:
09/02,23:51:32 +1:00 GMT,
96.37.250.127:0
,
151.15.216.76:0
,IGMP
09/02,23:51:32 +1:00 GMT,
96.37.250.127:0
,
151.15.216.76:0
,IGMP]
[23:51] <ninnana> mio caro vai a igmpare ualcun'altro
[so che igmp ha a che fare con un bug, *non sono un esperto e non e'
una colpa*]
[23:51] <D4rKSuN> e se io non ricordo mi innvervosisco
[23:52] <D4rKSuN> WOW
-
D4rKSuN is ^
ga...@ppp-173-13.20-151.libero.it
 * ....:::Sk:::J3 Su|S 4n
3tud|4nT :::Sk:::....
D4rKSuN on @#InSuLTi 
D4rKSuN using *.
ircd.it
 [
hub.ircd.it
] ircd, Italy
D4rKSuN End of WHOIS list.
-
[23:52] <BOYGAY> WOW
[23:52] <a0Qk`9Yw1> perke' tu non l'hai invitato su grassoebello
[seondo questi individui invitare qualcuno a casa propria e' un
obbligo, o qualcuno si puo' autoinvitare pretendendo che il padrone di
casa accetti: il canale che ho creato e' privato e la funzione
invite-only servira' pure a qualcosa in irc se l'hanno creata]
[a questo punto, D4rKSuN dice che si innervosisce e incominciano ad
arrivarmi 250 pacchetti di questo tipo, nel giro di due secondi:
9/02,23:52:26 +1:00 GMT,
144.228.85.46:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.161.253:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.3:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.51:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.2:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
210.166.224.254:0
,
151.15.216.76:0
,ICMP
09/02,23:52:30 +1:00 GMT,
4.0.138.10:0
,
151.15.216.76:0
,ICMP !!!!
una sfilza di questi pacchetti, con ip diversi (notare il 4.0.138.10),
250 tutti arrivatimi e contati da Zonealarm nel giro di due secondi;
come fa a cambiare ip non lo so, ma penso ci siano i mezzi, qualcuno
esperto e non lamer puo' confermare-se ci sono i non lamer in questo
ng, ma penso di no- ]
[23:53] <ninnana> mio  caro darksun una denuncia al tuo provider non
te la leva nessuno
D4rKSuN is ^
ga...@ppp-173-13.20-151.libero.it
 * ....:::Sk:::J3 Su|S 4n
3tud|4nT :::Sk:::....
D4rKSuN on @#InSuLTi 
D4rKSuN using *.
ircd.it
 [
hub.ircd.it
] ircd, Italy
D4rKSuN End of WHOIS list.
[nel frattempo che nel canale #insulti tutto tace da qui in poi, mi
arivano altri tipi di attacchi, che conosco e non si puo' dire che non
sono attacchi perche' si  basano su falle del tcp/ip conosciute tipo
pacchetti il cui mittente zonealarm definisce unreachable, o altri che
adesso non ricordo perche' zonealarm ti da rapporti completi solo
durante ma logga solo informazioni come quelle che ho riportato tipo
mittente e destinatario, e il fatto e' che appena dopo questi attacchi
continui all'improvviso il Vimon-il programma di monitoraggo di
zonealarm- si e' bloccato, Atguard si e' chiuso, e io ho chiuso la
connessione al provider
A proposito, come si fa a settare Zonealarm in modo che faccia il log
completo, per intenderci durante l'attivita' zonealarm ti avvisa
dettagliando il tipo di porta che si sta usando e il tipo di pacchetto
e in questi casi mi ha avvissato che erano pacchetti con mittente
unreachable mentee nei log compaiono solo gli ip del mittente e
destinatario senza commenti.
Questo cos'e' secondo voi 
da 
210.55.2.255:0
 a 
151.15.216.76:0
,ICMP
Ci sono stati altri tipi di attacchi che zonealarm ha descritto
durante, e che mi hanno permesso di riconoscerli, al momento non mi
ricordo. Il fatto e': e' cosi' semplice attaccare, e poi ritrarre la
mano? Come faccio a denunciare un accaduto del genere, se gli attachi
sono arrivati da ip diversi?
Perche' e' cosi' semplice fare queste cose, in mano a deficienti
cyber-bulli che pensano di fare il comodo loro, impaurendo la gente di
passaggio?
Mi sembra proprio che i bulli si sono trasferiti su internet dalla
strada di quartiere. Adesso invece di aver paura di andare in giro da
soli per strada la sera, bisogna stare attenti in che canale di irc si
entra o quale newsgroup si frequenta (i vari ng sulla sicurezza e sul
hackeraggio sono frequentati esclusivamente da cyberbulletti di
quartiere che si smanettano il mouse a posto del ca**o)
--
http://mimmo.cjb.net

Ulteriori info prese dal log di quel momento, le posto in ques'altro
messaggio per evitare grandi messaggi:
FWIN,2000/09/02,23:52:32 +1:00
GMT,
202.211.230.254:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
210.253.7.131:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
212.76.194.3:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
255.255.255.255:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
38.151.58.137:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.177:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.162:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.218:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.91:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.139:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.84:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.212:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.171:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.131:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.145:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
216.124.115.250:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.102:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.22:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.85:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
38.151.58.129:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.162:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.35:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.106:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.33:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.44:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.194:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.28:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.34:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.141:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.64:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
202.54.15.118:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
204.156.10.129:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.14:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.15:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.63:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.11:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.5:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
207.176.144.5:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.38:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.6:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.71:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.55:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.60:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.23:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
206.186.1.130:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.13.18.109:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
202.122.222.1:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.174:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.36:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.169:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.35:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.143:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.123:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.140:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
206.154.50.241:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
38.151.58.138:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.14.214.18:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.125:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.115:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.117:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.88:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.69:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.70:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.97:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.125:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.160:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.57:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.126:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.158:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.188:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.7.47.21:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.170:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.151:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.165:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.91:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.67:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.96:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.66:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.53:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.200:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.94:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.77:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.124:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.147:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.62:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.46:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.19:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.18:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.23:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.148:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.222:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.117:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.104:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.39:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.80:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.38:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:02 +1:00
GMT,
130.39.161.45:1032
,
151.15.216.76:137
,UDP
FWIN,2000/09/02,23:57:02 +1:00
GMT,
168.10.157.204:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:04 +1:00
GMT,
209.147.140.98:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:06 +1:00
GMT,
168.10.157.236:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:08 +1:00
GMT,
204.156.10.130:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:10 +1:00
GMT,
159.115.200.90:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:12 +1:00
GMT,
209.21.227.11:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:22 +1:00
GMT,
212.216.172.95:5555
,
151.15.216.76:1092
,TCP
FWIN,2000/09/02,23:57:32 +1:00 GMT,
143.60.34.37:0
,
151.15.216.76:0
,ICMP
Ciao
P.S.: se qualcuno mi puo' aiutare a denunciare questi cretini
--
http://mimmo.cjb.net

quartiere che si smanettano il mouse a posto del ca**o)
Quelli che quando vengono gli si aprono tremila finestre.
Adrian Veidt
Veidt Org - President And C.E.O.
www.nostalgia.com

quartiere che si smanettano il mouse a posto del ca**o)
ma da dove ti č venuta questa idea,
che non ti si č  mai visto prima su questo ng?
ciao
Giancarlo

vogliano dimostrare pero' e' infantile un comportamento del genere..
Piu' o meno e' la regola di irc...
Non nel senso che e' una cosa bella, ma nel senso che e' una cosa
normale che la gente cerchi di appropriarsi dei canali altrui...
DElyMyth che IrcNet ha deciso di mollarla, almeno per un bel po'...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263


I canali si possono sia creare che registrare...
E' la registrazione il punto di forza di AzzurraNet...
Registrazione sia del nick che dei canali...


quartiere che si smanettano il mouse a posto del ca**o)
mi correggo, non (solo) gli ng sulla sic e hackeraggio, ma qualsiasi
forum di questi argomenti, mentre l'azione si tiene soprattutto su
tutta irc, senza distinzione di canali, e sui newsgroup stessi (c'e'
gente che si apposta e appena vede un nuovo messaggio zac, nevvero
genti? e alcuni si attacano a vicenda, facendo a gara a chi ce l'ha
piu' lung..ops volevo dire a chi e'  piu' *bravo*)
Ciao
--
http://mimmo.cjb.net

piu' lung..ops volevo dire a chi e'  piu' *bravo*)
mi spieghi che cavolo di azione farebbero i tuoi cyberbulletti su QUESTO ng?
e finiscila col crosspost please.
Giancarlo
PS
se ne hai nostalgia torna su IRC, che qua se ne fa volentieri a meno

e finiscila col crosspost please.
non solo su questo, vedono l'ip di chi posta di recente
e .. attaccano, mi sembrava chiaro, non ti e' mai successo? a me uff
quante volte
--
http://mimmo.cjb.net

(AzzurraNet)
provato, mi dice conection refused
--
http://mimmo.cjb.net

 provato, mi dice conection refused
Ti sembrera' incredibile:
irc.azzurra.it
HTH
--
B

se ci sono i non lamer in questo ng, ma penso di no
Mmm... avevo scritto una spiegazione dettagliata, ma poi ho letto questa
riga qui sopra, e ho deciso di condensarla :-)
Leonardo irritabile
".signature": bad command or file name

certo, ma sono loro che mi pescano dal branco
Ci sono un sacco di canali piu' tranquilli, fidati.


questo ng negano, sapete di che programmi parlo, e sapete cosa si
Senti...
Molta gente [direi la maggiornanza] in questo NG ha di meglio da fare
che andare in giro a fare il "furbo" con NetBus o simili...
[io ad esempio ho deciso che dopo piu' di un anno reinstallo, a
disinstallare le porcate ci sto il triplo...]


account nome e cognome fasullo?
Il provider sa sempre chi sei...
E se non sa nome e cognome perche' li hai falsificati, di sicuro sa il
numero di telefono da cui chiami...


 Pinco mentre fa la fine di Christa McAuliffe.
Che carogna che sei !! :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 quelli e sto qua a parlare.
Non lo so, potrebbe essere probabile ma puoi star certo che non rimarra'
impunita a lungo perche' sicuramente i produttori di AV si
aggiorneranno.


numero di telefono da cui chiami...
*67#?
--
http://mimmo.cjb.net

*67#?
Ti piacerebbe...
Il numero lo chiedono alla centralina, che glielo passa anche se tu
non vuoi...
Che ti credi che ti lasciano andare in giro anonimo?


 Che ti credi che ti lasciano andare in giro anonimo?
dipende da cosa intendi. 
farsi un accesso internet anonimo e` abbastanza difficile per un comune
mortale -- a meno che non abbia a disposizione una linea telefonica
usata da altre 100 persone, o un cybercafe` che non chiede documenti e
non piazza telecamere (non so se ce ne siano) 
ma postare email & articoli usenet e navigare sul web in modo *davvero*
anonimo e` abbastanza facile, per ora.
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers


bello! lo voglio fare!
...
ma... Porc...! command not found! no manual entry!
scusa Thorin, che comando e` nc ?
com'e` che io non ce l'ho?
-- 
    Pardo 
 
http://pardo.cjb.net

 bello! lo voglio fare!
Prima devi installare netcat, pero'...


 Prima devi installare netcat, pero'...
Non si potrebbe far leggere da un file invece di usare il pipe?

 Non si potrebbe far leggere da un file invece di usare il pipe?
Claro que si... netcat e' un cat su rete..


 Claro que si... netcat e' un cat su rete..
Questo lo so...e' che il pipe e win non vanno molto d'accordo...:-)
Dunque qualcosa tipo  nc -v -l -p xxx < filecon.txt ...?

 Dunque qualcosa tipo  nc -v -l -p xxx < filecon.txt ...?
Oppure meglio ancora 'type filecon.txt | nc ....'


anonimo e` abbastanza facile, per ora.
Ok, pero' l'ip e' associato a un utente e un numero di telefono [detta
brutalmente]...
In quel senso anonimo non ci sei...
Poi ovvio che per una mail in cui mi dicono che sono stronza uso il
tasto canc e me ne frego, non sto a scomodare l'isp... ;-P


disinstallare le porcate ci sto il triplo...]
non ho capito questa frase
!:)
--
http://mimmo.cjb.net

numero di telefono da cui chiami...
si', ma un log tenuto da me non vuol dire niente, posso averlo creato
da me. il fatto e' poi che i vari attacchi provenivano dovunque tranne
che dal suo ip, come la metti con il provider (a parte che anche se il
provider ha intenzioni brutte contro di lui al massimo gli taglia
l'account gratuito)
--
http://mimmo.cjb.net

togliete il xpost quando rispondete ai messagi sopra
scusate

l'account gratuito)
sai che i router loggano i pacchetti?


 sai che i router loggano i pacchetti?
oddio...dovrebbero...:-)

sai che i router loggano i pacchetti?
se bastasse questo per trovare uno smurfatore o landista con datagrammi
spoofati, che senso avrebbero il concorso di Packetstorm, la proposta
mediante rfc di Bellovin et al. su ICMP traceback e gli sforzi su AH di
IPSec ?
No, ora come ora, con IPv4 e senza sistemi aggiuntivi, ogni router dovrebbe
loggare OGNI pacchetto, 24h/die, 365die/y di OGNI connessione. E questo
per OGNI router. Cosa che, scusami, NON succede. Soprattutto a livello dei
carrier, si quelli intorno alla 7-14 posizione di hop durante un traceroute.
Vorrei far notare come i presunti colpevoli dei DoS a yahoo e co. siano stati
cercati nell'ordine:
- per parentela intellettuale dei tool utilizzati (mixter)
- per tipiche affermazioni goliardiche da kiddie in IRC (whoa ho nukkato pure
  yahoo)
- per soffiate
Non mi sembra proprio abbiano utilizzato log di router tailandesi per gli
zombie in quel paese ..... ;)
invy

 # yes "Fanculoooooo" | nc -v -l -p 31337
 
 yes!?? ....Mhhhhh vediamo:
 
 :r!man -t yes|ps2ascii
  *snip*
  yes - output a string repeatedly until killed
  *snip*
 Che figata! Non sapevo che esistesse un comando simile!!!!!
 Comunque, bo usa la porta UDP 31337 e non TCP, quindi il
 comando giusto e`:
 yes "Fanculoooooooooooooooo" | nc -vulp 31337
 magari spoofando il mittente:
 yes "Fanculoooooooooooooooo" | nc -vulp 31337 -s 127.0.0.1
 Ci sarebbe poi un'altro problema: bo usa un sistema di
 codifica/decodifica dei comandi, quindi la scritta dovrebbe
 essere codificata.......

  essere codificata.......
Non te ne frega niente: l'effetto e' sempre lo stesso cioe' in molti
casi crashare il client e fargli passare la voglia..


 # yes "Fanculoooooo" | nc -v -l -p 12345
Se ci metti un bel \con\con e' ancora piu' divertente...<g>

 Se ci metti un bel \con\con e' ancora piu' divertente...<g>
Ovvio, le vie del bug (anzi Billy Bug) sono infinite...


 molti casi crashare il client e fargli passare la voglia..
 Certo! E` giusto per dargli qualcosa da leggere mentre premono
 freneticamente Crtl-Alt-Del -> Termina applicazione...
 ;-)

  ;-)
Leggere? Le informazioni di un "Errore irreversibile nella applicazione"
per caso? ;-)


 per caso? ;-)
Io capisco bene la vostra "tentazione".
Ma se qualcuno vi manda un pacchettino appositamente spoofato,
come la mettiamo?
Anche col vostro IP, ad esempio...;-D

proprietario di irc perche' puo' bombardare gli altri.
Bhe e allora ? mettiti in ascolto su &servers (o server non ricordo) e
aspetti che splitti.
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
. Siena
http://codici.supereva.it

Non si potrebbe far leggere da un file invece di usare il pipe?
Avevo scritto un daemon di questo genere in qualche newsgroup, usava
"#!/bin/tail" ... prova a cercarlo su Deja...
Leonardo
".signature": bad command or file name

*67#?
Prova, prova. Alcuni providers non ti fanno connettere, con altri
ti connetti; ma se ci fai caso sulla linea telefonica si sente un
risolino malvagio, subito prima della connessione...


 Anche col vostro IP, ad esempio...;-D
E se io avessi un qualche tool cattivo che mi aiuti a capire se l'IP e'
spoofato o no ed in caso positivo gli strappassi gli attributi con una
pinza? ;-) A parte che 1) spoofare non e' alla portata di tutti 2)
nemmeno individuarli e comunque 1) non e' alla portata del lamer medio
quindi c'e' di che star tranquilli <BEG>


 "#!/bin/tail" ... prova a cercarlo su Deja...
Thnx.

 A parte che 1) spoofare non e' alla portata di tutti
E' vero.
Anche se c'era un tool semplice semplice per Win
che consentiva l'assemblaggio di pacchetti
con header custom.
packetbuilder, se non ricordo male 
P.S.
I did it! :-)
Linux rulez!
[spero di non incartarmi troppo presto...:-(]

con header custom.
Ma non era Windows a NON permettere il raw socketing?

 Anche col vostro IP, ad esempio...;-D
 Basta impostare correttamente IPChains...
 ;-)


In effetti...
Non so effettivamente come funzionasse.
L'ho visto usare da un amico.


Certo, per il tuo IP...:-)
Un Lyap che domani attacca proprio a leggere
la documentazione sul wrapper e ipchains...

L'ho visto usare da un amico.
winsock permette il raw socketing per quanto riguarda il protocollo ICMP.
non per quanto riguarda TCP e UDP. aggressor ed altri costruttori bypassavano
winsock direttamente per quanto riguarda la costruzione e l'invio dei
pacchetti. Anche nmap per NT immagino faccia qualcosa di simile.
invy

 la documentazione sul wrapper e ipchains...
Brao', e' cosa buona e giusta...


 [spero di non incartarmi troppo presto...:-(]
Beh ci sono NG appositi.. al massimo vieni li'.


 winsock permette il raw socketing per quanto riguarda il protocollo ICMP.
Quindi a parte qualche scherzetto con ICMP non puo' fare altro? Mi
pareva...


 la documentazione sul wrapper e ipchains...
fai bene a leggere , perchè sotto /proc/sys/net/ipv4 ci sono parametri
per settare la possibilità anche di bloccare qeusti
tentativi di spoofing......


ma chi e` Christa McAuliffe???
-- 
    Pardo 
 
http://pardo.cjb.net

 ma chi e` Christa McAuliffe???
Uhm non ricordi la sfortunata insegnante prescelta per un volo sullo
Shuttle, volo conclusosi con l'esplosione dello stesso?


 Certo, per il tuo IP...:-)
 Per gli ip generati a caso non hai problemi, ce li puo`
 avere solo qualcuno che si trova con un'applicazione in
 listening sulla porta specificata nel pacchetto spoofato
 e all'indirizzo spoofato, ma ci vorrebbe una sfiga bestiale...
 Comunque io non uso la tecnica specificata, era solo un'idea,
 cosi` per scherzare.... Ho installato, pero`, fakebo (si
 puo' trovare cercando su freashmeat e mi pare ci sia anche
 la versione per windows...). Eccoti il file di log (i primi
 due sono esperimenti che ho fatto io per vedere come funzionava,
 gli ultimi due sono tentavi di "intrusione" reali...)
09-06-2000 12:08:09 FakeBO 0.4.1 started using PID 988.
09-06-2000 12:08:24 [BO] Received packet from 127.0.0.1 (localhost.localdomain): BO PACKET!
09-06-2000 12:08:24 	Command: List System Passwords
09-06-2000 12:08:24 	()()
09-06-2000 12:08:24 [BO] Sending packet to 127.0.0.1...
09-06-2000 12:08:53 [BO] Received packet from 127.0.0.1 (localhost.localdomain): BO PACKET!
09-06-2000 12:08:53 	Command: Enable HTTP Server
09-06-2000 12:08:53 	(80)()
09-06-2000 12:08:53 [BO] Sending packet to 127.0.0.1...
09-06-2000 13:35:47 FakeBO ending session
09-06-2000 13:47:09 FakeBO 0.4.1 started using PID 475.
09-06-2000 14:14:18 FakeBO ending session
09-06-2000 14:46:23 FakeBO 0.4.1 started using PID 470.
09-06-2000 15:25:11 FakeBO ending session
09-06-2000 16:59:48 FakeBO 0.4.1 started using PID 469.
09-06-2000 17:00:03 FakeBO ending session
09-06-2000 18:56:17 FakeBO 0.4.1 started using PID 469.
09-06-2000 19:40:38 FakeBO ending session
09-06-2000 20:17:34 FakeBO 0.4.1 started using PID 470.
09-06-2000 22:32:02 [NB] Connection[#0] from 213.167.201.70 accepted!
09-06-2000 22:32:03 [NB][#0] Error reading from client, disconnecting
09-06-2000 23:22:23 FakeBO ending session
09-07-2000 09:27:02 FakeBO 0.4.1 started using PID 476.
09-07-2000 09:36:32 [NB] Connection[#0] from `
a-pe4-49.tin.it
' (212.216.164.240) accepted!
09-07-2000 09:36:33 [NB](#0): ;anyServerPwd;venom Password Security Hole Access
09-07-2000 09:36:52 [NB][#0] Client disconnected.
 In pratica l'ultimo tipo ha chiesto al mio client le
 password memorizzate sulla cache, e fakebo gli ha risposto:
 "Vaffanculoooooooooooo!!!!!!!!!!"
 Si possono personalizzare le risposte ai singoli comandi,
 o eseguire particolari script. C'e` ne` gia` uno -abbozzato-
 che manda automaticamente una mail all'abuseman dell'indirizzi IP
 specificato.... 
 (Per ora la tengo disattivata: lamer potete stare tranquilli!)


L'ho trovato: si chiama effettivamente packet builder, di Misoskian.
Come Invy sostiene, dovrebbe proprio lavorare su icmp.
La cosa che non capisco e' che dichiara di spoofare, ma in realta'
non e' vero (Black Ice  identifica chiaramente la real source)

invy
Hihihi, altissimi metodi scientifici d'indagine insomma, e te pareva.
Che poi il log di un router compresso (24h) quanto occupera'? 100k?
Quello dettagliato?
Carlo

Quello dettagliato?
gia' :) .... d'altronde utilizzare altri metodi e' economicamente uno
spreco e, finalisticamente parlando, inutile dal momento che bastano
soffiate e/o intercettazioni semplici.
per quanto riguarda i log, basta pensare alla idea di loggare con tcpdump
la propria connessione per 1h, moltiplicarla per il numero di router
interessati, per il numero di utenti coinvolti e dividerla per un semplice
fattore a seconda del protocollo usato (insufficiente comunque a diminuire
il numero di Kb) .... comunque molto piu' di 100k
invy

 il numero di Kb) .... comunque molto piu' di 100k
Interessante...
Sai fare la peperonata?
Ciao
Sandrino

Sai fare la peperonata?
no :) ma posso farti vedere i log di una giornata su sprintnet. e prima
faresti a scaricarti una iso e mezza di debian 2.2, non compressi, o qualche
voluminoso postscript tipo la guida GNU a glibc, se compressi.
in fondo e' questo che volevo fare intendere. se non mi sono spiegato mi
spiace :) se invece non hai capito, mi spiace per te, se installi invece
anche tu ironia.o allora sei ben accetto :)
nessuna indagine sui DDoS si e' basata, o si basera', con IPv4, sul log di
tutto il traffico router by router. Tutto qui. Ecco il perche' dello
scervellarsi di massa che anima forum e conferenze e rfc inerenti.
invy

Che poi il log di un router compresso (24h) quanto occupera'? 100k?
Sulla rete di casa tua, forse.
Registrando il minimo indispensabile (21 byte: IP, porta e interfaccia
di ingresso) e registrando solo i SYN TCP diventa gia` decisamente
costoso farlo sui core router di un grosso backbone.
Lasciamo perdere registrando anche ogni pacchetto ICMP e UDP, che sono
praticamente gli unici rilevanti in questo caso.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 praticamente gli unici rilevanti in questo caso.
Sei OT.
Ciao
Sandrino

 invy
Ciao
Sandrino

 se installi invece anche tu ironia.o allora sei ben accetto :)
dai un'occhiata al crosspost ;-)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

 Sei OT.
ROTFL!
Comunque no, anche perche' c'era il xpost su icsv
ed ha prontamente settato il f/up
Ci hai provato, ma ti ha fregato...;-D
-- 
Un saluto a Rocco Derek Barnabei.
Che stanotte verra' assassinato
dalla barbarie statunitense.

packetbuilder, se non ricordo male 
semplice non lo era mica tanto ^___^
Completo sì, però. Funzionante non saprei, finito anche lui nell'oblio
^___^
eppoi mi pare fosse bannerware (non si accontentava di una
finestrella, voleva DUE finestre di Explorer perennemente aperte!!!
chissà come reagiva se settavo come browser predefinito Notepad ^^)

!:)
format & forget ^^

dai un'occhiata al crosspost ;-)
ahahahaha azz e' vero. ora capisco perche' postare a mano senza client
puo' essere rischioso :)
invy :)

praticamente gli unici rilevanti in questo caso.
Cosa intendi per costoso?
Carlo

 Cosa intendi per costoso?
Che ci vogliono tonnellate di spazio disco.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/