Newsgroup: it.comp.sicurezza.varie
Titolo: L'occasione fa l'uomo lamer..

Oggi, spulciando un po' i log di ipfilter, mi sono caduti gli occhi su
delle sfilze di tentativi di connessioni netbios provenienti da
ip dello stesso blocco del nostro isp.. vabbe', succede in continuazione
e non gli ho mai dato conto (infatti non c'e' motivo per porre particolare
attenzione a cose di questo genere, se non per fare quel che ho fatto
poco dopo..). Non so, forse si e' accesa in me la scintilla del lamer
sopito : ), fatto e' che ho preso smbclient, ip remoto e TADA':
C: condiviso a tout le mond, documenti in bella vista, fogli excel,
mail salvate, directory windows scrivibile (gia' fornire un windows
95/98 di un ip fisso, e' un abominio..); ovviamente ho chiuso tutto
subito anche se mi sarebbe venuta voglia di spedire un messaggio popup
a quel|i cialtrone|i autore|i di uno scempio del genere. 
Voi che fareste a gente di tale ignoranza e idiozia? Eppoi si
lamentano che gli scoprono le collezioni di foto degli ornitorinchi,
come direbbe Thorin ; )
-- 
Saluti,
Leonardo

 Mai pensato che possa essere *un* wormetto?
E quale, per esempio?
Un worm non assegna un ip pubblico ad una macchina e ci
attacca sopra il protocollo per reti Microsoft (quello
lo fa Windows direttamente, se non glielo dici..).
Non lo posso giurare, visto che di worm e bachi per
Windows me ne intendo il giusto, comunque.
-- 
Saluti,
Leonardo

 mezzo al Bronx.. mah !
E tra l'altro non sanno nemmeno settare una subnet mask a modo..
la banda del 255.255.0.0!
-- 
Saluti,
Leonardo

 Windows me ne intendo il giusto, comunque.
io catalogerei un'eventuale risposta sotto la voce "legittima difesa"
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

 opaserv-deficienza_dell'utente.
Ho letto un po' di Opaserv e da quel che ho capito, si, si
diffonde tramite il protocollo di rete microsoft ma non
condivide a cazzo di cane cartelle o dischi..
-- 
Saluti,
Leonardo

"E se i filosofi a cena mangiassero colle mani ?"
La risposta incivile al problema del deadlock :-)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Castor super Zyxel :))
Ecco, bell'argomento: che abusi possono fare sfruttando
SNMP?

 mezzo al Bronx.. mah !
Non č assolutamente detto che stiamo scassando volontariamente gli altri.
Appartiene allo stesso isp, aperto come l'esselunga alle 10 di venerdě 
mattina... secondo me č un povero computer che sta dicendo "ehi, ci sono e 
mi chiamo ORESTE" a mezzo mondo, pensando che il mezzo mondo sia la rete 
locale.

 Ma guarda te, chi si rilegge :-)
mmm... la signature marittima...
Non sarai un Umberto ligure e fidonettaro?

 La risposta incivile al problema del deadlock :-)
stiamo lavorando su una soluzione piu "civile" :D
-- 
          "chown linux:users /world"


 condivide a cazzo di cane cartelle o dischi..
Le condivisioni sono aperte _prima_ dell'infezione, quindi anche dopo.
Oggidi' non ci si puo' piu' permettere di girare con il culo (=gli
share) aperti.
HappyCactus che 40 tentativi in un'ora non son bazzeccole.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 SNMP?
Intendi oltre a riconfigurare a tuo uso e consumo il router?
E' un buon sistema, ad esempio, per procurarsi un bel proxy
assolutamente anonimizzante.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 HappyCactus che 40 tentativi in un'ora non son bazzeccole.
E in mezzo a quelli veri, spuntano i lameri...
il primo č fresco fresco, forse lo trovate lě che aspetta.
Quasi tutte le segnalazioni arrivano da porte basse, max 1040,
in mezzo ce n'č qualcuna che non mi pare di Opaserv.
Data: 19/11/02 Ora: 0.13.24
Pacchetto UDP in entrata 
Indirizzo locale, servizio (----(151.25.153.29),nbname(137))
Indirizzo remoto, servizio (66.12.4.74,26801)
Genuity DSL VZN-DSL-GEN-BLK01 
Data: 17/11/02 Ora: 21.58.30
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.150.90,nbname(137))
Indirizzo remoto, servizio (218.0.112.223,36624)
CHINANET-ZJ
Data: 17/11/02 Ora: 16.56.52
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.154.214,nbname(137))
Indirizzo remoto, servizio (220.72.160.162,3759)
KOREA TELECOM
Data: 17/11/02 Ora: 16.53.40
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.154.214,nbname(137))
Indirizzo remoto, servizio (212.137.29.70,19317)
Encon Insulation Ltd GB
Data: 17/11/02 Ora: 15.30.09
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.152.32,nbname(137))
Indirizzo remoto, servizio (80.37.42.201,25457)
TELEFONICA DE ESPANA
Data: 17/11/02 Ora: 11.17.41
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.148.226,nbname(137))
Indirizzo remoto, servizio (202.54.193.11,61729)
Videsh Sanchar Nigam Ltd - India.
Data: 17/11/02 Ora: 11.09.46
Pacchetto UDP in entrata 
Indirizzo locale, servizio (151.25.148.226,nbname(137))
Indirizzo remoto, servizio (218.227.151.222,64436)
BIGLOBE-5 JP
-- 
Bye by V.

 ovvero? spiega....
Se puoi entrare in configurazione di un router altrui, lo puoi piegare
al tuo volere.
E molti router possono forwardare dall'esterno all'esterno.[*]
E te l'ho detto solo perche' so che sei un paladino della privacy. ;-)
E hai ingoiato amo, esca, mezzo metro di lenza e galleggiante di
sughero.
Ok, smetto l'abito del pescatore che non mi si addice.
[*] No, non ho idea se *QUEL* router lo possa fare, non ce l'ho il
manuale, guardaci tu.


 in mezzo ce n'è qualcuna che non mi pare di Opaserv.
Dipende da quanto quegli host sono attivi.
Se hanno un'attivita' rilevante e la prima porta effimera disponibile e'
altina, opaserv usa quella.
Cio' non toglie che potrebbero essere dei lameri.
HappyCactus che magari un samba potrebbe mostrare la differenza...


 di pelotas.
Evidentemente la politica delle varie dnsbl sta avendo i primi successi.


 HappyCactus che magari un samba potrebbe mostrare la differenza...
Abbi pazienza, sono ancora alla mazurka.
-- 
Bye by V.

 assolutamente anonimizzante.
Spiega come fai a riconfigurare un router
attraverso SNMP

 Metti l'abito della persona seria, che meglio ti si addice :)
Sei uno dei pochi convinti che mi si addica, si vede che in usenet
l'apparenza inganna, come da proverbio.



e chi vive sperando muore disperato  :-)
Danny che non ha capito l'attinenza della tua citazione con quella di Rpoggi