Newsgroup: it.comp.sicurezza.varie
Titolo: trojani in lan

buongiorgio.
un mio collega, invece di fare finta di lavorare, passa la sua giornata a
chattare.
oggi, non so come non so quando, il suo norton 2002 (pc win98) gli rileva
una scarica di backdoor e trojani mai visti, che qualcuno gli avrà spedito
di straforo.
ciò che non capisco è: noi abbiamo una lan con indirizzi 10.1.1.x. usciamo
in internet con un router zyxel (che ha la configurazione di default, cioè
niente filtri, niente firewall, niente nat, niente di niente se non le sue
cose d'installazione).
quando navighiamo penso di capire che "usciamo" tutti con il medesimo ip
dinamico del router, non con i nostri.
quindi colui che ha spedito sti troiani, li ha mandati all'ip che vedeva in
chat, tipo un 80.x.x.x ...
la domanda è : perchè sti file sono finiti sul suo pc 10.1.1.21 piuttosto
che sul mio e su qualcun altro?
spero di essermi spiegato......... grazie a tutti

 che sul mio e su qualcun altro?
Perche' quando scarichi un file via FTP il file arriva al tuo computer e 
non a quello di qualcun altro?
Risposta: perche' il router "sa" che quel nuovo stream di dati sulla 
porta 20 e' relativo alla tua connessione ftp. Oppure perche', usando il 
passive mode, e' il tuo computer ad iniziare la connessione con il server 
FTP.
Con la chat il funzionamento e' piu' o meno lo stesso. 
Inoltre occorre considerare eventuali bachi dei client di chat...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Inoltre occorre considerare eventuali bachi dei client di chat...
grazie capo. bacio le mani.

A tal proposito, mi veniva in mente una cosa:
se uno ha firewall, antivirus e compagnia bella
sul server, ma poi i client che si collegano ad internet
non sono aggiornati oppure vengono usati da utenti che
cliccano su qualsiasi cosa venga loro mandato, non e'
poi possibile che anche il server venga infettato "dall'interno"
e che cio' comporti dei rischi ?
Esempio: la segretaria riceve un messaggio di posta elettronica,
dove c'e' un allegato.
Clicca due volte, questo esegue un programma che apre delle
backdoor sul server, avvisa l'hacker che ha creato l'allegato,
dopodiche' e' libero di far cio' che vuole.
So di aver descritto le cose in maniera un po' semplicistica,
ma... una cosa di questo tipo e' realisticamente fattibile ?
Danny

 grazie capo. bacio le mani.
Meglio di no.
Sono appena uscito dal cesso :)


 dopodiche' e' libero di far cio' che vuole.
No.
Finche' l' allegato lo apri su un client non puoi infettare un server
"automaticamente".
Una backdoor come la hai descritta tu potrebbe essere realizzabile, ma
presuppone che l' intruder conosca gia' molte informazioni relative alla
lan da attaccare, sui server, sugli utenti e cosi' via.
Ma in quel caso non si parla piu' di semplice backdoor, e' un vero e
proprio attacco mirato.
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 una cosa di questo tipo e' realisticamente fattibile ?
Piu' che fattibile. Attuale, direi.
HappyCactus che con un trojan opportuno si possono anche mandare comandi 
da pagina web...


 AV)
Se puoi, dimmi brevemente cosa sono i NIDS, oppure dammi qualche
link dove posso documentarmi (in italiano male non farebbe).
AV = Anti Virus ?
Danny

AV)
Scusa ma cosa sono i NIDS di preciso?

, 
soc...@infinito.it
 says...

Network Intrusion Detection System
http://incal.net/ftp/testi/tech_ita/IDS_IIR_.PDF
e
http://www.tivoli.com/support/public/Prodman/public_manuals/td/TRM/GC32-
0703-01/it_IT/HTML/user02.htm
dany
-- 
Anche sul trono più elevato del mondo 
si é pur sempre seduti sul proprio sedere. (Montaigne)