Newsgroup: it.comp.sicurezza.varie
Titolo: intrusioni ADSL.

Scusate l'ignoranza, seguo da qualche tempo il ng, ma mi riesco a fare 
uno schema di come si possa passare un ruoter adsl messo al confine di 
una LAN e Internet.
Io posseggo l'indirizzo IP statico dell'ADSL e voglio penetrare la rete 
interna che ha classe diversa. uhhmmm... è il router a tradurre i 
pacchetti? Come mia esercitazione posso mandare un messaggio  o un file 
al server della mia rete collegata ad un router ADSL? da casa naturalmente.
Grazie
Andrea C.

 al server della mia rete collegata ad un router ADSL? da casa
naturalmente.
Mi dispiace,ma non si puň...
Radel

Mi dispiace,ma non si può...
Mica troppo...
Io ci riesco...
Ho il server di posta sull'adsl e il router c'e'...
Don't Let Your Fears Stand In The Way Of Your Dreams!
ICQ#: 8761263 - 
DEly...@dely-net.com
http://www.dely-net.com/
 - 
http://www.lamah.net/
--

 Ho il server di posta sull'adsl e il router c'e'...
Certo,altrimenti uno dovrebbe avere tutti i server direttamente su
internet.
Io prima usavo un router software che faceva anche demasquerading prima
di arrivare ai server...
Quello che volevo dire è che non si può fare quello che dice lui,cioè
*fregare* il router e convincerlo a instradare pacchetti come vuole
lui...
Senza contare che il fatto che farà le prove a casa sua mi fa solo
chiedere "e dopo le prove che cosa farai?". E' questo il motivo per cui
ho risposto in quel modo...
Radel

E' chiaro che l'uso potrebbe essere poco lecito, ma queste prove mi 
farebbero rendere conto di quanto sia vulnerabile la LAN!!!
Perchè spendere molti soldini in firewall se poi non si può penetrare un 
router?
Grazie comunque.
Ciao


 router?
Qualcosa _adesso_ mi dice che il tuo intento fosse davvero quello che
dici...
Se un router lo devi mettere comunque oer altri motivi, scegline uno che
possa anche farti da firewall:in questo caso hai risparmiato il
firewall. Se invece un router non lo devi mettere (o c'è ma non avete la
pass...),allora penso ti convenga il firewall migliore che conosca:il
kernel di linux. Con pochi soldi metti su un ottimo firewall che
(praticamente) non ha bisogno di manutenzione.
Ps. Io parlo del firewall:se uno ci mette altri servizi sopra cambia sia
il prezzo dell'hardware sia la necessità di
patches/aggiornamenti/ritocchi_vari.
Per provare il router vai su irc e di che il tuo pc è imbattibile:se
sopravvive dopo 10 min allora sei in una botte dé fèro;)
Radel

router?
Spieghiamoci meglio...
Il router forwarda pacchetti...
Se la tua LAN dietro il router usa IP privati (es. 192.168.2.*),
allora le macchine NON sono raggiungibili (in linea di massima, ma non
mi va di sottilizzare...)
Se invece come me hai ip pubblici, allora non e' che "freghi" il
router, semplicemente lui fa il suo dovere...
Il router comunque ha quasi sempre una porta aperta (la 23), per
amministrazione...
Dipende dal tuo ISP quanto e' aperta, e un test in LAN di solito da'
esito positivo...


 mi va di sottilizzare...)
Ho visto pacchetti diretti a classi private
attraversare un numero di hops che voi umani
non potete nenache immaginare...;)

Siete stati molto gentili, diciamo che da certo punto di vista mi sento 
un po' più sicuro, da un altro studierò bene Linux per implementarmi il 
firewall.
Non mi sono sentito di provare la LAN con ICQ, forse sono un coniglietto 
dentro;)
Mi domando: come mai Cisco vende così tanti PIX? Forse qualche falla si 
trova!
CIAO e Grazie
Andrea C.


Si, ma comunque non arivano alla destinazione che vuole lui:come fa a
dire che vuole il 192.168.0.1 di casa sua e non quello di casa mia? Al
max (se è proprio culo) riuscirà a raggiungere uno a caso (e pure
cretino se non filtra sta roba all'arrivo;)
Radel

non potete nenache immaginare...;)
Diciassette! Diciassette hops da TIN per finire in Brasile!
Ho vinto quaccheccosa?
Leonardo
-- 

dire che vuole il 192.168.0.1 di casa sua e non quello di casa mia?
                   ^^^^^^^^^^^
Ehi, allora sei tu che mi spoofi gli indirizzi!
Leonardo "nasce la Banda del LocalNet"
-- 


Forse non hai letto attentamente il messaggio,per cui lo riscrivo:se
devi mettere un router che fa da router, allora gli fai fare  pure il
firewall e vivi tranquillo.
Se poi il router non ti serve (per qualunque ragione), allora ti serve
un firewall;in quel caso ti installi un bel linux con iptables e vivi
tranquillo come se avessi il router.
Ciao. Radel (che spero 'sta volta di essermi spiegato;)

 Ho vinto quaccheccosa?
Un router Cisco:
cisco cisco ;)
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322