Newsgroup: it.comp.sicurezza.varie
Titolo: domanda su BO

Possono entrare mentre uso BOClient senza avere installato sul mio BOServer?
Grazie, Macchia Nera

 Grazie, Macchia Nera
io ho il client per unix, e spulciando i sorgenti, sembrerebbe di no!
pero' ho solo dato un'occhiata molto superficiale da profano.
pero' dato che il client apre una porta per comunicare on il server....
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

Grazie, Macchia Nera
Ti possono fare una serie di spregi legali:
1) Intasare il BOClient di fuffa usando un 'reverse ping'.
2) Rallentarti il modem fino a fartelo sembrare un 2400 senza MNP
   (su una rete lenta, disturbata, e in XON/XOFF 8-D )
E alcuni spregi illegali:
1) Pescarti su IRC, se ci sei, e tirarti giu' la connessione col server
   (se usi BOClient, hai Win95)
2) Se non hai tutte le patch, piantarti il PC di brutto
3) Se hai una share (anche con password, forse), entrare e... <shrug>
4) Con Winsock 2.2, bloccarti la connessione con qualsiasi sito che tu
   non abbia gia' visitato nel corso della connessione corrente (e, di
   conseguenza, obbligarti al riavvio; "kill -HUP" in Win95 non c'e').
5) Tutto quello che non so ma che esiste lo stesso. E ci sono tante di
   quelle cose, che non so...
Tutto sta a boclientare la persona sbagliata. E sai, te ne basta una.
Sono quei casi tragici in cui esce il tarocco de: "Se ti ammazzi entro
stasera, eviti il peggio" :-)))
Leonardo cinico
P.S. Uno che vuole mantrugiare nei PC altrui e usa Win95 secondo me si
     merita tutto quel che gli succede, ed e' probabilmente pure poco.
".signature": bad command or file name

Grazie per l'incoraggiamento, uomo avvisato.....................
Ciao Macchia Nera

 stasera, eviti il peggio" :-)))
Boom!
Devi sapere che ci sono persone in rete che cercano boservizzati al solo scopo
di avvisarli per aiutarli a rimuovere i trojan che lamerazzi come quelli che
scrivono in questo NG si divertono a diffondere.
Aureliano Buendia
abue...@altavista.net
The Macondo Team
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

Aureliano Buendia
...perche', agli spippolatori condannati a cento anni di solitudine, non e'
data una seconda opportunita' su questa terra.
Leonardo


   conseguenza, obbligarti al riavvio; "kill -HUP" in Win95 non c'e').
Kill se non sbaglio e un comando che puo essere usato dagli admin di
IRC, ma penso di essere sulla strada sbagliata...
Potresti darmi qualche delucidazione (se vuoi in email in modo da non
mettere informazioni nelle mani sbagliate)
PS: sempre se ti fidi delle mie mani :P
---Signature---
I like my sugar with coffee and cream - Intergalactic/Beastie Boys
 0*?`?*0,?_?,0*?`?*0,?_?,0*?`?*0,?_?,0*?`?*0,?_?,0*?`?*0,?_?,0*?`?*0
 | IRC Nick in Undernet su #MITICI: Veleno                         |
 | ICQ UIN: 8033698                                                |
 | 1? email: 
tonyN...@telenia.it
                                 |
 | Homepage: 
http://www.geocities.com/TimesSquare/Labyrinth/6657/
  |
 '--------[NOSPAM: misura antispamming, toglierlo per rispondere]--'

data una seconda opportunita' su questa terra.
  Legato all'albero .. solo.. senza piu' nessuno .. lo spippolatore Buendia
(quello vero)
 dopo un certo lasso di tempo comincio' a levitare.
     Altro che le calamite in cambio della dentiera!!!


wrote:



Siamo sicuro che sia lo stesso Marquez?
Leonardo dubbioso


 IRC, ma penso di essere sulla strada sbagliata...
Forse lui intende il comando kill degli Unix.
Ciao, Max.

ha ha ha .. si si .. e' lo stesso vai tranquillo.. sono un cultore del
soggetto!

IRC, ma penso di essere sulla strada sbagliata...
Si', il KILL che dicevo io e' un comando Unix che invia un "segnale" ad un
processo. Normalmente "kill -HUP" significa "Resettati alla configurazione
originale, oppure rileggi i files di configurazione".
"kill -TERM" equivale all'ALT F4 di Windows: "Chiuditi, se puoi"
"kill -KILL" significa "Me ne sbatto se non puoi: chiuditi e zitto", e non
tutti lo possono inviare a tutti i processi (be', anche gli altri segnali,
ovviamente, non sono disponibili a cani & porci).
Quanto al Winsock 2.2: con le dovute misure, e' possibile mandare in bomba
il resolver. Non si pianta niente, ma smette di parlare con il name server
remoto (del provider). Una utility esterna continua a funzionare, e usando
IP numerici tutto funziona bene, ma i nomi nuovi sono inaccessibili.
Dato che ho verificato sia sul Win95/Winsock 2.2 sia sul Win98, deduco che
il guaio e' nel Winsock 2.2. Non saprei quale combinazione di patch usare,
per rimediare al guaio. Un attacco del genere non viene registrato neanche
da un firewall Linux, che si limita a ignorarlo (cioe', i Wins a valle non
sanno neanche di essere stati attaccati, e continuano a funzionare come se
niente fosse; sia con DNS esterno, sia con named sulla Linux box).
Disclaimer standard: io, ho verificato la cosa su due macchine, e tanto mi
basta; mi potrei essere sbagliato; ho spedito segnalazione a Microsoft; se
qualcuno mi dimostra di avere il sorgente del Winsock 2.2, gli spiego cosa
succede, altrimenti dell'exploit evidentemente non se ne fa niente, quindi
e' perfettamente inutile sia chiederlo, sia tentare di indurmi al post via
'social engineering' ;-)
Leonardo
