Newsgroup: it.comp.sicurezza.varie
Titolo: Il fesso delle 06:18

Mar 20 06:18:50 moria kernel: Packet log: input REJECT ppp0 PROTO=6 
207.236.110.135:21
 
151.26.74.178:21
 L=40 S=0x40 I=4430 F=0x0000 T=119 SYN (#29
siccome c'era un puntino su un tasto mentre pulivo mi e' scappato un
$ cat /dev/urandom | nc 207.236.110.135 21
e che ti leggo?
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
530 Please login with USER and PASS.
lascio a voi i pietosi commenti..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Che tastiera hai per fare quella strana stringa con un semplice  straccetto
umbevuto di liquido detergente?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	1° Cortigiano: "sire, sire: i coccodrilli del fossato hanno fame"
	2° Cortigiano: "sire, sire: le prigioni sono sovraffollate"
	Il Re:"Intravedo una soluzione...."

	Il Re:"Intravedo una soluzione...."
"Il Mago Wiz", 1985: ma era "I contadino stanno morendo di sete!" e "I
coccodrilli del fossato stanno morendo di fame!", IIRC :-)
Leonardo collezionista
[1] e' il verso che fa il tizio all'altro capo: "ů! ů!"
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

dicesi...more :)
Lasciale stare le more, e anche quella grappa al mirtillo non ti fa
tanto bene. :-)
Keith
--
Faites vos yeux, rien ne voit plus
------

Ma non dormi mai :)
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

Era ironica, ma vedo che non hai capito.....naaa
Ma, guarda, non l'ho mica capita neanche io.
Di che "more" si sta parlando? Io ho visto due comandi in pipe (che poi
penso Thorin li invii con "!y") e basta (=no more).
Leonardo il quale comunque preferisce le bionde


 
Mi scusi maestà, ma sono andato a memoria (dalle "formiche nel loro
piccolo" nonmiricordoquale)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it


Mar 20 06:18:50 moria kernel: Packet log: input REJECT 
Hai presente che mezzanotte e' l'ora delle streghe? Questo e' il
log del centralino:
232       704  03/20 06:14:47 00:00:01 IA         0        0
232       704  03/20 06:14:48 00:00:01 I          0        0
...si vede che dilieggiu' e' l'ora dei coglioni [1].
Leonardo
[1] _suppongo_ sia un'incredibile coincidenza.


 $ cat /dev/urandom | nc 207.236.110.135 21
Che alias curiosi che usi :) Comunque sei il solito brutalone :) Non prendi
mai in considerazione, in un angolino dei tuoi pensieri, che possano essere
delle vittime innocenti? [1]
Ad esempio questa roba assomiglia tanto a synscan e, quindi, potrebbe anche
essere ramen (quello senza i FIN) se non fosse per piccoli dettagli tipo il
ttl, l'id, la finestra (che potresti vedere anche tu se usassi dei firewall
decenti[2])... beh, le differenze cominciano a essere tante ma, d'altronde,
ci sono diverse varianti di ramen e questa potrebbe essere l'ennesima.
O potrebbe essere qualche nuovo worm che usa uno scaner con caratterisitche
simili a synscan e che magari (era ora:)) sfrutti il bug del file globbing,
visto che il wueffetipiddi in questione sembra vulnerabile.
E' curioso notare, comunque, che qualche ora dopo ho ricevuto dei tentativi
di connessione sulla 21 provenienti dallo stesso indirizzo ma, questa volta,
generati dal kernel (linux 2.4.x). Forse i tipi si sono accorti di qualcosa
che non andava e stanno tastando un po' degli ip che hanno trovato nei logz
del loro server ftp.
Visto che il tizio sembra essersi fatto tutto il range di infostrada, non e'
che c'e' qualcuno con un server ftp che ci sa dire cosa ha fatto l'aggeggio
dopo la connesione? Se fosse un nuovo worm sarebbe interessante sapere cosa
combina quando trova un ftpd in ascolto.
Fabio
[1] diciamo nel senso che non c'e' dolo, perche' proprio innocenti innocenti
    direi di no... se espongono impunemente le loro macchine.
[2] ... hi, hi, hi :)

 Leonardo collezionista
A me sembrava che fosse come diceva Roberto. E poi anche l'anno...
secondo me e' intorno al '75 ma devo andare a casa a controllare.
Fabio che su questo ng e' inutile organizzare uno scambio di libri :)

 Mar 20 06:18:50 moria kernel: Packet log: input REJECT ppp0 PROTO=6
207.236.110.135:21
 
151.26.74.178:21
 L=40 S=0x40 I=4430 F=0x0000 T=119 SYN
(#29
Ma tu guarda che coincidenza... ;-)))
server:~# cat /var/log/syslog.0 |grep "207.236.110.135"
Mar 20 06:11:57 server kernel: Packet log: input REJECT ippp0 PROTO=6
207.236.110.135:21
 
151.25.74.166:21
 L=40 S=0x40 I=42495 F=0x0000 T=114
SYN (#4)
server:~#
Ciao,
Nicola

Era ironica, ma vedo che non hai capito.....naaa
Mi sfugge l'ironia, ma va bene lo stesso, figuriamoci...


| di solito la usavo con more ovvero | more ok?
Ahhhhh. Be', pero' non ti puoi lamentare se uno non capisce un'
ironia che e' basata sulla _tua_ esperienza acuisita.
Fai come me: metti le note a pie' di pagina [1][2] :-)
Leonardo
[1] come questa, per capěssi.
[2] in determinati contesti (bash, tr, sed) si puo' dover farle
    come [[]2[]] o \[2\].


secondo me e' intorno al '75 ma devo andare a casa a controllare.
L'anno ci sta, perche' ho una ristampa. Sulla barzelletta non transigo,
a meno che tu mi voglia far mettere "contadini" al plurale, magari :-)
L'ho anche ritrovata, massacrata, qui (e altrove)
 
http://digilander.iol.it/happy01/buonumore/barzellette.htm
Leonardo


Visto che il tizio sembra essersi fatto tutto il range di infostrada
QUASI tutto. Non s'e' visto su 151.38 e su 151.26.


 
Così va bene, o sublime maestro, othelma della rete e demiurgo dei
magnalamer?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	1° Cortigiano: "Sire, Sire: I contadini stanno morendo di sete!"
	2° Cortigiano: "Sire, Sire: I coccodrilli del fossato stanno morendo di fame!"


 magari :-) 
Sulla mia copia della striscia in questione, sul bordo sinistro della
prima vignetta, e' stampigliato un copyright in data 1965. E il libro
che la contiene risulta stampato nel 1969. Anche il testo e' leggermente
diverso: 
Guardia 1: Sire, i mostri del fossato muoiono di fame!
Re: Oh, poveri noi.
Guardia 2. Sire! I contadini non hanno piu' acqua! Muoiono di sete!
Re: Comincio a intravedere una soluzione.
Si', Fabio ha ragione. Uno scambio di libri su questo NG sarebbe 
decisamente inutile... ;-))
-- 
Carlo Luciano

magnalamer?
No, hai scritto "maestro" con la minuscola e senza le decorazioni in
autentica foglia d'oro :-)
Pero' chiudiamo qui, che mi sento pirotto a far questi discorsi.
Leonardo

 promesso dottore, sai che ogni tuo consiglio per me è legge :)
Leo, consigliagli una clisteroterapia!
Fabrizio (a questa non potevo resistere!)