Newsgroup: it.comp.sicurezza.varie
Titolo: Nobo Chi mi traduce?

Chi mi spiega tutti questi simboli?
grazie
pino
15/01/99 22.47.33: NOBO start listening on port 31337
15/01/99 23.06.31: BO packet (PING) from 194.65.202.221
15/01/99 23.06.31: Fake PING reply sent to 194.65.202.221
15/01/99 23.55.43: BO packet (PING) from 194.65.203.241
15/01/99 23.55.43: Fake PING reply sent to 194.65.203.241
16/01/99 0.01.46: BO packet (send keyboard log) from 194.65.203.241
16/01/99 0.01.46: Reply sent to 194.65.203.241
16/01/99 0.01.47: BO packet (delete file C:\DETLOG.TXT) from 194.65.203.241
16/01/99 0.01.47: Reply sent to 194.65.203.241
16/01/99 0.01.49: BO packet (log keyboard input) from 194.65.203.241
16/01/99 0.01.49: Reply sent to 194.65.203.241
16/01/99 0.01.50: BO packet (disable HTTP server) from 194.65.203.241
16/01/99 0.01.50: Reply sent to 194.65.203.241
16/01/99 0.01.52: BO packet (enable HTTP server) from 194.65.203.241
16/01/99 0.01.52: Reply sent to 194.65.203.241
16/01/99 0.01.55: BO packet (list network connections) from 194.65.203.241
16/01/99 0.01.55: Reply sent to 194.65.203.241
16/01/99 0.01.56: BO packet (view network) from 194.65.203.241
16/01/99 0.01.56: Reply sent to 194.65.203.241
16/01/99 0.01.57: BO packet (list directory C:\*.*) from 194.65.203.241
16/01/99 0.01.57: Reply sent to 194.65.203.241
16/01/99 0.01.59: BO packet (send keyboard log) from 194.65.203.241
16/01/99 0.01.59: Reply sent to 194.65.203.241
--
trev...@jth.it
http://www.freeweb.org/personali/trevi/
http://fast.to/pino

16/01/99 0.01.59: Reply sent to 194.65.203.241
 sto cazzo di keylog un va mia..
 -- boia m'e' rimasto un cignolo di pane in mezzo a un dente.
 :-))

 -- boh.. sei te l'hacker mica io!
ma sai quanti lo fanno?  tantissimi 
fritz e un minimo di cultura informatica

Cmq utilizzano maniere troppo rozze... era meglio con una bella shell ;-)
NT.
-=Member ICCP=-
     NighTiger
=-=-=-=-=-=-=-=-=
--------------------------
  Ich suche eine
      Katze
-------------------------

Cmq utilizzano maniere troppo rozze... era meglio con una bella shell ;-)
 Shell -- IP .. esso e' utile. Texaco elettronics mica Q8. ;-)
----------------------------------
 After8 .. finiscan subito
 maremma ladra.
----------------------------------

 Shell -- IP .. esso e' utile. Texaco elettronics mica Q8. ;-)
X dire la verità mi trovo benissimo sia con ip che con esso ;-)
Quelli si che sono prg!!


>: NOBO start listening on port 31337
e se uno ha solo questo che succede?
grazie

mandapr...@tin.it
 wrote:
 >>: NOBO start listening on port 31337
 >e se uno ha solo questo che succede?
Significa che devi disinstallare immediatamente il programma e non
usarlo piu` finche` non hai capito cos'e` e come funziona TCP.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


wrote:

ROTFL !!!

NOBO start listening on port 31337
e se uno ha solo questo che succede?
Significa che devi disinstallare immediatamente il programma e non
usarlo piu` finche` non hai capito cos'e` e come funziona TCP.
grazie per l'aiuto !!!!!adesso si che posso stare tranquillo!!!!
senza di te non ce l'avrei mai fatta!!!!!!
tsè

e se uno ha solo questo che succede?
penso significhi che nessuno ti ha mandato ping alla ricerca di bo, il
tuo nobo e' stato li tranquillo senza far nulla, quindi nessun
problema.
Nel caso di prima invece nobo aveva risposto ai ping che aveva
ricevuto (ovviamente aveva risposto in maniera ...pilotata...)
NB : spero di non aver detto ca**ate, primo perche' me ne intendo
poco, secondo perche' nobo non l'ho mai visto.
Approposito, hai letto le FAQ ? no ? male, sono in italiano (cosa non
da poco...) chiare ed aiutano parecchio a capire le basi di sto
newsgroup...
,ciao,
Nebbia

e se uno ha solo questo che succede?
  Il server di backorifice ti apre la porta x .. e' ovvio che Nobo dovendo
simulare la stessa attivita' procedurale deve fare la stessa cosa.
 Lo stesso discorso vale per motivi diversi con NukeNabber .. se deve
controllare se qualcuno ti manda  qualcosa sulla porta X ..la dovra' aprire
prima! ;-)
 Il discorso perentorio e categorico [ he he ] di Marco D'Itri era piu' che
altro inerente al fatto che di recente alcuni newbies che avevano settato
Nukenabber per la prevenzione e cura di alcune backdoor si sono visti
(chiamado netstat) infettati dalle stesse [ !? :)) ] .. e' brutto svenire
davanti al monitor quando sei on line con tutti gli altri che ti guardano e
che ascoltano quello che dici dall'altoparlantino del computer. :)

Approposito, hai letto le FAQ ? no ? male, sono in italiano (cosa non
da poco...) chiare ed aiutano parecchio a capire le basi di sto
newsgroup...
,ciao,
Nebbia
dove le trovo....?

 dove le trovo....?
Al mio sito, su it.faq, su questo gruppo, su Dejanews, sull'archivio FAQ
italiane di Bertola...
...comunque sta per arrivare la versione 2.0 :-)))))))))))
Max FAQQQSSpecialistsssss.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------