Newsgroup: it.comp.sicurezza.varie
Titolo: hihihihi

<---------------------------------->
Jan 18 23:00:51 localhost iplog[1004]: TCP: port 20034 connection
attempt from 151.24.18.0
:4440
Jan 18 23:00:56 localhost iplog[1004]: TCP: port 1243 connection attempt
from 
151.24.18.0
:
4695
Jan 18 23:01:00 localhost iplog[1004]: TCP: port 30100 connection
attempt from 151.24.18.0
:4949
Jan 18 23:01:06 localhost iplog[1004]: TCP: port 21554 connection
attempt from 151.24.18.0
:1228
Jan 18 23:01:11 localhost iplog[1004]: TCP: port 11223 connection
attempt from 151.24.18.0
:1482
<---------------------------------->
Contromossa:
<---------------------------------->
[buttha: ~]$ nmap -F -O 151.24.18.0
Password:
Starting nmap V. 2.54BETA7 ( 
www.insecure.org/nmap/
 )
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
Interesting ports on  (151.24.18.0):
(The 1071 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp                     
113/tcp    open        auth                    
139/tcp    open        netbios-ssn             
20005/tcp  open        btx                     
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=403 (Medium)
Remote operating system guess: Windows NT4 / Win95 / Win98
<---------------------------------->
E ora, lo spettacolino:
<---------------------------------->
[buttha: ~]$ ftp 151.24.18.0
Connected to 151.24.18.0.
220 WHI DarkFTP 1.7 server ready. 
www.darkftp.cjb.net
. IRC Client
Active.
Name (151.24.18.0:buttha): anonymous
331 Password required for anonymous.
Password:
230 User anonymous logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> dir
200 Port command successful.
150 Opening data connection for directory list.
drw-rw-rw-   1 ftp      ftp            0 Jan 04 23:30 .
drw-rw-rw-   1 ftp      ftp            0 Jan 04 23:30 ..
drw-rw-rw-   1 ftp      ftp            0 Jan 05 21:38 iadCache
226 File sent ok
ftp> cd ..
250 CWD command successful. "C:/" is current directory.
ftp> dir
200 Port command successful.
150 Opening data connection for directory list.
drw-rw-rw-   1 ftp      ftp            0 Jan 04 23:30 TEMP
drw-rw-rw-   1 ftp      ftp            0 Jan 04 23:32 WINDOWS
drw-rw-rw-   1 ftp      ftp            0 Jan 05 08:21 SBPCI
drw-rw-rw-   1 ftp      ftp            0 Jan 05 08:21 ATI
drw-rw-rw-   1 ftp      ftp            0 Jan 05 08:27 Documenti
[snip]
ftp> cd windows
250 CWD command successful. "C:/windows/" is current directory.
ftp> cd desktop
250 CWD command successful. "C:/windows/desktop/" is current directory.
ftp> dir
200 Port command successful.
150 Opening data connection for directory list.
drw-rw-rw-   1 ftp      ftp            0 Jan 05 08:23 .
drw-rw-rw-   1 ftp      ftp            0 Jan 05 08:23 ..
dr--r--r--   1 ftp      ftp            0 Jan 05 08:26 Sincronia file
-rw-rw-rw-   1 ftp      ftp          440 Dec 02  1999 Norton
AntiVirus.lnk
-rw-rw-rw-   1 ftp      ftp          391 Jan 05 16:50 Norton Utilities
Integrator.lnk
-rw-rw-rw-   1 ftp      ftp         2016 Jan 05 21:38 Shortcut to
IntelliPad.exe.lnk
ftp> put "Non e' una buona pratica la ricerca dei trojan.lnk"
<---------------------------------->
hehehehehe
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Ci sono difetti che, sfruttati bene, brillano più della stessa virtù.
  (La Rouchefoucauld)

 hehehehehe
E vabbe'...solo a te capitano i fessi con un server ftp
su win 9x in quelle condizioni...
Non e' giustooooo!
:-)
P.S.
151.24.18.0 ???
         ^^^

 hehehehehe
Ma  appena  a  te  succedono ste  coseee!! Non  vale! Dimmi  dove  l'hai
comperato un giocattolino  del genere, che me lo faccio  regalare per il
compleanno... :-)
-- 
Emmanuele Bassi         |  Linux: [ 
http://digilander.iol.it/ebassi/linux/
 ]
                        |   SLRN: [ 
http://digilander.iol.it/ebassi/slrn/
  ]
emmanue...@iol.it
  |   SETI: [ 
http://digilander.iol.it/ebassi/seti/
  ]
  GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 <---------------------------------->
Io che provengo dalla scuola del Maestro Leonardo invece di questo qui
gli avrei messo un altro .lnk sullo schermo.. eh? Leo hai detto qualcosa
a proposito di "non morti"? :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Come bere un bicchiere d'acqua! :)
Però magari già che c'eri potevi fargli pure presente
le vulnerabilità da idiota che aveva lasciato in bella
mostra e consigliargli delle adeguate precauzioni.
__________________________________________________
Do You Yahoo!?
Get email at your own domain with Yahoo! Mail. 
http://personal.mail.yahoo.com/
-- 
Posted from 
web12006.mail.yahoo.com
 [216.136.172.214] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 mostra e consigliargli delle adeguate precauzioni.
vero.

20005/tcp  open        btx                     
 ^^^^^^^^^
Che e` 20005?
-- 
       GHERdO, happy linux user
	"Lo Spirito CONTiNUA!"

 151.24.18.0 ???
Non e' il primo che mi capita: che sia una classe B?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* ero li assorto nei miei pensieri e uno mi ha chiesto l'ora... ho 
  dovuto sparargli una fucilata... stavo meditando... e che cazzo!

 Ma  appena  a  te  succedono ste  coseee!!
Beh, se e' per questo, mi e' anche capitato un ammerigano con sito web
personale, con nome, cognome, email, in bella vista un "Microsoft
Certified" e un guestbook...
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* L'universita' americana di Berkeley ha prodotto due importanti
  invenzioni: l'LSD e Unix. Credo non sia una coincidenza.
  (Jeremy S. Anderson)

 mostra e consigliargli delle adeguate precauzioni.
Si e' disconnesso all'istante.
BTW, considerando che anche lui mi avrebbe consigliato adeguate
precauzioni per le backdoor che avrebbe trovato, un semplice link sul
desktop credo sia, gia', un lezione di vita sufficiente.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Non prendete la vita troppo sul serio, comunque vada non ne uscirete
  vivi.

Certified" e un guestbook...
me lo ricordo! gli avevi poi lasciato una firmetta sul guestbook?

Leo hai detto qualcosa a proposito di "non morti"? :-))
No, pero' ci stavo pensando. Sul desktop... <si perde contemplando
la magnifica visione>
...ehi, dico... ma sbaglio o non riparte piu' neanche in modalita'
provvisoria?
<si dirige al PC di risulta con W95>
clickety clickety click
<ritorna>
...non riparte neanche in modalita' provvisoria. E l'avevo appena
formattato e reinstallato. Diavolo! M'e' toccato premere DI NUOVO
il tasto REINSTALL (*).
Leonardo
(*) siccome non ha scheda audio e il CD e' un 4X, il CD serve per
    una cosa sola: la reinstallazione settimanale del Windows 95.
    E siccome la faccio bootando il .tar.gz da CD, il tasto EJECT
    di quel CD-ROM e' a tutti gli effetti il tasto REINSTALL.
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

     di quel CD-ROM e' a tutti gli effetti il tasto REINSTALL.
Cioe' hai messo un .tar.gz del tuo Uindous su un CD bootable ed ogni
settimana reinstalli? ROFL !!!!! Secondo me quel tuo povero HD urla
quando nel weekend ti vede avvicinare con un CD in mano..


settimana reinstalli? ROFL !!!!! 
Perche'? Semplicissimo, rapido e indolore:
	- POWER ON
	- EJECT
	- CD dentro
	- RESET (solo se sono stato troppo lento e il PC ha gia'
	  fatto in tempo a partire da HD) oppure di nuovo EJECT.
Leonardo


 Perche'? Semplicissimo, rapido e indolore:
Eh ho capito... ma _davvero_ lo fai weekly?


Eh ho capito... ma _davvero_ lo fai weekly?
Perche' no? Vado in cucina, aziono il tostapane, vado nello studio,
accendo il PC, e torno in cucina a fare colazione. Quando ho finito
ho la pancia piena e un PC con il SO nuovo di pacca.
Si', certo, tu dirai: "E i dati?". I dati sono a un hop di distanza
su Snoopy (che contrariamente al nome, e' un pinguino).


 su Snoopy (che contrariamente al nome, e' un pinguino).
Afferrato il concetto... poi mi dovrai spiegare come hai fatto quel CD
perche' vorrei organizzare la stessa cosa per il notebook visto che di
quel Uindous 95 non ho alcuna copia di backup.


 me lo ricordo! gli avevi poi lasciato una firmetta sul guestbook?
Sě; gli spedii, anche, una mail.
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

 Certified" e un guestbook...
Questa e` da istigazione alla violenza, pero`... ;-)


 Non e' il primo che mi capita: che sia una classe B?
Necessariamente, oserei dire.
Interessante...

quel Uindous 95 non ho alcuna copia di backup.
Si prende l'El Torito HOWTO, quindi il TOMSRTBT (Tom's Root & Boot
Diskette), dopodiche' il resto e' init :-)
NON monti l'HD, fai dd= da un empty.gz (preso alla prima install.)
in modo da eseguire un "quick format", dopodiche' monti in vfat, e
vai giu' dvrissimo di "tar xzf".
Per fare aggiornamenti, formatti & reinstalli, aggiungi gli exe da
aggiungere, configuri tutto ammodino, quindi "tar czf" e giu' dvro
di mkisofs ecc. ecc.


 di mkisofs ecc. ecc.
Ok, anche se la seconda parte non mi e' molto chiara..


 mostra e consigliargli delle adeguate precauzioni.
Ad uno che fa portscan ed ha un computer in quelle condizioni?
Naaaa...
-- 
No more war pigs at the power...

Ok, anche se la seconda parte non mi e' molto chiara..
A sistema appena installato, installi per es. Netscape; e verifichi
che funzioni tutto. A quel punto, fai un tar czf della partizione e
ri-masterizzi il file cosi' ottenuto su un nuovo CD.


 ri-masterizzi il file cosi' ottenuto su un nuovo CD.
Perfetto, THNX !
