Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora CheckBo

Non pensavo di scatenare un putiferio simile con il mio msg "Bucato
CheckBo". Ho visto thread da 100 msg ma anchhe questi non scherzano.
Sono tornato da poco sul ng e ho un bel da fare a leggere tutto.
Vorrei fare uncaziatino a colui che mi aveva consigliato di studiarmi
qualche libro prima di insinuare che il CheckBo è una ciofeca. I libri
li sto studiando ma mi sembra che ci voglia solo del buon senso per
capirlo.
Il ng è diviso in due su favorevoli o contrari al tenere una porticina
aperta anche se "protetta" da CheckBo.
Anche NoBo può essere "Dannoso". Basta che il Lamer si attacchi al
pulsante del maus e continui a pingar pingare per 100 volte. La
fonestra del Nobo continuerà ad aprirsi e a beeppare, a questo punto
occore chiudere il Nobo e buonanotte.
Una porta aperta è sempre una porta aperta, a meno che non sia
fittizia come quelle create da Wfips. Penso che attraverso quelle non
si possa fare nulla.
La preoccupazione che chi pinga possa incazzarsi e fare di peggio
direi che è eccessiva. Chi pinga è un Lamer e sa fare solo quello, al
massimo qualche msg anonimo icq o qualche flood se propri ola vittima
è sprovvista di protezioni.
Perchè io tengo aperto il Nobo? Perchè quando qualcuno mi pinga gli
rispondo a tono. C'è gente così stupida che mi usa il Bo e si è
installato anche il Server. Un msg di sistema mentre va in giro a fare
il piratino gli fa passare la voglia quasi subito.
"I want to know God's thoughts....
....the rest are details"


ICQ #34602650


Se conosci qualcuno in grado di fare una cosa del genere fammelo
sapere. Se qualcuno ha in mano il mio IP può usarlo come meglio crede
e non posso impedirglielo, ma ti ripeto che secondo me il lamer che fa
un ping sweep con il BO (o più stupidamente col Netbus senza sapere
che si apre da solo una backdoor in questo modo) non è in grado di far
altro che quello, cioè pingare e pingare. Al massimo potrà tentare di
mandare un flood cercandomi una porta icq, ma quelle che trova saranno
fittizie, cioè si aprono e si chiudono subito. Se provi con un
portscan vedrai cose del tipo
3120 CONNECT 
3120 CLOSE
L'unico errore che ho fatto è stato far entrare un trojan col quale mi
sono entrati con netbus e mi hhanno mandato una raffica di msg.
Il CheckBo mi aveva avvertito "Tentativo di connessione","Guarda che
mi pare chhe qualcuno stia entrando...si si qualcuno è entrato".
Da quando ho letto questo a quando mi sono arrivati i msg erano
passati pochhi secondi. Come vedi il Lamer è stupido perchè non si è
fatto neanche un giro per il mio HD e nonmi ha danneggiat, ha voluto
solo insultarmi facendo in modo che staccassi subito la connessione e
mi mettessi a cercare il tropjan per eliminarlo.
Attualmente c'è un Lamer che mi sta alle costole e che legge anche
questo ng (magari sei tu...:))) ma non riesce a fare nientaltro che
chiamarmi pivellino. Una volta mi ha "addirittura" pingato. Ma questo
eroe, che si vanta di cose assurde, non è riuscito a farmi
assolutamente nulla se non farmi perdere tempo a rispondergli.
Penso che si faccia troppo allarmismo sui fantomatici HackerHero che
riescono a entrare ovunque senza neanche sforzarsi tanto. Voglio
dire...il gruppo di Hacker inglesi che ha bucato Hotmail....quelli
sanno fare qualcosa, ma gente del genere non si mette a tempo perso
atentare di entrare nei pc di chi non conoscono o di chi non gli ha
dato minimamente fastidio. Non pensi? 


 dato minimamente fastidio. Non pensi?
Quello che non vuoi capire è che bo, netbus, winnuke e stronzate varie
sono programmini che si trovano con una ricerca su altavista (o se ti va
male su astalavista) e sono a prova di scemo. Cioè, il più idiota degli
idioti ti può nukare come vuole, se glie ne dai la possibilità (e tu
glie la dai). E non è detto che al mondo ci siano solo idioti.
Comunque non ho granchè interesse a smontare le tue convinzioni, sei
convinto, ne prendo atto, amen.


riescono a entrare ovunque senza neanche sforzarsi tanto.
beh, direi proprio che non esiste chi puo' entrare ovunque [ebbene si, sono
ateo ;) ]
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

umm .. ma figuriamoci se si sprecan risorse per entrare in un pc NzOzz di un
tipo ... SENZA SCOPO ?
Dipende .. sei un tecnico Telecom ? Sei un nopt ? Hai le passwds di accesso
a 
www.fbi.gov
 ? Sei un dipendente Microsoft e ti occupi del loro sito WEB ?
Se non fai nulla di cosi' preoccupante .. allora chi ti scassa le palle e'
solo un lamerello qualsiasi .. al quale han regalato il modem e si sente il
MEGA ARCI STRA
hacker italiano.
E come tale ... annullalo dalla rete ;) .. istigazione a delinquere ? nonono
... solo selezione naturale della specie .
La mia colpa e' la curiosita' ( The Mentor )
abbracci e baci .. PhoenYx