Newsgroup: it.comp.sicurezza.varie
Titolo: a cosa servono i port scanner??

Scusate per le eventuali fesserie .. ma in questo campo sono proprio una zappa.
Per caso l'altro giorno ho scaricato la FAQ del gruppo .. e sono rimasto
sorpreso dalla potenziale pericolosità di alcuni programmi come Back Orifice e
Netbus ....
Poichè in passato  ... ho installato programmi ricevuto con una certa
disinvoltura sotto sessioni IRC .. ho provato,seguento le info della FAQ, ... a
cercare eventuali 'contaminazioni' giacchè sinceramente .. trovavo strani alcuni
comportamenti del PC durante le connessioni ( tipo .. inaspettati riavvi ... HD
che improvvisamente si mette a frullare etc etc.) ... 
Risultato?? ... BINGO .... li avevo entrambi!!!!
Adesso sto facendo incetta di protezini varie ...ma mi sorgono alcuni dubbi....
che ora vi elenco..
1)Ho letto che ciascun programma lavora su una porta .. e fin qui tutto bene ...
pero' non capisco la presenza degli scanner delle porte??A che servono??
2)I vari backdoor da quali antivirus vengono riconosciuti??
3)Non ho bencapito come ci si difende dall' IPspoofing
4)In caso di attacco .. come ci si difende???.. e come si individua il nemico???
5) Ha senso utilizzare come difesa l'IPspoofing??
Grazie ... e scusate per le boiate che potrei aver scritto!
---------------------------------------------
Romolo 'firemind' Stoppani
ICQ UIN->11528364
Please remove CANCELLAMI to reply via E-mail.
Alternative e-mail:
Rom...@hotmail.com

Grazie ... e scusate per le boiate che potrei aver scritto!
prego, e scusa per quelle che ho risposto io, ma sapete, la tentazione era
forte !
Ciao

2)I vari backdoor da quali antivirus vengono riconosciuti??
dipende da quando e' uscita la backdoor: da quando esce a quando viene
riconosciuta dagli antivirus, passa un po di tempo.
Ricorda, cmq, che se la backdoor viene ritoccata, gli antivirus non
rilevano nulla.
[IPspoofing hole]
lascio la parola ad altri
[IPspoofing prima o poi non piu' hole]
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

buttando WinBug  dalla finestra
Perché tu con un altro sistema operativo riesci a contrastare l'ip spoofing? Io credo proprio di no.
The Duke

i_the...@usa.net
 wrote:
 >>>3)Non ho bencapito come ci si difende dall' IPspoofing
 >>buttando WinBug  dalla finestra
 >Perché tu con un altro sistema operativo riesci a contrastare l'ip spoofing? Io credo proprio di no.
Credi male. Un OS decente rende praticamente impossibile il sequence
number guessing.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


.... avrebbe senso difendersi dallo spoofing ... ... facendo l'ip spoofing per
primi???



E allora? Se io mi appoggio a qualche gateway o proxy o stargate ottengo il risultato di far apparire un'ip diverso qualsiasi OS uno abbia.
The Duke

risultato di far apparire un'ip diverso qualsiasi OS uno abbia.
:O
ovvio ... ma Marco parlava di BEN ALTRO spoofing. E speravo lo facessi pure
tu :) ....
signori, anche se ormai tutto il mondo parla di spoofing intendendo le
mentite spoglie attraverso redirect, bouncers, proxy, gateway etc etc etc
QUESTO NON E' SPOOFING. E' una forma di masquerading .....
marco si riferiva alla possibilita' di alcuni OS (vedi Linux ad es) di poter
avere ISN REALMENTE RANDOM, contro ai timebased e 64k di altri e piu' costosi
OS ....
rispondendo all'ovvio 'cos'e' allora lo spoof' .... per me:
IP forging, DNS spoof, SourceRouting sono spoofing. Nota che l'IP forging e'
PRATICAMENTE SEMPRE visto nei nukes .... quando ti chiedono di specificare
anche l'IP sorgente.
invy

i_the...@usa.net
 wrote:
 >E allora? Se io mi appoggio a qualche gateway o proxy o stargate ottengo il risultato di far apparire un'ip diverso qualsiasi OS uno abbia.
Certo, ma non si chiama mica IP spoofing.
Per favore scrivi righe non piu` lunghe di 72 caratteri.


The Duke
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------