Newsgroup: it.comp.sicurezza.varie
Titolo: boclone dove?

Ciao rega'!
Ho letto i post dove si parlava di boclone e allora mi sono detto...
fammi vedere un po' nel mio file di log di tcplog:
Et Voila'!!!
Mar 14 19:11:31 pippo tcplogd: port 31337 connection attempt from
ppp-pool52-74-60.iol.it
 [212.52.74.60]
e poi ne seguono altri centinaia sulla porta 12345 Netbus e altri sulla
porta 20034 (che e'?)
Mi chiedo dove si possa trovare il boclone per fare prendere i collassi
a questi che si credono hacker e magari se esiste un simulatore di client
Netbus in ascolto...
Ho provato a fare delle ricerche in rete ma non ho trovato un bell nulla.
Grazi per le dritte!!! 
Gabriele....
 

Netbus in ascolto...
http://www.linuxvalley.com/~lserni/iplogd.html
Per quanto riguarda il client per Netbus, e' semplice realizzarlo con uno
script bash ed inetd. Ci dev'essere un file "netbus.c", in quel pacchetto
che ho sulla pagina, ma non garantisco. E va compilato a mano.
Leonardo
P.S. Grazie ad una certa *** ;-) incontrata per caso in rete, ho scoperto
     che ci dev'essere qualche piccolo bug in iplogd. Per ora, il fix sta
     nel sostituire l'apostrofo nella colonna 57, riga 352, di pktutil.c,
     con un @ ( {}' diventa {}@ ). Poi ricompilare.
".signature": bad command or file name

 Netbus in ascolto...
Fai cosi'... e' cattiva e funziona bene... procurati netcat, poi
12345   stream tcp      nowait  nobody  /usr/sbin/tcpd in.netbus2
nel tuo inetd.conf, poi
# cat - >/usr/sbin/in.netbus2
#!/bin/sh
yes underscore+sucaaaaaaaaaaaaaaaaaaaaaaaaaaaa+underscore | nc -v -l -p 12345
e dai ^D per finire, poi
# chmod 755 /usr/sbin/in.netbus2
# killall -HUP inetd
e divertiti a guardarli schiattare... provato anche sull'NT 4 + SP4 sulla
mia scrivania in ufficio... schiattato come un palloncino di Mc Donalds
avvicinato ad un sigaro cubano ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>

      con un @ ( {}' diventa {}@ ). Poi ricompilare.
Volo... fatto !


     con un @ ( {}' diventa {}@ ). Poi ricompilare.



GRazie ragazzi!!!
 
Ciao
Gabriele..

 porta 20034 (che e'?)
questo lo ignoro :)
Bye GF
-- 
_____________________________
 
 e-mail 
gi....@mindless.com
 
 icq uin 7971778          
_____________________________

> porta 20034 (che e'?)
Si e' una new entry... l'ho notata anche io...
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Mar 16 12:15:40 durin tcplogd: port 20034 connection attempt from
ppp05-xnet.infoservizi.it
Mar 16 12:15:47 durin tcplogd: port 20034 connection attempt from
ppp05-xnet.infoservizi.it
Mar 16 12:15:47 durin tcplogd: port 20034 connection attempt from
ppp05-xnet.infoservizi.it
Mar 16 12:15:48 durin tcplogd: port 20034 connection attempt from
ppp05-xnet.infoservizi.it
Mar 16 15:11:53 durin tcplogd: port 20034 connection attempt from
a-bu2-8.tin.it
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
mi e' bastato duplicare l'entry per in.netbus sulla porta 20034 e dare un bel
killall -HUP inetd per stare tranquillo.. :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>


lo faccio pure io de'! :)))
Gab..

 lo faccio pure io de'! :)))
Fammi sapere quanti ne avrai stesi...


> porta 20034 (che e'?)
netbus2
fritz