Newsgroup: it.comp.sicurezza.varie
Titolo: ping e nuknabber

Visto che il ping usa icmp, e visto che faccio fare a nukenabber la
scansione icmp, questo implica che nukenabber rilevi chi mi pinga?
Se si, perche' se faccio ping 127.0.0.1, nukenabber se ne frega?
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Se si, perche' se faccio ping 127.0.0.1, nukenabber se ne frega?
M'associo alla domanda e ne pongo un'altra.
Se pingo qualcuno, questo come può accorgersene? Escludendo il nabber che
sembra inefficace.
Netstat? Anche se autopingandomi non ho visto nulla di strano.
Bye
--
mr. good trips
icq 9060650
pgp on server

Se si, perche' se faccio ping 127.0.0.1, nukenabber se ne frega?
Boh? Ti confermo che PING di Win95 usa ICMP:
kundry:/ # tcpdump "host leonardo and not port ssh"
tcpdump: listening on eth0
14:51:26.078280 leonardo > kundry: icmp: echo request
14:51:26.078280 kundry > leonardo: icmp: echo reply
14:51:27.088280 leonardo > kundry: icmp: echo request
14:51:27.088280 kundry > leonardo: icmp: echo reply
14:51:28.098280 leonardo > kundry: icmp: echo request
14:51:28.108280 kundry > leonardo: icmp: echo reply
14:51:29.108280 leonardo > kundry: icmp: echo request
14:51:29.108280 kundry > leonardo: icmp: echo reply
Forse NukeNabber ignora 127.0.0.1 per ridurre il traffico. Potremmo
organizzare un raduno su IRC e sperimentare da reti differenti.
Leonardo
".signature": bad command or file name

organizzare un raduno su IRC e sperimentare da reti differenti.
provo a pingarmi quando sono online, poi faccio sapere
Buttha (ma ad autopingarsi si diventa ciechi??)


provo a pingarmi quando sono online, poi faccio sapere
fatto! NukeNabber se ne disinteressa!
Buttha (che non e' diventato cieco)


Netstat? Anche se autopingandomi non ho visto nulla di strano.
Se provi con
	netstat -snap icmp 10
li trovi alla voce "Echo Replies".
Per quanto riguarda sapere CHI sta pingando... con Windows non saprei
come fare (ne' ho voglia di guardare :-) ). Con Linux e' una fesseria
e mi vengono in mente almeno tre modi diversi, dei quali il migliore,
o almeno il piu' semplice e rapido, e' usare tcpdump.
(Altrimenti un daemon, o per i macellai, una patch nel kernel)


...
[...]
Grazie per le info! Utilissime...
Ciao


Buttha (che non e' diventato cieco)
Scusate ma perchč volete usare nuke nabber per sorvegliarvi un ping,
cosě facendo non rischiate per caso di beccarvi un bel nestea!!!
K'z

cosě facendo non rischiate per caso di beccarvi un bel nestea!!!
Si'. Infatti, io non uso nuke nabber.


così facendo non rischiate per caso di beccarvi un bel nestea!!!
ho patchato il possibile.
Credo di essermi coperto il culo.
Buttha



Utilizzi W95 o W98? Se utilizzassi W95 inizierei a preoccuparmi e non
far troppo affidamento alle patch di Microsoft...   :)
K'z

but...@tuttonientecitta.it
 wrote:
 >ho patchato il possibile.
 >Credo di essermi coperto il culo.
Beh, adesso verificalo. Vai su #italia o #sesso e inizia a insultare i
piu` lamer... :-) 
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

far troppo affidamento alle patch di Microsoft...   :)
w98, con le winsock 2.2.
Le patch le ho scaricate da 
http://www.antionline.com
 nella sezione
file archives, windows patches.
ATTENZIONE: non applicare tali patch se non si hanno le winsock 2.2,
pena l'esclusione da internet (cioe' la patch definitiva)


piu` lamer... :-) 
ho fatto di peggio: mi sono autoinsultato e, per ripicca, mi sono
sparato DoS con Aggressor.
Buttha (che litiga con se stesso)


Buttha
Purtroppo non e' cosi', windows e' indifendibile.
Qualche mese fa avevo provato qualche attacco su un win95 (di un amico
consenziente) *completamente* patchato e nonostante cio' era crashato
comunque.
Anche se non ho provato credo che win98 reagisca a certi attacchi
esattamente come il suo fratellino 95.
Quello che ancora non capisco e' come sia possibile che qualcuno
riesca a creare dei programmi di attacco che fanno digerire a win
certi pacchetti in uscita (parlando direttamente con l'hardware)
mentre chi fa le patch di difesa non riesca a farglieli digerire in
entrata.
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A

piu` lamer... :-) 
#italia e' un casino magno. Non c'e' un canale per la carne da cannone?
Leonardo cui servirebbe
