Newsgroup: it.comp.sicurezza.varie
Titolo: Ignoranza ad oltranza :(

Ciao a tutti,
che faccio vengo subito al sodo o vi tedio con le solite premesse del tipo
"E' da poco che leggo questo NG quindi perdonate le mie domande
stupide....."  ?
Dato che il mio livello di conoscenza si legge nel subjet vengo al dunque :)
Prologo:
Ho due computer in rete A e B ai quali ho assegnato due indirizzi IP a caso
(195.131.25.47 e 195.131.25.48 se puo' servire ) per fare un po' di prove
con questi nuke, nab, sdo, cip & ciop ...... su A ho upgradato le socket e
su B no. Inoltre su ambedue ho messo NN 2.9a ed ho aggiunto manualmente le
porte mancanti
Ora su B apro NN e da A mando dei nuke a B. Nonostante il NN nella fase di
installazione mi abbia detto che anche con le socket native era possibile
individuare i nuke e bloccarli, il nuke arriva ugualmente, lo schermo si fa
blu e NN non si accorge di nulla. Come mai ?
Faccio la prova inversa:
Su A apro NN e da B lancio i nuke (su B NN l'ho chiuso),
il nuke non arriva perche' il sock e' upgradato ma NN non avverte nulla.
Cosa sbaglio ?
NN riesce a rivelare qualcosa solo se da uno dei due computer faccio un
telnet ad una delle porte da lui controllate es la 5000 (cmq non mi dice
l'IP di povenienza).
Se vi puo' essere d'aiuto su A l'out del netstat -na e' questo
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:0
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1032
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:19
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:53
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1080
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:129
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:137
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5001
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:138
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:139
 
0.0.0.0:0
              LISTENING
  TCP    
195.131.25.47:137
 
0.0.0.0:0
              LISTENING
  TCP    
195.131.25.47:138
 
0.0.0.0:0
              LISTENING
  TCP    
195.131.25.47:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1025
           *:*                    
  UDP    
0.0.0.0:19
             *:*                    
  UDP    
195.131.25.47:137
      *:*                    
  UDP    
195.131.25.47:138
      *:*                    
Sara' mica un trojan che causa queste anomalie ?
A proposito qualcuno mi sa spiegare cos'e' la voce  Subnet Mask nelle
impostazioni di rete ? Io l'ho impostata a ca@@hio a 255.255.255.0 potrebbe
essere questo il problema ?
Ringrazio anticipatamente :)
Ciao
--
Posted from 
mta04-acc.tin.it
 [212.216.176.35]
via Mailgate.ORG Server - 
http://www.mailgate.org

essere questo il problema ?
No, va bene. Quella "maschera" indica quali numeri IP fanno parte della tua net
e si usa cosi' (o meglio il tuo stack la usa cosi'):
- riceve un indirizzo, per es. 192.160.63.15
- in codice binario si scrive 11000000.10100000.00111111.00001111 (credo, non
  ho controllato accuratamente)
- la netmask si scrive 11111111.11111111.11111111.00000000
- viene fatto un AND dell'indirizzo con la netmask e si ottiene
  11000000.10100000.00111111.00000000 = 192.160.63.0
- viene fatto un AND del TUO indirizzo con la netmask
  (e viene 195.131.25.0)
Se i due risultati sono uguali, i due indirizzi sono nella stessa net.
TIP
===
Se la netmask contiene solo 255 e 0, la regoletta diventa umana: "L'indirizzo si
azzera dove la netmask vale zero, rimane invariato dove vale 255".
 
195.131.25.47/255.255.255.0
 = 195.131.25.0
 
195.131.25.47/255.255.0.0
 = 195.131.0.0
o anche: "Fanno parte della tua sotto-rete tutti gli IP che hanno indirizzo pari
al tuo, tranne per quei valori azzerati nella netmask, che sono qualsiasi":
 
195.131.25.47/255.255.255.0
 ==> la sottorete e' 195.131.25.X, X=1..254
 
195.131.25.47/255.255.0.0
 ==> la sottorete e' 195.131.Y.X
Leonardo
".signature": bad command or file name