Newsgroup: it.comp.sicurezza.varie
Titolo: scovare BO2k

ciao,
ipoteticamente, se un tizio mi ha infilato bo2k e vuole entrare nel pc, e io
ho un ip dinamico, lui deve sapere quale numero alla fine dell'indirizzo ip
(host?) e' quello che corrisponde a me, giusto?
esistono programmi che fanno lo scan di tutti questi ip (per es. da
XXX.XXX.XXX.1 a .... .80) sulla stessa porta(dove lavora bo2k) per vedere se
uno di questi cel'ha aperta?
ho gia' provato con un software chiamato portscan1, ma si inchioda e non so
se serve a questo scopo. grazie!
Enrico

 wrote in message 7na2dc$niv$1...@serv1.iunet.it...


Non ho capito se parli dell'attacco o della difesa. Del port scan in attacco se
ne occupa lo stesso bo, in difesa puoi usare il comando netstat del dos.
Generalmente la porta è 31337, ma può essere cambiata.
dario...@iol.it
http://dariobrunocorti.freeweb.org

 scan. forse devo metterci un indirizzo incompleto? (es 194.111.222) o cosa?
194.111.222.*
dario...@iol.it

se serve a questo scopo. grazie!
Se leggo il tuo messaggio in ordine inverso (prima la terza frase, poi la
seconda, poi la prima), diventa piu' o meno:
"Ho usato un portscanner, non ipoteticamente ma davvero (se no non sapevo
certo che mi si inchiodava), e l'ho fatto per vedere se ritrovavo un BO2K
che evidentemente sapevo che c'era (se no sarei un fesso), ma come potevo
sapere che c'era? Perche' sono un chiaroveggente, non lo sapevate?".
E quindi, prima di tutto un invito: non prendermi, non prenderci, per una
massa di coglioni... Se lo fossimo e tu venissi a chiederci lumi, saresti
tu il coglione piu' coglione di tutti, ti pare? Percio' lascia perdere il
tizio che ipoteticamente avrebbe potuto metterti il BO2K.
Di' francamente: ho installato il BO2K ad un tizio, che ora non riesco ad
individuare perche' il suo IP e' dinamico. Come lo ripesco? Inoltre ci ho
provato con un portscanner, ma mi si e' inchiodato di brutto, perche'?
E allora qualcuno ti rispondera' (a parte i vaffanculo, chiaramente):
1) Ti serve uno scanner specifico per BO2K, che sicuramente sara' citato,
   nella documentazione del BO2K, o gli autori sarebbero cretini, oltre a
   essere delle grandissime teste ad ogyva. Leggitela, no?
2) Se hai fatto un portscanning su una sottorete di un ISP, avrai trovato
   mediamente:
	10 hosts che non rispondono perche' non usati
	 5 hosts che non rispondono perche' usano un firewall hardware
	30 hosts che non rispondono perche' usano un firewall software
       205 hosts che non rispondono perche' non hanno BO2K installato
	 1 host  che avrebbe risposto se non ti si fosse inchiodato il
           portscanner
   Vediamo in dettaglio quei 235 hosts privi di BO2K e/o con SW firewall.
   Circa 200 usano Windows 95, 98 o NT Workstation con/senza FW1, Conseal
   e simili.
	Di questi, circa 80 sono netters con qualche esperienza, usano un
        Nuke Nabber, PLISTEN, NetCheck, NOBO, CheckBO, AVPNM, ora mi sono
        anche rotto i coglioni.
		Di questi 80, circa 50 si rendono conto del tuo porscan.
		Di questi 50:
			40 aspettano che tu ci riprovi, per vedere se era
			   un caso o che altro.
			 3 si staccano dalla rete impauriti.
			 7 dispongono di mezzi d'offesa, delle conoscenze
			   per usarli e del vizio di sparare prima, e poi
			   domandarsi se hanno fatto bene.
 
   15 usano Macintosh.
   20 usano Linux
	Di questi 20, forse 8-10 si rendono conto di cosa succede.
		Di questi, uno o due prima sparano e poi chiedono chi e'.
Ricapitolando, hai fatto un portscan, hai forse rotto le palle a gente piu'
rognosa di quello che pensavi, e ti hanno trombato o il portscan o tutto il
PC.
Le lezioni che trai da questo avvenimento sono percio':
a) Mai usare un programma se non sai bene cos'e' e come funziona
b) Mai usare un programma che va a fare danni in giro per la Rete
c) La Rete ed Usenet e' piena di stronzi, tra i quali
Leonardo
".signature": bad command or file name

 tu il coglione piu' coglione di tutti, ti pare? Percio' lascia perdere il
ROFLASTC !!!!! Grande come sempre, Leo :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

tho...@durin.khazad-dum.net
 wrote:
A sproposito, hai letto la decisione definitiva di MicroSoft Network (MSN)
su quale sia il miglior server per pagine ad alto traffico? La trovi su
 
http://homepages.msn.com/best_server.htm
...mi raccomando, leggi ATTENTAMENTE la pagina, perche' merita... ma PRIMA
leggila, POI rispondi, se no non mi diverto...


 tu il coglione piu' coglione di tutti, ti pare? Percio' lascia perdere il



 leggila, POI rispondi, se no non mi diverto...
Eh si, mi sono beccato un bel "NOT FOUND".. che abbiano ripensato a
cosa c'era scritto? :-)


cosa c'era scritto? :-)
Non hai letto attentamente!!!
Leonardo che te l'aveva pure detto!


 Non hai letto attentamente!!!
Ci sono arrivato :-) !!!!!
ma la msn non era MicroSoft Network ?
Però...... significa che Loro in primis non si fidano
dei loro prodotti.....
W Linux ! ;-)
---
Il caso aiuta soltanto la mente preparata al nuovo e all'inconsueto
Louis Pasteur
---
Nicola Cassolato
ICQ: 26241188 
cass...@libero.it
Webmaster di Riese Pio X online: 
http://welcome.to/riesepiox
Co-Webmaster di Liceo Giorgione Online: 
http://welcome.to/liceogiorgione
Webmaster di Tex Willer online: 
http://texwiller.tsx.org


 Non hai letto attentamente!!!
Ora si:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Not Found
The requested URL /best_server.htm was not found on this server.
Apache/1.3.6 Server at 
homepages.msn.com
 Port 4890
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
che penosi 'sti imbecilli di m$...


giusto d'altronde, ma ora ti chiedo solo scusa
Sorry. Le scuse le devo io a te. Ma il fatto e' che (e lo vedrai se rimani qui
in giro per un po') c'e' un traffico pauroso di gente che arriva, direttamente
chiedendo "Hey, dove pesco il programma tal dei tali", oppure, piu' scafati ma
piu' irritanti, dicendo "Mi voglio difendere dalla backdoor SubSeven, mi hanno
detto che puo' bypassare le difese usando un plug-in, qualcuno sa quale sia, e
dove lo posso scaricare?", con risposte sul genere
	+--------------+------------------------------------------+
	| Utente       | Risposta tipica, se c'e'                 |
	+--------------+------------------------------------------+
	| Marco Sarti  | "
www.gdf.it
"	                          |
	| Thorin       | ...e la tu' sorella?!? *plonk*, coglione |
	| Marco d'Itri | No                                       |
	| Leonardo S.  | No, ma ciavrei questo COLLO DI PAPERO... |
	| Buttha       | Cercalo su Altavista                     |
	| lurking lamer| Un plugin?!? Dove, dove? Me too!         |
 
...per cui dopo un po' arriva qualcuno in quasi buona fede ;-) e si vede fatto
segno di un po' di antiaerea.
Chiarito l'equivoco, per le varie difese da BO e affini ti rimando alle FAQ:
 
http://members.xoom.com/gouldukat
 
http://www.linuxvalley.com/~lserni/glossary
	(altro che non mi ricordo)


software che si chiama at guard che forse e' efficace. Come funziona?
e' una firewall e controlla tutte le connessioni del tuo pc: vigila su ogni
pacchetto in entrata ed in uscita, controlla le sue caratteristiche, e se
tali caratteristiche non gli aggradano (controllo che fa confrontandolo con
certe regole che tu devi definire) lo blocca.
Il solo problema dei firewall e' che non sei in grado di configurarli fino
a quando non hai una conoscenza abbastanza fondata di come funziona questo
baraccone che e' internet.
Insomma: si tratta di strumenti da configurare, e per configurarli devi
sapere esattamente alcune cose.
Consiglio: segui questo gruppo e il fratello it.comp.sicurezza.windows,
leggiti le FAQ del gruppo e, pian pianino, assimila.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------


http://homepages.msn.com/best_server.htm
hehehe 
Apache/1.3.6 Server at 
homepages.msn.com
 Port 4890
ola


 Non hai letto attentamente!!!
  STRA-ROFL!
<CITE>
	Apache/1.3.6 Server at 
homepages.msn.com
 Port 4890
</CITE>
	Alla prossima,
		Marco

".signature": bad command or file name
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

%% Apache/1.3.6 Server at 
homepages.msn.com
 Port 4890 %%
In realta' tutto il merito va a Franco Vite del FLUG per la delazione.
Probabilmente MSN non ha bisogno di quattro schede di rete (tre su bus
PCI e una infilata su per il gufo), e cosi' usano Apache.
(E li' c'e' il dilemma: cosa e' peggio: dire che 
HOMEPAGES.msn.com
 non
e' un sito ad alto traffico == non ci si abbona neanche un cane, o che
dopotutto Apache gli funziona meglio?)
(Il problema e' che, mentre e' abbastanza semplice - seee - modificare
il kernel per favorire i programmi MS, modificare gli UTENTI e' grossa
grisi).
Leonardo


 ciao


 
http://www.linuxvalley.com/~lserni/glossary
grazie 1000 :)
bye
Enrico

 Leonardo
grande,grande,grande...ma che fine ha fatto la proposta di fondare
it.fan.serni ?
ciao 
davide 
dav...@cippirimerlo.tin.it
 
(se volete rispondere togliete cippirimerlo.)

certe regole che tu devi definire) lo blocca.
Dovrebbe in realta' fare il contrario: se NON riconosce il pacchetto, non lo
fa passare. Altrimenti si fa "alla Microsoft", ogni nuovo exploit devi andar
su a mettere una nuova regola.


fa passare.
appunto: se le caratteristiche del pacchetto non gli aggradano (cioe' non
matcha con qualche rule) allora lo blocca.



Non prendertela, Enrico   :)
Leonardo ha descritto molto bene come funziona Usenet :)
Ed ora, per sdrammatizzare, ti citerò una "nobile"
massima che va molto in voga dalle mie parti:
Non pisciarmi sulla schiena per venirmi
poi a raccontare che sta piovendo... :))
Buono studio :)
R.I.P.
Lord of Death


Dopo quest'ultima trovata ti seguiro' in capo al mondo. Gia' ti leggo su
un'altro newsgrup, ma adesso me li leggerei tutti pur di beccarti altove.
P.S. grazie al  mio amico che si becco il bo (il primo), e per colpa vostra
sto' leggendo:L'informatica di Peter Bishop, tanto  per iniziare. Pag 54
inizio gia' a sentire maretta. Ao ma che volete da un'umanista!!!!
Ciao
Antonio

    domandarsi se hanno fatto bene.
<evilgrin>
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"