Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora domande sul Netbus

Adesso farò una domanda che sicuramente scatenerà commenti vari per la
gente he continua a credermi un lamer o qualcosa del genere, ma la
rivolgo prima di tutto alla gente (se ce ne sarà) che vorrà davvero
aiutarmi a capire&#8230; Pronti?
Come già più o meno sapete ho sperimentato l&#8217;efficacia del mio
caro Netbus proprio nell&#8217;ufficio dove lavoro, eseguendo il patch
in un computer collegato in rete al mio e naturalmente anche agli
altri dell&#8217;ufficio&#8230; Bene, funzionava, riuscivo a
controllarlo, a vedere cos&#8217;aveva a video, a muovere il puntatore
del mouse, a far comparire scritte ecc&#8230;. Poi però ho fatto anche
un altro sperimento, ho fatto eseguire il patch anche ad una mia amica
una sera per vedere se riuscivo a controllare anche il suo, ma niente
da fare, non riesco a connettermi e mi compare una scritta del tipo
&#8220;Couldn&#8217;t connect&#8221;&#8230; Stessa cosa da casa mia,
non riesco a connettermi al computer dell&#8217;ufficio&#8230; Come
mai????

 wrote in message
news:dec15098.02041...@posting.google.com...

Ne hai da fare di strada, caro mio...
--
 ==> Atlantis <==
 Icq # 18752702

mai????
Il motivo piu' probabile, nel caso dell'ufficio, e' che l'ufficio abbia
un NAT o un firewall; e attraverso quei dispositivi, Netbus puo' uscire
(quindi DALL'ufficio puoi controllare un PC che sta fuori), ma non puo'
entrare (quindi da casa tua non puoi collegarti all'ufficio).
Per quanto riguarda la tua amica i casi possono essere vari:
	a) Errore di installazione
	b) Lei ha un collegamento via router/NAT ADSL
	c) Lei usa FastWeb
	d) Altro (boh)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Leonardo
Finalmente qualcuno che non scrive frasi come "ne hai di strada da
fare...". Se volevo leggere queste frasi mi bastava guardarmi allo
specchio...:-)
Cmq su una cosa forse non sono stato chiaro: neanche dall'ufficio
riesco a collegarmi ad altri computer, se non a quelli che
appartengono alla rete stessa dell'ufficio... Cmq ti ringrazio
veramente, se non altro sei stato l'unico a fornirmi delle
informazioni chiare!

 appartengono alla rete stessa dell'ufficio... Cmq ti ringrazio
Puo' essere (non ne sono sicuro) che i router in ingresso del tuo 
provider filtrino le richieste di connessione alle porte netbus 1234{5,6} 
e 31337 (elite). In effetti molto spesso nmap riporta tali porte 
"filtered", invece che "closed"...
Ma davvero credi che tali t00lZ siano c001? IMHO c'e' molto di piu' da 
imparare altrove che con tali giocattoli... Pigliati un bel libro di 
programmazione, o installati un linux, che ti diverti di piu' (IMVHO, of 
course)
HappyCactus che la via della redenzione e' ancora alla tua portata... :)
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

appartengono alla rete stessa dell'ufficio...
Allora c'e' un firewall che blocca quelle porte (o, piu' probabilmente,
che LASCIA PASSARE solo un ristretto numero di frequenze: ma Netbus usa
frequenze differenti).
Le configurazioni tipiche lasciano uscire solo
	21	FTP
	25	SMTP (posta in partenza)
	80	HTTP (navigazione web)
	110	POP3 (posta in arrivo)
	119	NNTP (messaggi sul newsgroup)
	443	HTTPS (navigazione web sicura)
e sono particolarmente filtrate, spesso loggate e connesse a un allarme
	79	finger (informazioni sul sistema)
	113	auth (informazioni sui processi)
	137	\
	138	 } Microsoft (Local - LOL) Networking
	139	/
	1080	proxy SOCKS usabili a scrocco
	3128	proxy SQUID usabili a scrocco
	8080	proxy HTTP usabili a scrocco
	1243	SubSeven
	6667	cazzeggi su IRC
	66??	cazzeggi su GNUtella e simili
	12345	NetBus
	20034	NetBus
	31337	BackOrifice (questo su protocollo UDP, non TCP)
{I contributori a questa FAQ forwardino Altrove, dove verra' data magna
ripulita al tutto, poi si ributta di qua}


 31337 BackOrifice (questo su protocollo UDP, non TCP)
C'è qualche altra porta che sarebbe meglio chiudere, da utOnta?
Saluti
Lella

 ha un senso?
In ingresso? chiudi pure tutto senza pieta'.


 In ingresso? chiudi pure tutto senza pieta'.
Poi mi scarico gli mp3 in locale? :-)
PS: se ho detto una boiata, dillo pure, che non sono permalosa! ;-)
Saluti
Lella

 Poi mi scarico gli mp3 in locale? :-)
I firewall degni di questo nome sono in grado di capire quali connessioni 
in arrivo sono correlate a connessioni gia' instaurate (dovrebbe essere 
la cosiddetta "stateful inspection"), ad esempio, che una connessione 
alla porta n. 20 (ftp-data) da un certo ip e' correlata ad una 
connessione gia' instaurata verso la porta 21 (ftp) dello stesso ip.
e' quello che fanno i vari moduli "ip_irc_connection" e "ip_irc_ftp" (mi 
pare siano questi i nomi) di iptables, ad esempio, e non rendono 
necessario l'uso dell'ftp passivo (PASV)
Cio' peraltro e' un abbassamento nel grado di sicurezza (passatemi il 
termine) nel senso che e' possibile utilizzare tale meccanismo per 
contattare una porta normalmente chiusa..... ma non e' un metodo molto 
diffuso, AFAIK, almeno nel normale uso...


 C'e' qualche altra porta che sarebbe meglio chiudere, da utOnta?
si (vedi sopra pero'), a memoria, da win millenium in poi ci sia
la 5000 universal p&p [2], servirebbe per il collegamento con
elettrodomestici intelligenti (tipo il famoso porno a microonde
di cui parlo' tal Serni su questi reti un annetto buono *prima*
che il problema si manifestasse, ma si sa, buon sangue non
mente) e la 1080 [2] se l'installazione di win ci ha
simpaticamente installato il personal web server. In questi due
casi si potrebbe avere un server in ascolto senza saperlo.
netstat -na 10 e lo si vede.
[1] il rischio, potrebbe essere quello di un file di log
particolarmente lungo, tale da riempire il disco fisso, per
esempio, e impallare win o ricevere talmente tanti scan in
contemporanea da esaurire le risorse. Anche se credo che con
cpu, ram e HD d'oggi tali casi siano irrealizzabili.
[2] fortunatamente e' da un po' che non mi capita per cui i
numeri potrebbero essere errati. 
www.google.it
 e
groups.google.com
.
fup-icsw
-- 
nebbia