Newsgroup: it.comp.sicurezza.varie
Titolo: *BOLLETTINO QUASI QUOTIDIANO*

Visto che oramai gli attacchi sono alquanto sporadici, quasi quasi prendo in
seria considerazione l'idea  di postare il mio bollettino settimanalmente.
CONTENTI???
-------------------------------------------------------------------------
Type of attack: BackOrifice
Time: Sun Mar 21 10:53:01 1999
Source IP: 212.216.233.228 (
a-me4-37.tin.it
) Hacker IP
Target IP: XXXXXXXXXXXXXXXXXXXXXX  Your IP
Ports: 1061->31337
-------------------------------------------------------------------------
Type of attack: BackOrifice
Time: Sun Mar 21 11:07:14 1999
Source IP: 212.216.233.39 (
a-ct6-40.tin.it
) Hacker IP
Target IP: XXXXXXXXXXXXXXXXXXXXX  Your IP
Ports: 1027->31337
-------------------------------------------------------------------------
Type of attack: BackOrifice
Time: Sun Mar 21 11:22:25 1999
Source IP: 212.216.233.39 (
a-ct6-40.tin.it
) Hacker IP
Target IP: XXXXXXXXXXXXXXXXXXXX   Your IP
Ports: 1027->31337
-------------------------------------------------------------------------
SARANNO SEMPRE GRADITI EVENTUALI COMMENTI
        ***RISPONDETEMI ESCLUSIVAMENTE IN NG***

 E perchè perdi tempo a rispondermi nel NG? ........Sarà masochismo il tuo,
ma anche sforzandomi non riesco a capirti!
Più che Bip dovresti chiamarti Flop..................;-)))


ma anche sforzandomi non riesco a capirti!
Perche' non hai un indirizzo email valido. Quindi l'unica alternativa
sarebbe:
a) Mettere un bot che, continuamente, invia falsi pacchetti UDP sulla
   rete di Catania, fingendosi un Back Orifice. Se esistesse qualcosa
   capace di mandare pacchetti di tal genere (lo chiamero', per amore
   di discussione, "bostrike"), occorrerebbe qualcosa tipo
while (true)
	ADDR=$( randline < /data/a-ct.addr.txt )
	if bostrike $ADDR 31337 ""; then
	(
		renice 19 $$
		while bostrike $ADDR 31337 "" $FAKEADDR $RANDOM; do
FAKEADDR=$(($RANDOM%255)).$(($RANDOM%255)).$(($RANDOM%255)).$(($RANDOM%255))
			FAKEPORT=$RANDOM
			sleep $(( $RANDOM%30 + 30 ))
		done
	) &
	fi
done
   messo a bassa priorita' su un server qualsiasi. Questo fa si' che,
   trovandoti un "attacco" ogni mezzo minuto tu perda molto in fretta
   la voglia di tenere un log.
   Anzi, si potrebbe inviare un dialog box di AIUTO per coloro che si
   ritrovano il Back Orifice - non certo per rompere i coglioni a te,
   ci mancherebbe altro!, ma per il nobile scopo di avvertire LORO.
   Dato che i pacchetti sono spoofati, non c'e' possibilita' di avere
   la risposta; dunque non si configura il reato di intrusione 8-D.
b) Mettere un altro bot che continuamente scarica le news da TIN, poi
   usando sed, awk e grep deduce se sei tu a scriverlo e ricava quale
   NNTP-Posting-Host stai usando, dopodiche' non so.
Leonardo
".signature": bad command or file name

> E' una minaccia? Non capisco poi il motivo per cui  abbia provocato tutto
questo vespaio!
1) Sarà il fatto che consideriate Spam il mio bollettino?
2) Oppure perchè il mio indirizzo email non è valido (e quindi non corro il
rischio di essere io la vittima di spammatori di turno!)?
3) O ancora, nella fattispecie, ho rotto le uova nel paniere a qualcuno?
Non sò perchè ma qualcosa mi dice che la 3^ delle mie ipotesi sia la più
plausibile.......
Attendo comunque smentite.


1) Sarà il fatto che consideriate Spam il mio bollettino?
diciamo che* non porta niente di utile alla discussione*
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

 3) O ancora, nella fattispecie, ho rotto le uova nel paniere a qualcuno?
Mah, come ho detto diverse volte conosco alcuni dei frequentatori
abituali di questo ed altri ng solo da quanto scrivono, quindi
per quanto ne so alcuni di loro potrebbero pure dilettarsi abusando
sessualmente di un barboncino, pero` posso dire con *ottimo* grado
di sicurezza che almeno per quanto riguarda i nomi piu` noti sei
*completamente pazzo* se pensi che non abbiano nulla di meglio da
fare che giocare con back orifice :-)
Se veramente lo credi, molto probabilmente soffri di manie di
persecuzione, fidati.  Chi usa BO sono in maggioranza bimbetti di
15 anni con troppi brufoli e troppo tempo libero (e NON seguono icsv)
La vuoi una idea per un bollettino interessante?  Denuncia alle
autorita` ogni abuso che ricevi, e facci sapere in quanti e quali
casi la cosa si conclude con una condanna.
-- 
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

 Attendo comunque smentite.
Per quello che puo` valere, ecco la mia.
Ah: ti ho appena inserito nel mio killfile.
Ma *non* per questi motivi, bensi per un altro: *non* mi piace avere
a che fare con uno che vuole rimanere anonimo.
-- 
Ciao da Villo  -  (PGP public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

plausibile...
Mi viene da ridere. Fra quelli che ti hanno criticato, ci sono:
- Linuxisti fanatici che prima che usare il BOGUI (e quindi Windows 95)
  si taglierebbero la mano destra, tanto sanno usare telnet anche con i
  piedi;
- Gente che al primo misero PING su una porta strana risponde con certe
  raffiche di nuke, ICMP storti, uuencode /dev/urandom, TCP a frammenti
  multipli carpiati che sembra il giorno del Giudizio;
- Criminali incalliti, che insistono ipocritamente a dire che, in tutta
  una serie di utilities di "logging" e "verifica", le potenzialita' di
  tipo omicida sono finite dentro per caso e quasi senza che si fossero
  accorti ("O diavolo, non pensavo che la capacita' di spoofing potesse
  essere usata per mandare pacchetti fasulli!", ha detto di recente uno
  di costoro, proponendosi all'Oscar per la faccia di merda 1999);
- Gente che si mette apposta a registrare dominii inesistenti all'unico
  scopo di prendere per il didietro i vari crackerini/lamerazzi che, in
  data odierna, costituiscono il 99.99% degli utenti di Back Orifice;
- Sysadmins capaci di prendere un sistema e fargli giurare il falso, su
  una montagna di Bibbie, circa provenienza, direzione, contenuto di un
  qualsiasi pacchetto con piu' di quattro bits in croce;
- Vari malfattori che si scambiano storielle del tipo "Sai, o ieri m'e'
  entrato uno col Back Orifice" e l'altro ridacchia pensando all'orrore
  che si dev'essere abbattuto sul capo (?) dello sventurato, che SE gli
  va BENE, si trova a richiedere la home page di un sito pedofilo di HK
  al MSProxy Server della Guardia di Finanza, od a vedere inorridito il
  suo Explorer partire in ricerca frattale dell'infinitamente piccolo;
E adesso A TE viene il dubbio che uno qualsiasi di costoro possa, anche
solo per un attimo, sentirsi chiamato in causa E MINACCIATO quando tiri
fuori dei logs di Back Orifice?
Suvvia. Passa qua qualsiasi cosa tu stia fumando, che dev'esser davvero
roba buona. Nel frattempo... e' la prima che hai detto.


 15 anni con troppi brufoli e troppo tempo libero (e NON seguono icsv)
E che non sanno che alla loro eta' la mano destra si usa per altro ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

E che non sanno che alla loro eta' la mano destra si usa per altro ;-)
STRAROFL!!!!!!!!!!!!!!
Sidewinder

 E che non sanno che alla loro eta' la mano destra si usa per altro ;-)
uncinetto? ;-)


Mi viene da ridere. Fra quelli che ti hanno criticato, ci sono:
[...]
:-DDDDDDDDDd
fritz "e via con i post inutili, anch'io spammo! :)"

 uncinetto? ;-)
Ah l'onanismo ora si chiama cosi'? ;-)
