Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione da ICMP BOMB?

Sona abbastanza inesperto in questo campo quindi scusatemi se sparo delle
cavolate...
Uso win95 e ho un programma che blocca le porta nella connessione TCP/IP.
Vorrei sapere quali se si puo' e quali porte bisogna chiudere per bloccare
un ICMP ATTACK!
( non rispondetemi che si deve chiudere la porta 139 per il nuke perche' lo
so gia')
Se potete mandarermi la risposta in CC alla mia mail mi fareste un piacere
!
Ciao
Dave
**************************************************
Home Page : 
http://www.aspide.it/freeweb/gallia
E-mail    : 
gallia...@hotmail.com
**************************************************
- Message printed on 100% recycled electrons  -
Bidello disoccupato cerca
scolaresca cui spiegare...per chi
suona la campana.
 
--
Posted from 
dante.iol.it
 [194.20.24.2] via Mailgate Server - 
http://www.mailgate.org

 Gallia Davide,
gallia...@hotmail.com
 writes:
.Vorrei sapere quali se si puo' e quali porte bisogna chiudere per
bloccare
.un ICMP ATTACK!
Dipende dal tipo di attacco:
1) ICMP ping flood (congela la connessione sparando un mare di
   pacchetti ping, ma "funzia" altrettanto con pacchetti di altra 
   razza...)
 
   Niente da fare, o meglio: installare un firewall in un punto della 
   tua catena di uplink connesso _meglio_ di chi ti fa lo scherzo
   (il che e' impossibile nella maggior parte dei casi)
 
2) ICMP nuke (errori ICMP sulle tue connessioni mandati con IP di
   origine "spoofed", per la serie: connessioni chiuse con "Host 
   unreachable" "Protocol error" etc etc)
 
   Poco da fare, "credo" che esistano prodotti specifici anche per 
   Win, su Linux potrei aiutarti e anche sul Mac ma su Win....
 
3) "Death ping" (pacchetto ping oversize, congela la macchina)
   Idem come il 2), chiedi su comp.win.qualcosa, comunque dovrebbe
   essere "piu' semplice" da risolvere che il 2).
   Per linux basta un kernel aggiornato, per Mac basta Open Transport
   aggiornato.
 
..... la fantasia degli stronzi e' ampia... ed ogni giorno ne esce 
una nuova: "stay tuned", le soluzioni di solito seguono di pochi giorni
i problemi.
Ciao,
Andrea

gallia...@hotmail.com
 wrote:
 >Vorrei sapere quali se si puo' e quali porte bisogna chiudere per bloccare
 >un ICMP ATTACK!
Contro i ping flood (normali o via broadcast) non hai nessun protezione.
Se sei attaccato contatta il tuo provider e spera che ti aiuti.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 Andrea
Ciao,
      Ermanno Polli
      INFN-LNF
user:       system      polli
hostname:   axjet
subdomain:  lnf         lnf
domain:     infn        infn
country:    it          it

 Ermanno Polli,
od...@gli.spam writes:
.> 2) ICMP nuke (errori ICMP sulle tue connessioni mandati con IP di
...
.Sul Mac?? Quale programma e' bacato?? Ho system 7.3 con MacTcp 2.0.6.
.Non mi pare che ci sia dentro il ping daemon ( o come si chiama...).
.Mentre a casa ho il 7.5.3 con OT 1.1.1.
Questa e' ancora <non-disclosure>, attendi un po' ed esce il
firewall per Open Transport: NON posso passare beta in
giro (inutile chiedere).
Con un nuke ICMP si puo' chiudere qualsiasi connessione se sai
(o indovini) abbastanza informazioni su tale connessione, a meno
che la "vittima" non stia ignorando (o soppesando molto bene) i
pacchetti ICMP prima di prenderli in considerazione, per questo
ci vuole un firewall o un sistema operativo serio (= unix).
.>    
.> 3) "Death ping" (pacchetto ping oversize, congela la macchina)
.
.Anche il Mac muore??? Ma dove siamo arrivati... ;-)
Si, anche il Mac "moriva", ma per quello basta:
System 7.6 o successivo
Open transport 1.2
.... e sei a posto.
.Comunque ho provato a mandare il ping della morte da uno unix (Digital
.unix) e mi ha sputato in faccia: pacchetto troppo grande. Almeno quelli
.sono persone serie... ;-)
unix e' un'altra storia, non ho capito se lo hai mandato al Mac o
al sistema unix.
Nel primo caso o unix si e' rifiutato di mandare il pacchetto 
(sei root ?) o hai sbagliato qualcosa; nel secondo e' come 
sparare contro un carro armato con la pistola ad acqua :-)
Ciao,
Andrea

 sono persone serie... ;-)
basta ricompilare il ping (o magari dare ping -l -1 ip_della_macchina ),
anche il ping di linux non permette (senza modifica e ricompilazione) di
mandare ping troppo grossi.
-- 
igor                   Per rispondere togli ".NOSPAM"dall'indirizzo
                          To reply remove ".NOSPAM" from my address
Key fingerprint =  9C F5 A5 24 AD 8B EE EE  35 81 8B 44 55 7B 60 96

 mandare ping troppo grossi.
Mi hai dato un'idea.... ;-) Mo' ce provo...
Clickety clack clik
C****o!!!
from-node: root >ping -l -1 to-node
ping: bad preload value.


 Andrea
