Newsgroup: it.comp.os.linux.iniziare
Titolo: Sniffare pacchetti ....

Ciao a tutti.
Volevo sapere in che modo possono sniffare
le password in chiaro che passano attraverso una connessione
telnet.
client ----->telnet------>SRV(telnet)
               |
               |
               |
            Sniffer
Grazie

 Grazie
Prego.
-- 
"Any sufficiently advanced technology is indistinguishable from magic."
                                                            Arthur C. Clarke

 telnet.
ethereal
-- 
signature: No such file or directory

                                                             Arthur C. 
Clarke 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Megaloman wrote:

        solitamente chi fa' questo tipo di domande non ha
        degli ideali nobili ...
        leggi qlq libro sui protocolii di rete ...
        nelle pagine man trovi tutto.
-- 
-------------------------------------------------------------
SLACKWARE ... THE BEST !!
-------------------------------------------------------------

Forse non hai le idee molto chiare!
altrimenti ti accorgi che la domanda è di facile risposta!!
leggiti qualcosa ciao ciao 
Fabrizio

             Sniffer
Che bello il disegnino... *PLONK*!
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 Grazie
io la vedo cosi .....
cocco -----base -----schede(non telefoniche lasciano l'alone)--
----pippotto----naso O_o byeeeeeeee

Ciao a tutti.
Volevo sapere in che modo posso criptare le password che passano attraverso
qualsiasi tipo di connessione, per evitare lo 'sniffing' di certi loschi
individui...
Ancora meglio: lasciando tutto in chiaro, vorrei sapere quali LOG devo
leggere per documentare l'accesso a connessioni POP/IMAP/SMB/Telnet su un
mio server, in modo
di denunciare alle autorità giudiziarie i reati (penali) subiti.
"Megaloman" <datemiun...@it.itt> ha scritto nel messaggio
news:Qv78a.9280$%1.28...@tornado.fastwebnet.it...


 di denunciare alle autorità giudiziarie i reati (penali) subiti.
Se i pacchetti vengono sniffati, nella connessione tra un client A ed il tuo 
server B, da una terza macchina C, allora tu non hai nessun log (né su A né 
su B) che rechi traccia dell'accaduto.


 di denunciare alle autorità giudiziarie i reati (penali) subiti.
Eh? Prova a formulare la domanda in maniera piu' chiara. Comunque se parli
dei tuoi log dipende da come hai configurato i demoni e il syslog.conf.
PS. Quota per favore:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 su B) che rechi traccia dell'accaduto.
Scusate l'oscurità.
Dai log del server B saprò se una terza macchina C è riuscita ad accedere a
qualche servizio... Avrò quindi la prova 1) Che le password sono state
trafugate 2) Che sono state pure utilizzate.
Ovviamente dimostrando che nessun utente autorizzato sia passato atraverso
C!!!
Osolemio

 
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
    Scusami, hai ragione, ma il testo era così poco che non ho proprio
pensato a quotare!
Comunque... non siamo pignoli, non è mica obbligatorio eliminare il 90%
delle righe: ne ho lasciate poche (dimenticate proprio perché poche) e
soprattutto non hanno ostacolato la comprensione. Ecchediamine tu fermi
l'auto davanti a te per dire al conducente che ha dimenticato la freccia un
chilometro fa, o dici al tuo vicino in mensa di mangiare con la bocca
chiusa? Stiamo rasentando la paranoia qua, lor signori!
;-)
Saluti
    Osolemio

 pensato a quotare!
Non avevo nessuna intenzione di offenderti,e se l'ho fatto scusami.
Non sono pignolo e non cerco di riprendere chi quota 2 righe in meno o in
piu', e' solo che il top-posting rende fastidiosa la lettura del messaggio.
Non so se fa parte del quoting come categoria ma era quello che intendevo.
Ciao


 trafugate 2) Che sono state pure utilizzate.
se sono quelle di un utente in generale si, visto che l'utente non puo'
nascondersi all'occhio impietoso dei log di sistema, ma se malauguratamente
viene sniffata una password di root, li si' che son dolori ;-)



Quindi lo schema precedente con lo sniffer in mezzo e' giusto e lo sniffer
puo' essere eseguito da qualsiasi punto di Internet verso una comunicazione
fra 2 macchine?
Scusa la domanda ma non me ne intendo molto e mi immaginavo andasse
collocato in prossimita' della 'strozzatura' di un server preciso o
all'interno di una Lan.
Sinceramente non sono interessato alle password altrui e al limite, mi puo'
dare fastidio solo la frequente situazione in cui in una ricerca per studio,
giunto ad un link che intuisco essere decisivo, clicco e mi spunta fuori un
form di login&password di una universita'...Grrr
In questo caso piu' che di sniffer pero', penso che avrei piu' bisogno della
fiducia di qualche studente al politecnico compiacente, se fossi proprio
interessato alla forzatura ... :-D
Cerco di stare in contatto col mondo hacker perche' sanno molte cose in
campi dell'informatica come le comunicazioni e la sicurezza non proprio
attinenti al mio lavoro ma che io vorrei conoscere un po', visto che poi
sono cose con cui convivo tutti i giorni anche se solo marginalmente.
Sull'ultimo n° della rivista "hackerjournal" proponevano in ultima pagina
Linsniffer:
 
http://www.dsinet.org/tools/network-sniffers/linsniffer.c
e a puntate commenteranno il codice.
L'ho compilato ma da errori, tra l'altro e' una Beta release; non ho provato
a correggere ed ho deciso di seguire le altre puntate di spiegazione per
prima poter capire a fondo il funzionamento.
Visto che lo scorso weekend ho messo Mulinux su di un 386, spero alla fine
di utilizzarlo proprio per eseguire piccoli programmi come Linsniffer per
imparare un po' a controllare la rete personale.
Sulla rivista l'autore ha gia' anticipato che ci saranno anche le
spiegazioni per le contromisure da adottare contro gli sniffer.
Il codice in rete non e' commentato (come al solito!) per cui se qualcuno e'
interessato ma avesse difficolta' a comprenderlo, se non trova piu' in
edicola questo n° della rivista, posso inviargli tramite e-mail (sono poche
righe) una copia del codice con i commenti scritti da me in forma di note
sulla parte gia' spiegata dal redattore dell'articolo. Cosi' magari se vi va
correggiamo pure gli errori tutti assieme! ;-)
Regards,
 Mattex
---------------------------------------
"Il fato e' infatuato dell'efficienza."
<Hackers! T. Shimomura>
---------------------------------------
--------------------------------
Inviato via 
http://usenet.libero.it