Newsgroup: it.comp.os.linux.iniziare
Titolo: buttato giu' con winnuke.

Premetto: sono un novellino.
Utilizzo linux perche' mi piace e perche' grazie ad esso sto imparando
molte cose.
Ieri ho utilizzato l'irc con ksirc il client di kde.
Un tizio mi ha momentaneamente bloccato il pc con winnuke, dice lui.
Non so cosa sia winnuke.
Dal syslog leggevo una serie di messaggi del tipo:
"rwhod bad port" o "bad message" non ricordo.
Come posso evitare questo tipo di attacco?
-- 

Non so cosa sia winnuke.
Scusa! una cosa!
il nome dovrebbe farti riflettere! "winnuke" non "linuxnuke"
quindi se tu utilizzavi linux! fai 1 + 1.
Cmq i winnuke mandano un pachetto su la porta 139 facendo crescare l'OS, ovviamnete parlo di windows.
Oltre non può fare (pare poco).
Fabrizio

Winuke era un giochino che mandava pacchetti 'scombussolati' al
netbios(porta 139) di windows e lo crashava in quanto il tcp/ip non  era in
grado di maneggiarlo.
Oggi non funziona piu'. sulla porta 139 pero' ci puoi fare cosine piu'
interessanti e piu' pericolose, puoi avere ilcontrollo della macchina win9x
senza usare client-server.
Linux non funziona cosě. I nuke, teardrop..etc etc   non funziano.
Chechč se ne dica, un sistema linux va configurato per la sicurezza, dopo
una normale installazione č un groviera, molto peggio anche di windows
95.quindi ti conviene ricercarti l'how to apposita ch spiega come fare. E
dopo installati almeno un firewall, perchč continua ad essere groviera.
cmq non č stato con winuke  a   crasharti ils istema


dice lui??!?
ma il pc si e` bloccato o no?
no, ovviamente!
quindi...:-))
Con linux per buttarti fuori possono solo floodarti di brutto, con
l'ausilio di una larghezza di banda molto superiore alla tua; tipico lo
smurf, attacco che se c'e` abbastanza gente a organizzarlo butta giu`
pure i grossi server...
Per fortuna, le persone in grado di buttar fuori un pc linux sono molto
rare, io ne ho incontrati due in 2 anni...
Ma gli attacchini del ca%%o tipo winnuke teardrop eccetera non hanno
effetto.
Se vuoi essere tamarro devi imparare a costruirti un firewall con
ipchains (iptables se hai un kernel 2.4). Cosi` puoi vedere da dove
vengono gli attacchi e, interpretando bene le informazioni del log,
anche di che tipo sono.
(se riesci a farti un firewall da solo con ipchains significa che sei
arrivato a un livello superiore di sapienza! Seno` ci sono gli script
gia` fatti che basta inserire qualche informazione e le regole sono
tutte pronte, ma cosi` non impari niente)
-- 
    Pardo 
 
www.pardo.cjb.net

solo flood? (non č necessario avere una banda fantascientifica, basta anche
un normale modem a 56, 6 . solo che sei piu' facilmente rintracciabile )
Se hai sendamail installato (versione non molto vecchie anche )  conosco
almeno 3 modi per avere un accesso root   usando quello che voi chiamate
winzozz98 ehehehe (poi non so che farci, perchč..... perchč linux proprio
non riesco a capirlo).
Con apache installato 1.3 .4  ci sono altri 3 modi divulgati per avere un
accesso root.
se hai un problema da risolvere immediatamente un firewall abbastanza rigido
devi installarti.
PS:pardo, un favore vorrei chiederti, insegnami ad amare linux, devo
imparare ad usarlo bene nel piu' breve tempo possibile. e imparare
velocemente č piu' facile se si ama una cosa.
Pardo ha scritto nel messaggio ...


winnuke??? muahmauhmuahmauhamuhaumuah. mi fai scompisciare! altro che master
e gli altri! ihihihihihiihihihihihihii
--
Ciaoz
Nobsyde®
"hack is here, where is Nob?"
http://nobsyde.cjb.net
<<se il link non funziona riprovare x qualche volta :)>>
"Mauro Sanna" <mrs...@msan.msan> ha scritto nel messaggio
news:92dsfm$6be$1...@lacerta.tiscalinet.it...


devi installarti.
Rigido??
il mio è morbido differenza!??
ciao ciao
Fabrizio

 Rigido?? il mio è morbido differenza!??
Forse intendeva un firewall non micro-morbido :-)
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 95.quindi ti conviene ricercarti l'how to apposita ch spiega come
fare. E
Bah, dipende dal distribution. Debian ad esempio di base non installa
quasi nessun servizio. Il fatto poi che determinati servizi siano
disponibili a qualsiasi ip non vuol dire automaticamente che il
sistema e' crackabile. Generalmente non e' affatto una
operazione semplice e agevole. Al 90% le preoccupazioni sono fuori
luogo. Se poi la macchina e' in dialup, si tratta in massima parte
di masturbazioni mentali.
Sent via Deja.com
http://www.deja.com/

Forse intendeva un firewall non micro-morbido :-)
forse sarebbe la giusta via di mezzo! 
dovrei provarlo....
;)
Fabrizio


Infatti non era winnuke.
Sono un autentico novellino e ci avevo creduto.
A quanto pare la macchina mi e' stata bloccata da un tizio con una
T3 ma non mi ha detto esattamente come ha fatto.
Comunque mi ha bloccato solo la connessione con la rete, il pc funzionava
regolarmente, la connessione non e' caduta ma non riuscivo a collegarmi
con niente.
-- 

 con niente.
direi che ti ha smurfato...ti ha sommerso di ping fino ad intasarti.
perň non capisco il motivo...
vabbč ciao 

 T3 ma non mi ha detto esattamente come ha fatto.
A naso, flood.
Non c'e` moltissimo da fare: una cosa sensata sarebbe raccogliere dati
ed avvisare chi gestisce la rete dai cui proviene l'attacco (se
riesci tu a risalirvi e` meglio: dubito che molti si sbatterebbero per
ripercorrere la catena chiedendo ai vari nodi...)
Non si capisce perche` uno con una T3 debba usarla per simili minchiate.
-- 
Cinereview: Unbreakable: analogo schema del "Sesto Senso";    _/Davide\_
alcuni momenti notevoli.                             Voto: 8  \Alberani/
Per contattarmi: 
http://digilander.iol.it/alberanid/

>Non si capisce perche` uno con una T3 debba usarla per simili minchiate.
Perche' purtroppo la madre degli imbecilli e' sempre in cinta