Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Immaginiamo... (Ovvero: lo fareste?)

Immaginiamo che il vostro bello snort vi segnali una lunga lista di
portscan provenienti da un ip verso i vari host della vostra rete che
durano da tutta la giornata...
Immaginiamo che per mera curiosità facciate *voi* un portscan su 'sto ip
per vedere chi è e che vuole.
Immaginiamo che per combinazione dall'altra parte risponde una porta 23
aperta.
Immaginiamo che vi colleghiate, e che vi troviate di fronte al prompt
diretto di un bel (?) DSL Telinus.
Immaginiamo che il prompt del router vi permetta di farne il reboot senza
nemmeno pensarci, o di cambiare le tabelle di routing, gli ip delle
interfacce, ecc...
*Voi*, cosa fareste?
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

A proposito di Snort, ultimanente mi rileva una marea di portscan fatti con
l'ip del dns di Interbusinness (ho una Adsl con loro).
Secondo voi è lo snort che sbaglia e magari rileva qualcosa di diverso come
scan o effettivamente qualcuno usa quell'ip per farmi dei port Scan.
Ciao
--
"Il mondo si divide in due categorie. C'è chi ha la pistola carica e chi
scava. Tu scavi !!!"

 *Voi*, cosa fareste?
1) Mettere un bel DROP  al traffico proveniente da quel router, 
ma non e' divertente
2) Un piccolo giro su quel router potrebbe essere moooolto piu'
gustoso...
^___^
Trimack, che dal 2003 si propone di diventare ancora piu' bastardo
dentro
-- 
gen. Trimack -- IAFo #196 -- Linux Registered User #274161
"We are the kings of the nordic twilight 
 We are the lords of ice and snow
 For the glory we will fight 
 For the peace we will ride
 For the skies we'll reign together"

 *Voi*, cosa fareste?
Secondo alcuni, l'ammazzamento del router potrebbe essere legale e/o
morale...
Davide

 effettivamente qualcuno usa quell'ip per farmi dei port Scan.
Possibile la seconda:
se qualcuno č in grado di individuare quale č il DNS a cui ti appoggi, puň
simulare un portscan da quell'ip. Se hai azioni repressive automatizzate
tipo "lo infilo in una blacklist e droppo l'ip" c'č un DoS con poco
sforzo...
Non impossibile la prima:
fai girare un bello sniffer a monte del firewall per capire se il
traffico che genera l'alert di snort č "normale" o no.
Possibilmente usa nntp per sincronzzare la macchina dove gira snort e
quella da cui fai il dump del traffico, cosě hai letture dei timestamp
sensate.
Poi valuta tu quale č il caso...


 <g>
ma ROTFL!!!
:-D


 Davide
 
Morale sì, legale mica tanto..
Ma non si può cancellare la flash del router?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 *Voi*, cosa fareste?
Scherzoso: simulare una possessione demoniaca del router non sarebbe
male ;-)
Serio: mai all'abuse competente, segnalando che l'ip in questione ha
problemi di sicurezza.
Ciao
  Andrea
-- 
Sognatore e' un uomo coi piedi saldamente ancorati sulle nuvole

*Voi*, cosa fareste?
Contatto l'amministratore di quella rete, e lo informo di quello che sta
succedendo.
Verosimilmente, altri hanno scoperto quello che tu hai scoperto, e
altrettanto verosimilmente, _loro_ (e non il proprietario del router)
stanno facendo portscan verso la tua rete.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 *Voi*, cosa fareste?
Io cerco di resistere alla tentazione o se proprio non ci riesco una volta
glielo rebootto (naturalmente non collegandomici con il mio IP) e poi
contatto l'abuse del provider .....
Io odio gli Script Kiddies perchè di tale si tratta visto cosa fa con un
router "sprotetto"
Puffo Alertino Brontolone


 problemi di sicurezza.
Problemi di sicurezza e' un eufemismo, vero? :)
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://members.ebay.it/aboutme/delymyth/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=