Newsgroup: it.comp.os.linux.sys
Titolo: ancora sull'exploit di yahoo ecc...

Grazie per avermi insultato come una bestia .....
Forse non mi sono spiegato bene, forse la vedro' da un punto di vista
sbagliato (forse romantico), ma in questa azione ci ho voluto vedere un
paletto agli strapoteri economici, alla logica delle megafusione, alla
realtŕ fantozziana di tutti i giorni dei poteri delle lobby di fronte
all'impotenza dei singoli. Una rivincita della persona, nel senso piu'
ampio.
Ancora grazie, particolarmente al competentissimo Ottavio campana
P.S.
1) [dummy] non sono un professionista (informatico), ergo manco di
professionalitŕ (mi sia concesso)
2) [per alto elfo] tre ore di downtime non fanno danni, ti fanno solo
sentire meno sicuro
3) [per gianluca] forse tu hai inteso il senso delle mie parole
4) ..... ve lo posto con outlook !!!!!

 sentire meno sicuro
non è vero nemmeno  questo. Alla fine, come è successo  a yahoo, se vedi
che hai grossi problemi staccalo il server, non restare a prenderle. Poi
giunti alla  fine inizi a  lavorare sulla sicurazza.  Il ping a  flood è
bloccabile da firewall (e mi stupisco che non lo abbiano già fatto)
-- 
Non c'è più forza nella normalità: c'è solo monotonia.

sentire meno sicuro
Non sono alto elfo, ma ti posso assicurare che a me, tre ore di downtime
non fanno danni, a chi ha nel web il suo sostentamento, ne fanno
parecchi, sia immediati che di immagine, e nel commercio, l'immagine
vale denaro sonante.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net


mi dici la regola, please? thx
--------------------------------------------------
When a packet hits a pocket on a socket on a port,
And the buss is interrupted as a very last resort,
And the address of the memory makes your floppy disk abort,
Then the socket packet pocket has an error to report

 mi dici la regola, please? thx
la regola non me la ricordo di precisione, devo andare a cercarla appena
ho un  po' di tempo, ovvero  dopo il week-end. Comunque  devi bloccare i
pacchetti basati su ICMP.
-- 
Non c'č piů forza nella normalitŕ: c'č solo monotonia.


cosa che Marco d'Itri ha PESANTEMENTE sconsigliato di fare in un
thread di quest'estate. quindi?


 thread di quest'estate. quindi?
ah sì, e perchè? io ho sempre saputo così.....


/sbin/ipchains -A input -p icmp -s 0/0 11 -j ACCEPT
Cazzo cazzo cazzo! NON BISOGNA BLOCCARE ICMP! Perche` giocate con
queste cose se non avete idea di come funziona IP?


 queste cose se non avete idea di come funziona IP?
lascia che le pecorelle pasciute di erba tornino nel gregge......
e' inutile gridare se nessuno ti sente!!!
e dopo tutto anche sulla strada troviamo gente che ha la patente ma non
sa guidare
ciao collega!


 queste cose se non avete idea di come funziona IP?
perché non lo chiediamo direttamente a lui?


 sbagliato (forse romantico), ma in questa azione ci ho voluto vedere un
Sei sulla strada di molti killfile.. faccio da apri pista..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 pacchetti basati su ICMP.
# ipchains -h icmp
per saperne di piu'.


 ah sě, e perchč? io ho sempre saputo cosě.....
Ottavio, se blocchi echo-reply non saresti neanche pingabile il che
non e' esattamente una buona cosa.


 Non c'è più forza nella normalità: c'è solo monotonia.
Esistono vari tipi di ICMP,alcuni si possono bloccare,altri se li
blocchi hai un grosso problema con dei timeout nel caso un sito non
risponda....insomma senza dilungarmi troppo a quanto sò gli ICMP flood
non sono così facilmente bloccabili da firewall (in questo caso io parlo
di ipchains).
			Giulio

 Concordo pienamente con md. Rinunciare a ICMP e` un gravissimo errore.
ok, ma, imho, ubi maior minor cessat. Se ti stanno facendo un flood cosa
faresti?


 non e' esattamente una buona cosa.
perché? ok non vengo pingato ma a me che me ne frega? una volta che vedo
che ho  una conessione  che funziona  li disabilito.  O mi  serve essere
pingato per poter essere contattao col tcp?


 pingato per poter essere contattao col tcp?
Beh visto che insisti.. ping e' solo una delle applicazioni che usa
ICMP, mica l'unica. Mah... fai come vuoi.


 ah sě, e perchč? io ho sempre saputo cosě.....
Bloccare ICMP vuole dire rinunciare a ping (che sarebbe il meno) ma anche
al controllo della congestione, ai vari messaggi di "destination
unreachable", a traceroute...
Concordo pienamente con md. Rinunciare a ICMP e` un gravissimo errore.
-- 
  /Kinkie
Se sulla scatola c'e` scritto "Per windows 95 e superiori", dovrebbe
funzionare sotto Linux, vero?

 faresti?
Filtro per IP. Certo che se e` un "fuoco di fila" non e` molto bello...
Fra il resto, dal poco che si e` capito dagli scarsi commenti giornalistici 
fatti bene, era un attacco su TCP..


 ICMP, mica l'unica. Mah... fai come vuoi.
scusa, ma:
The  icmp command allows to send Internet Control Messages
(ICMP) (RFC 792, RFC 1122) to  a  list  of  hosts  on  the
Internet. ICMP messages can be used to check whether hosts
are reachable. The icmp command can also be used to  trace
routes  to  Internet  hosts  by  sending  UDP datagrams to
unused UDP ports and interpreting the ICMP responses  (Van
Jacobsen and Steve Deering algorithm)
e a me che me ne frega di accettare icmp dopo che ho appurato che la mia
connessione funziona?


 faresti?
Dipende dal rapporto fra potenza della macchina e larghezza di banda
con cui si e' connessi: un pentium attaccato in Dial-up neppure
si accorge di un tentativo di flooding.
-- 
Inside your PC is a daemon waiting to be unleashed. Free it with FreeBSD.

 e' inutile gridare se nessuno ti sente!!!
Guarda, almeno io ho il coraggio di usare il mio nome, tu neppure
quello, qualunque cosa tu possa sapere piu' di me in fatto di reti
non sei certo in grado di farlo pesare da quel tuo CAZZO di un nick.
TORNA DA DOVE SEI VENUTO.


 connessione funziona?
Senti, non ho voglia di discutere. Piu' persone ti hanno sconsigliato di
farlo. Nessuno puo' obbligarti pero' poi non venire a lamentarti se
qualcosa non ti funziona. Continua a credere che ICMP sia solo quello..
io ti consiglierei di dare un'occhiata a questa lista e di tornare a
studiare:
ipchains 1.3.8, 27-Oct-1998
Valid ICMP Types:
echo-reply (pong)
destination-unreachable
   network-unreachable
   host-unreachable
   protocol-unreachable
   port-unreachable
   fragmentation-needed
   source-route-failed
   network-unknown
   host-unknown
   network-prohibited
   host-prohibited
   TOS-network-unreachable
   TOS-host-unreachable
   communication-prohibited
   host-precedence-violation
   precedence-cutoff
source-quench
redirect
   network-redirect
   host-redirect
   TOS-network-redirect
   TOS-host-redirect
echo-request (ping)
router-advertisement
router-solicitation
time-exceeded (ttl-exceeded)
   ttl-zero-during-transit
   ttl-zero-during-reassembly
parameter-problem
   ip-header-bad
   required-option-missing
timestamp-request
timestamp-reply
address-mask-request
address-mask-reply


ICMP, mica l'unica. Mah... fai come vuoi.
io ho settato di accettare i ping dai due server IRC che uso ma buttare 
tutti gli altri
ipchains -A input -p icmp --icmp-type echo-request -s 194.243.155.93 -j ACCEPT
ipchains -A input -p icmp --icmp-type echo-request -s 194.247.160.11 -j ACCEPT
ipchains --log -A input -p icmp --icmp-type echo-request -j DENY
-- 
    Ciao
        Pardo

 ipchains --log -A input -p icmp --icmp-type echo-request -j DENY
Non basta... ci sono altre regole per altri tipi di ICMP che ho gia'
postato in altra occasione.
