Newsgroup: it.comp.os.linux.sys
Titolo: [SYNFLOOD] Qualcuno mi spiega ...

Scusatemi .. ï¿œ il mio cruccio per il mese di maggio ..
e spero si fermi li :-).
Sto facendo dei test e mi risulta che attaccando una macchina
che sta su una rete da 10Megabit ( cisco: speed 10 )
con un flood del tipo trattato nel precedente post .. ma che ripropongo 
brevemente:
May 14 12:53:22 vs17 kernel: IPT:SYNFL: IN=eth0 OUT= 
MAC=00:22:19:d4:35:2f:00:0c:29:f9:f1:06:08:00 SRC=187.156.85.89 
DST=xxx.xxx.xxx LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=766 DF PROTO=TCP 
SPT=3072 DPT=6005 WINDOW=8192 RES=0x00 SYN URGP=0 OPT (020405B401010402)
May 14 12:53:22 vs17 kernel: IPT:SYNFL: IN=eth0 OUT= 
MAC=00:22:19:d4:35:2f:00:0c:29:f9:f1:06:08:00 SRC=94.162.191.13 
DST=xxx.xxx.xxx LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=766 DF PROTO=TCP 
SPT=1024 DPT=6005 WINDOW=8192 RES=0x00 SYN URGP=0 OPT (020405B401010402)
May 14 12:53:22 vs17 kernel: IPT:SYNFL: IN=eth0 OUT= 
MAC=00:22:19:d4:35:2f:00:0c:29:f9:f1:06:08:00 SRC=130.57.63.18 
DST=xxx.xxx.xxx LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=766 DF PROTO=TCP 
SPT=1024 DPT=6005 WINDOW=8192 RES=0x00 SYN URGP=0 OPT (020405B401010402)
( gli ip sono "finti" spooffati )
Arrivo a saturare la banda.
Quello che non capisco ï¿œ:
Ma come cavolo fa a saturare la banda se attacco
una porta che chiudo con DROP ?
DPT=6005  ï¿œ CHIUSA !!
Mi si stacca addirittura ssh !!
Grazie mille
				-- Yena --

 Mi si stacca addirittura ssh !!
Sei proprio una iena eh!!! Quasi un Furby.
LEN = 48   la lunghezza del pacchetto che ti arriva.
Se te ne arrivano N al secondo, volente o nolente, ti succhiano
48*N bytes al secondo.
Se li filtri, non li fai entrare nello stack TCP.
Per� mica previeni il loro arrivo sul cavo di rete, no ?
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 
Azzz sono poco Furby!! davvero !! quindi in questo caso chiunque � 
"fottuto" :*(
Non c'� modo di proteggersi se non aumentando la banda ...
... TREMENDO !
		-- Yena --

 !
Sei giovane, vero?
Non hai mai vissuto, quindi, la stagione de "noi puffi siam così, noi
siamo puffi blu, puffiamo su per giù, qualche migliaio di broadcast o poco
più"...

 Non c'� modo di proteggersi se non aumentando la banda ...
i ddos solitamente si fanno mitigare da chi sta
sopra di te, che solitamente ha pi� banda.
Ovvero dal provider o dal datacenter, prima ancora
che l'attaccante entri nella tua rete.
Se il provider non collabora, si, sei fottuto, se l'attaccante
ha pi� banda di te. Gira e rigira, ti saturer� il canale.
Puoi droppare tutto quello che vuoi, ma se droppi vuol dire
che l'attacco � gi� arrivato nella tua rete.....

whiplash ha scritto:

ahahaah bei tempi quelli di "ma ste broadcast non so buone!"

 ahahaah bei tempi quelli di "ma ste broadcast non so buone!"
www.netscan.org
, era una sorgente inesauribile...

 qualche migliaio di broadcast o poco più"...
Cos'hai contro i miei ping? :-D
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

Peregrino "Pipino" Tuc ha scritto:

Vabbe ... l'importante � sapere di che morte si muore ...
e sopratutto che non ci si pu� fare una fava :-)
Grazie a tutti per questa ulteriore dose si saggezza ..
			-- Yena --

 Grazie a tutti per questa ulteriore dose si saggezza ..
Piuttosto, una bella riga di hping per fare uno scherzetto
ad un idiota?

 e sopratutto che non ci si pu� fare una fava :-)
Chiama quei cazzoni che ti forniscono la connettivit� e che magari non se
ne sono nemmeno accorti e obbligali a fare qualcosa.
Vai dalla polpost e fai pure una bella denuncia a carico di ignoti.


 Piuttosto, una bella riga di hping per fare uno scherzetto ad un idiota?
Che vuoi fare, esattamente?

 Che vuoi fare, esattamente?
Rompere le palle.
Sostanzialmente vorrei fare due cose:
1) esperimenti in locale
2) rompere le palle a 'sto idiota situato su una rete remota (in
locale sarebbe troppo facile fare spoofing)

 locale sarebbe troppo facile fare spoofing)
Io eviterei.

 Io eviterei.
perché? conosco il tipo...
non voglio fare nulla di illegale, giusto rompere i maroni a sto
individuo che conosco bene.

 perché? conosco il tipo...
Ammazzare qualcuno che si conosce non rende l'omicidio meno 
illegale, iperbolicamente parlando...
BTW, non è *affatto* detto che il tuo upstream faccia passare
pacchetti spoofati...

 pacchetti spoofati...
e se non volessi spoofare?
potrei fare anche tutto con ip veri, proprio perché conosco il tipo e
non voglio fare nulla di nascosto, solo rompere un pò le palle.
ho provato in locale ma non ho concluso nulla, apache per esempio non
moriva ne si intasava

 Vai dalla polpost e fai pure una bella denuncia a carico di ignoti.
esagerato...

 moriva ne si intasava
Forse non hai capito: quello che vuoi fare, per il codice penale, si 
chiama  impedimento o interruzione illecita di comunicazioni 
informatiche o telematiche o, a seconda dei casi, danneggiamento di 
sistemi informatici o telematici.
Lascia perdere.

 Vai dalla polpost e fai pure una bella denuncia a carico di ignoti.
Per ora per fortuna non � ancora grave la situazione,
perch� questo attacco lo stanno portantdo su un servizio che non 
gestisco io .. per fortuna .. ma potrebbe arrivarmi questa grana in 
futuro .. quindi vorrei essere preparato.
Conoscendo le modalit� dell'attacco e potendolo riprodurre, sto 
studiando come difendermi, e ad ora l'unica soluzione che trovo � 
aumentare la banda. ( cosa che non mi entusiasma ... )
Non c'� modo di risalire all'attaccante vero ? ( quindi non potrei 
denunciare nessuno .. )
E' corretto dire che solo il provider che da la connettivit� potrebbe 
attuare contromisure ( che ho letto essere piuttosto costose ) per 
attenuare l'attacco ?
Il provider pu� risalire al furbetto ?
Grazie ancora..
Ciao !
			-- Yena --
PS. � inquitante pensare che chiunque possa prendere 3/4 server
in USA .. magari virtuali da pochi dollari al mese e, mettendoli in 
serie, poter buttare gi� una buona percentuale dei piccoli siti web 
esistenti ...

 sistemi informatici o telematici.
Ma cosa sai se io devo mettere in ginocchio un server pubblico
o quello di mio fratello?
Ho detto che � un mio amico, non ho specificato cosa devo fare:
semplicemente, vorrei buttare gi� apache presente sul server di
un mio amico che si tiene in casa appoggiato ad un IP dinamico.
Ha un server che oltre a fare da router casalingo fa anche da
server web con lo stesso IP pubblico dell'adsl.
Una bischerata insomma, niente di illecito, se volessi fare qualcosa
di illecito non lo farei sicuramente con i miei ip.
semplicemente, quando torna a casa si deve trovare il pc impallato cos�
se la smette di usare emule....
Ho provato in locale, ma non son riuscito a concludere niente, per
questo ho chiesto una qualche riga preconfezionata.

 se la smette di usare emule....
S�, vabbe'...

 a pensare di rivolgersi alle autorit�, � un altro paio di maniche.
Te se fai uno scherzo a tuo fratello, lui ti denuncia?
Dai su, siamo seri.

Peregrino "Pipino" Tuc ha scritto:

Se lo faccio infrangendo una legge (codice penale, oltretutto)?
Probabilmente, s�.
Cos� la prossima volta penso a scherzi che non tirino in ballo
il codice penale.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 il codice penale.
Io dubito fortemente, che il fratello o l'amico d'infanzia
vi denunci solo perch� gli avete fatto crashare apache del
server casalingo dove tiene il suo blog personale.
Dubito fortemente, se cos� non fosse, alla faccia del fratello
o dell'amico d'infanzia.

 o dell'amico d'infanzia.
Alla faccia dell'educazione civica, se mi consenti.


 Alla faccia dell'educazione civica, se mi consenti.
Cio�, io non ho parole.
Se mio fratello ha in casa, un server del c@zzo, usato per suo scopo
personale, se io gli faccio crashare apache, lui NON mi denuncia
come non denuncerebbe te nemmeno il tuo di fratello.
non arreco alcun danno a nessuna attivit�, � un mio amico che conosco
da quando vado all'asilo, che ha il suo merdosissimo server in casa
che utilizza per scaricare di tutto e di pi� dal mulo.
Secondo te, mi viene a denunciare perch� gli ho sovraccaricato apache?
Siamo seri, vi state arrampicando sugli specchi.
Voi non avete mai scherzato con amici e fratelli da giovani?
No, voi siete i tutori della legge, gli immaccolati, coloro che non
scherzano. Ma va.....
Liberi di pensarla come vi pare, ma non venite a fare i moralisti
arrampicandovi sugli specchi, io non voglio arrecare alcun danno a
nessuno se non rompere le palle 2 secondi a questo mio amico
d'infanzia, amico di famiglia e tutto il resto.
E poi scusa, se infrango la legge, saran problemi miei no?
Ho anche scritto che voglio sperimentare in locale per adottare
contromisure nel caso mi si presentasse un problema simile.
ho provato ieri (in locale) ma non ho concluso nulla.
Se volete aiutarmi, bene, altrimenti finiamola qu� e non andate
avanti a fare i giuristi.

 penale non � un optional.
nel paese delle libert�?
tse!

 E poi scusa, se infrango la legge, saran problemi miei no?
Vabbe', vedo che non capisci. Passo e chiudo.

 Vabbe', vedo che non capisci. Passo e chiudo.
A quanto pare non capite voi, non voglio mettere sotto-sopra
l'intera rete mondiale, semplicemente voglio intasare il blog
privato di un mio amico che far�, esagerando, 1 visita alla
settimana.

> Il provider pu� risalire al furbetto ?
� possibile, ma non lo fa il provider (lui vede solo le "vittime" 
dell'attaccante), ma la postale che pu� condurre ricerche ricorsive.

 settimana.
rischi solo di beccare qui dentro un amministratore della tua connettivit� 
e ti blocca le internets da casa
-- 
have you tried turning off and on your computer?

 e ti blocca le internets da casa
Con quale motivazione scusa?
Non ho ancora fatto niente.
E poi, se io apro 80.000 connessioni web al server del mio amico
non � mica reato. E' semplicemente traffico web. Presumo.

lorenzodes ha scritto:

ma fatti 3 o 4 kg di cazzi tuoi e non rispondere se non sai tecnicamente 
rispondere.
lui vuole fare uno scherzetto e basta. che palle ste moralizzate da 
strapazzo.

 non � mica reato. E' semplicemente traffico web. Presumo.
Presumi male e la cosa ti � stata gi� spiegata.

 Non ho ancora fatto niente.
lascia stare, qui � pieno di moralizzatori che magari di notte fanno 
brute force al sito porno di fiducia.
senza offesa eh. lo avete stordito per una cavolata... accendiamolo il 
cervello prima di scrivere.

 dell'attaccante), ma la postale che pu� condurre ricerche ricorsive.
Si ma cosa gli passi alla postale se non hai l' IP ?
			-- Yena --

Yena ha scritto:

tu fai la denuncia, loro fanno il resto.
devi solo dimostrare che si tratta di un DoS o di un DDoS.

 Si ma cosa gli passi alla postale se non hai l' IP ?
Si risale il flusso della corrente...

whiplash ha scritto:

wish, io ti parlo per (purtroppo) esperienza. non amo inventare le cose.

 wish, io ti parlo per (purtroppo) esperienza. non amo inventare le cose.
Non hai colto.
Quando parlo di risalire il flusso della corrente, intendo che un 
pacchetto per arrivare dalla sorgente alla destinazione, attraversa 
enne router, no?
Si risale quindi la corrente, cooperando tra provider, e si arriva
comunque, router per router, interfaccia per interfaccia, alla sorgente
reale.

 rispondere.
Ti ringrazio del suggerimento, lo terr� nella considerazione che esso 
merita.

whiplash ha scritto:

ah, pensavo fosse ironico :D
cmq tecnicamente, anche se risali router per router arrivi ad un ip di 
una vittima. penso che loro riescano a risalire al reale attaccante 
focalizzando le istruzioni che riceve la vittima (o zombie che dir si 
voglia).

lorenzodes ha scritto:

la cosa non pu� che lusingarmi ed onorarmi.
il messaggio verte su: non facciamo le paternali su ste fesserie. ma poi 
avevo deciso di dargli un'accezione pi� colorita.

 una vittima. 
Parlo, ovviamente di un DoS "simplex", non lanciato da un host bucato.
Per un dDoS, ovviamente, è tutto un altro campo da gioco...

 cervello prima di scrivere.
Mi permetto di dissentire:
a) il ng � pubblico, quello che si scrive qui rimane.
b) la richiesta NON � una cavolata. Se io chiedo sul ng come fare per 
costruire una bomba ad orologeria, scommettiamo che la cosa non passa 
inosservata alle forze di polizia?
c) cosa impedisce di credere che il tizio non sia un agente in camuffa 
che provoca? chi ha meno di 40 anni forse non si ricorda cosa succedeva 
negli anni settanta, ma credo che le risposte sin qui date vadano nella 
giusta direzione: un reato � un reato, punto e stop.
c) cercare di educare alla correttezza NON E' MAI una cavolata. Le leggi 
sono fatte per essere rispettate, se no � l'anarchia. Come cittadino mi 
rode vedere leggi fatte male, ma mi rode molto, molto di pi� vedere 
l'assoluta incapacit� di far rispettare le leggi: perch� da qui 
all'iniquit� il passo � breve, brevissimo. (rileggersi due righe del 
Manzoni alle volte aiuta).
ciao e scusa il pistolotto polemico, rivolto pi� ai cultori del "tanto � 
lo stesso, che vuoi che sia", sempre attivi in ogni campo,  che a te in 
particolare.
Filippo B.
--
http://www.danzainsieme.it
http://www.boschetti.info

 giusta direzione: un reato è un reato, punto e stop.
Discutere di tecniche per eventuali Denial of Service è un reato?
IANAL, ma non ci giurerei.
Sikurezza.org e tutte le ML del genere sarebbero ampiamente fuorilegge, altrimenti.

 Sikurezza.org e tutte le ML del genere sarebbero ampiamente fuorilegge, altrimenti.
Discutere delle tecniche non è un reato. Però il discorso qui era: 
richiesta: mi fornite uno script per mettere ko un server?
Beh, francamente _questo_ non è discutere di tecniche per eventuali DoS: 
è _istigare_ a fornire gli strumenti per effettuare un DoS (che poi, 
googlando un po', sono tutte info che si ricavano con una discreta 
semplicità, d'accordo, per cui effettivamente ci sta che il latore della 
richiesta sia un po' "sprovveduto").
Il senso del mio post è semplicemente di fare attenzione a ciò che si 
scrive, perchè ne rimane traccia e affermazioni come quella sopra 
riportata possono costare più caro di quello che uno non pensi.
Ciao



Ma siete ancora qu� a discuterne?
mamma mia!
Comunque, scusa, mio fratello non potrebbe essere un idiota?

 ROTFL.
Infatti, da che mondo e mondo, gli amici di infanzia
sono sempre persone per bene.
Boh, io forse abito su Plutone, ma ho alcuni amici
d'infanzia che sono degli idioti sul serio, non per
questo per� non ci parlo.
Quando uno non capisce un cazzo, non capisce un cazzo,
che sia amico d'infanzia oppure no, resta sempre un idiota.


Fortunatamente non si va in galera (o non si dovrebbe) prima
ancora di aver commesso un reato, e parlando, non si commette
alcun reato.

 aver commesso un reato
Se sei presidente del consiglio, neanche dopo averlo commesso, in verità
ti dico.

 ti dico.
LOL :D
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la verità è che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciò che si possiede.

 ti dico.
Fiuuuu, quindi son salvo :-)

 la mattina alle 6 in grande stile, sostanzialmente per uno sbaglio.
Bene, ed una volta che han fatto la visita?
Non mi pare tu sia finito in galera.

 Non mi pare tu sia finito in galera.
Sono gran cazzi di sbattimenti.
Tanto per cominciare i vicini di casa non ti guardano piu' come prima
per non parlare di tutto il micidiale meccanismo burocratico che si
mette in moto.
-- 
Giocare col mondo, facendolo a pezzi...
Bambini che il sole, ha ridotto gia'... vecchi.
http://www.posarelli.net/

 mette in moto.
Meglio, cosï¿œ non rompono.
Due piccioni con una fava.

 mette in moto.
Urca. :-(
E' lecito chiedere cosa fosse accaduto? :-/

 la mattina alle 6 in grande stile, sostanzialmente per uno sbaglio.
sostanzialmente?
e sei diventato cosï¿œ moralizzatore dopo la visita o lo eri anche prima?

 ingiustamente accusato.
Mi rendo perfettamente conto.
Immagino che, tanto per cominciare, si sia beccato una controquerela
per calunnia, un reatuccio che arriva fino a sei anni di reclusione...<g>
In bocca al lupo, che dire.

whiplash wrote:

Per tutti gli altri, fortunatamente stanno chiudendo guantanamo ...
P.S. E' una battuta, pero legata al fatto che di questi tempi e con le leggi
particolari, antiterrorismo, antituttoedipiù (e in italia per i reati
spesso si procede d'ufficio), schiantare un sistema che non sia di nostra
assoluta proprietà non è proprio una bella pensata.