Newsgroup: it.cultura.cybersocieta.lamer
Titolo: Flood

Sapete dirmi che differenza c'č tra gli attacchi ICMP, UDP e DOS?
Inoltre, se qualcuno volesse floddare il mio sito (sul mio server)
a quale porta si connetterebbe? (la num 80 ??). grazie

a quale porta si connetterebbe? (la num 80 ??). grazie
Dacci l'url in modo che possiamo analizzarne le vulnerabilita'.
-- 
                                                                                      Fabiao
Fprzb puv yrttr

 ha scritto nel messaggio
news:3cf2456...@news.tin.it...

Scusa, ma io non ti ho chiesto questo!
Mi sembra che la domanda sia abbastanza chiara.

,
mentre contava le monetine da un centesimo che erano cadute davanti al PC,
decise di scrivere:


 INCONTENTABILE
Ho capito, e per questo lo ringrazio per la sua disponibilità, ma a me
interessa questo problema a scopo puramente informativo.

 cosi' postando su it.cultura.cybersocieta.lamer
mi fece capire che avevo ancora molto da imparare:
NON C'E' PROBLEMA ADESSO LO DICO A MIO CUGGINO,COSI' T'INSEGNA LUI LA
LAMIQUETTE

-- 
                                                                                      Fabiao
Fprzb puv yrttr

 
Un'attacco DoS (Denial of Service) č un'attacco che sfrutta varie 
debolezze
del protocollo ipv4 e che tende a negare (Denial) l'uso di servizi 
(Service) da parte di utenti legittimi.
ICMP e UDP non sono attacchi bensě protocolli attualmente in uso nella 
rete internet, non mi addentro di piů......ci sono mucchie di libri che 
spiegano la cosa molto meglio di me.....
Se qualcuno vuol floddare un qualsiasi sito/pc presente in internet non 
ha bisogno di collegarsi ad una porta. Se il sito o il pc "vittima" del 
flood non ha un firewall che blocca i ping (segnali icmp echo request) 
puň essere floddato. Addirittura il firewall che blocca o scarta i ping 
non serve a niente nel caso di uno smurf perchč, nel 90% dei casi, il 
traffico prodotto č tale da saturare la banda a disposizione della 
vittima.
NB: non farle ste cose.....sono cazzate......e fanno inkazzare la 
gente.....
Maronn'......ho fatto un mini-trattato sugli attacchi DoS...che vergogna 
;-)
Ciaus

 
Ah già! Chiedo scusa.....quando l'ho scritto pensavo nello specifico ai 
vari DoS quali nuke, flood, smurf, fraggle, ping of death,etc.....
E' vero ci sono andato in effetti con troppa leggerezza sull'argomento,
ma erano le due di mattina, mi erano rimasti pochi neuroni ancora svegli 
:-)
Chiedo venia ^_^

 può essere floddato.
Da quando in qua i firewall bloccano i ping? a che pro?
--
Mrc777
mrc_...@yahoo.itNOSPAM
togliere nospam per rispondermi --

 
Mai sentito parlare di qualcosa tipo:
$IPTAB -A INPUT -p icmp --icmp-type echo-request -j DROP
?
in questo caso però il ping non viene bloccato bensì "scartato".

 in questo caso però il ping non viene bloccato bensì "scartato".
lo mandi in reject e cosa ottieni? non so se capisci cosa intendo.


 
no......non capisco dove tu voglia arrivare.....
e in ogni modo non mi pare di aver detto chissà quale castroneria.....

 
Se intendi che mi possa disconnettere da inet, spiacente di doverti 
deludere, non č cosě.

 e in ogni modo non mi pare di aver detto chissà quale
castroneria.....
L'utilità di bloccare un ping...


 L'utilità di bloccare un ping...
Non mi pare che stessimo disquisendo sull'utilità o meno di bloccare ping,
sta di fatto che "firewall" (chiamarli firewall è riduttivo) come quelli
disponibili su
linux (e non credo solo quelli) POSSONO FARLO.

 Da quando in qua i firewall bloccano i ping? a che pro?
ti chiedevo perché un firewall dovrebbe bloccare i ping, è
una scelta inutile... poi anche i firewall personali per window
bloccano i ping se spunti la casellina appropriata.
Forse sono stato un po' ambiguo io nella domanda, boh?
Comunque intendevo l'utilità del bloccare il ping.


 Comunque intendevo l'utilità del bloccare il ping.
Mi sembra, se non altro, una qualche forma di "protezione" 
(tra virgolette perchè poi pericolo reale non esiste IMHO)
dai lamerelli che giocano con click nuke e similari credendosi
The Mentor :)
No? :)

 
Maronn'
ora che rileggo il mio post........che vergogna ;-)
"similari"...minkia ho ingoiato il Treccani :-P

 The Mentor :)
In un attacco potrebbe essere utile una mossa col ping(ma dipende
dall'attacco e dell'attaccante, se attack o bostick), sennò
in se per se il protocollo ha fatto danno 300 anni fa col mitico
pacchetto l>65536.
Ora come ora disattivarlo da solo noie e nessuna sicurezza :-)
