Newsgroup: it.comp.os.os2
Titolo: IRC e intrusi

Sono assiduo frequentatore di alcuni canali IRC.
Durante alcune conversazioni con altri utenti e' emerso, ma immagino 
non sia una novita', che esiste molta gente che ama intrufolarsi nei 
PC altrui con vari stratagemmi.
Di certo c'e' il fatto che ci si difende con molti programmi windows 
che segnalano il tentativo di accesso con tanto di notifica dell'I.P. 
dell'"invasore" e, di solito, lo bloccano.
Sono convinto che anch'io subisco tentativi di questo genere ma non ho
alcun programma ossico che almeno me lo segnali.
Ma esiste?
P.S. Fix12USA
TCP/IP 4.1 stack 5.3008
Rimuovi NOSPAM in email diretta
Grazie
*******************************
Decibel
Team OS2 Italia
http://www.teamos2.it
nick: |Decibel| on IRC
n.uin: 2802809 on ICQ
*******************************

In data Mon, 11 Dec 2000 13:55:14, dec...@SPAMinwind.it (Decibel) 
scrisse:
|Di certo c'e' il fatto che ci si difende con molti programmi windows 
|che segnalano il tentativo di accesso con tanto di notifica dell'I.P. 
|dell'"invasore" e, di solito, lo bloccano.
Dicono loro....secondo me non bloccano nulla
|Sono convinto che anch'io subisco tentativi di questo genere ma non ho
|alcun programma ossico che almeno me lo segnali.
Prevenire e' meglio che curare......prova ad utilizzare OpenChat e a 
chattare con OS2 invece che com mirc/windows
|Ma esiste?
Netstat -s

Ma esiste?
EnJoy Firewall.
Obelix

Decibel replica a merlino@#NOSPAM#
ghostbbs.cx
 (Merlino), che il giorno
Sun, 11 Dec 3900 18:52:48 aveva scritto:
-> 
-> Prevenire e' meglio che curare......prova ad utilizzare OpenChat e a 
-> chattare con OS2 invece che com mirc/windows
Mirc?
Windows?
E che roba e'?
Ohhhh ma per chi mi hai preso Ste' ? Il fatto di conoscere l'esistenza
di programmi per windows di protezione contro attacchi dall'esterno 
non significa necessariamente usarli.
Uso DA ANNI ** ESCLUSIVAMENTE ** Openchat+Gemz per collegarmi a IRC
-> Netstat -s
Ecco lo conoscevo ma non posso usarlo, mi restituisce un trappone da 
paura, unica via di fuga il reset con annesso chkdisk al riavvio !!!


 EnJoy Firewall.
(?) Tutto da godere:-)))
--
ciao, Mirco.
ICQ#: 51640305

, che il giorno 
Sun, 12 Dec 3900 13:17:11 aveva scritto:
-> 
-> Rimetti il fix al tuo TCP/IP
-> Riavvia
-> Reinstalla l'MPTS
-> 
-> Avervo lo stesso problema dovuto a non so cosa...
Senti gia' che ci sono mi piacerebbe aggiornare anche lo stack, il mio
e' attualmente al comando inetver:
SOCKETS.SYS:  5.3008
AFOS2.SYS:         5.3001
AFINET.SYS:       5.3006


 (?) Tutto da godere:-)))
Beh, come credi facciano sui Winxx?? montano un FW..
Obelix

In data Tue, 12 Dec 2000 01:22:38, dec...@SPAMinwind.it (Decibel) 
scrisse:
|Uso DA ANNI ** ESCLUSIVAMENTE ** Openchat+Gemz per collegarmi a IRC
E cosa ti fa pensare che questa accoppiata consenta ad un'eventuale 
intruso di accedere al tuo sistema da remoto? Il semplice fatto di avere
una porta aperta ci espone ad una eventuale ed ipotetica connessione da 
remoto, il client IRC apre la porta IDENT (113). A questo punto bisogna 
capire se la porta aperta da openchat e' bucabile, per fare cio' devi 
effettuare in locale dei security probe.
|-> Netstat -s
|Ecco lo conoscevo ma non posso usarlo, mi restituisce un trappone da 
|paura, unica via di fuga il reset con annesso chkdisk al riavvio !!!
Leva il TCP/IP 4.1 e rimetti quello originale di OS/2 Warp 4.0 oppure 
aggiorna MPTN all'ultima versione disponibile.
Ciao!

In data Mon, 11 Dec 2000 21:37:08, 
nbr...@box.seven.it
 (Obelix) scrisse:
|>Ma esiste?
|EnJoy Firewall.
Se chiude la porta 113 non chatta con nessuno
Ciao!

Se chiude la porta 113 non chatta con nessuno
La apra. I Firewall funzionano cosi'... tranne quello MS che apre
porte 'a richiesta' (e' cosi' che se li son ciulati per tre mesi...)
Obelix

Decibel replica a merlino@#NOSPAM#
ghostbbs.cx
 (Merlino), che il giorno
Sun, 12 Dec 3900 19:25:36 aveva scritto:
--> E cosa ti fa pensare che questa accoppiata consenta ad 
un'eventuale 
-> intruso di accedere al tuo sistema da remoto? Il semplice fatto di avere
-> una porta aperta ci espone ad una eventuale ed ipotetica connessione da 
-> remoto, il client IRC apre la porta IDENT (113). A questo punto bisogna 
-> capire se la porta aperta da openchat e' bucabile, per fare cio' devi 
-> effettuare in locale dei security probe.
Potresti essere piu' chiaro?
cosa sono i security probe?


In data Wed, 13 Dec 2000 00:07:19, dec...@SPAMinwind.it (Decibel) 
scrisse:
|-> intruso di accedere al tuo sistema da remoto? Il semplice fatto di 
avere
|-> una porta aperta ci espone ad una eventuale ed ipotetica connessione
da 
|-> remoto, il client IRC apre la porta IDENT (113). A questo punto 
bisogna 
|-> capire se la porta aperta da openchat e' bucabile, per fare cio' 
devi 
|-> effettuare in locale dei security probe.
|Potresti essere piu' chiaro?
0) la prima sicurezza per un PC e' quella fisica;
1) nessun sistema collegato alla rete internet e' sicuro;
2) un sistema collegato alla rete che non offre dei servizi (porte 
aperte) e' piu' sicuro di un'altro che offre servizi;
questo e' l'esempio di un sistema con delle porte aperte, ogni porta 
aperta corrisponde ad un servizio attivo:
Port       State       Service
21/tcp     open        ftp
25/tcp     open        smtp
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
113/tcp    open        auth
119/tcp    open        nntp
3128/tcp   open        squid-http
3) per chattare in IRC hai bisogno che il sistema apra la porta n. 113 
(demone IDENT)
4) se solo una di queste porte aperte e' gestita da un software "bucato"
e' possibile che un intruso cerchi di violare il nostro sistema.
5) per questa ragione si cerca sempre di utilizzare dei software che 
abbiano una buona tradizione legata alla loro sicurezza, fermo rimanendo
che cmq ogni software rimane bucabile.
|cosa sono i security probe?
Prove che servono per testare la sicurezza di un sistema, si tratta di 
tentare di violare il sistema dalla propria rete locale utilizzando i 
software che consentono di provare la stabilita' e la sicurezza dei 
demoni attivi che vengono utilizzati per offrire dei servizi.
Spero di essere stato chiaro.
Ciao!

In data Tue, 12 Dec 2000 23:49:09, 
nbr...@box.seven.it
 (Obelix) scrisse:

Si ma se la apre ed il demone che la gestisce e' insicuro non serve a 
nulla installare un firewall, per quanto riguarda da violazione dei 
sistemi M$ secondo me si tratta di una leggenda metropolitana abilemente
utilizzata.......
Ciao

utilizzata.......
Cioe', sarebbero cosi coglini da ammettere di essere stati violati per
tre mesi senza motivo?? dai...
Obelix

In data Wed, 13 Dec 2000 23:00:58, 
nbr...@box.seven.it
 (Obelix) scrisse:
|>per quanto riguarda da violazione dei 
|>sistemi M$ secondo me si tratta di una leggenda metropolitana 
abilemente
|>utilizzata.......
|Cioe', sarebbero cosi coglini da ammettere di essere stati violati per
|tre mesi senza motivo?? dai...
No...si sono "prestati" per consentire l'applicazione di leggi 
"proibizioniste".....vedi la legge sulla tutela del software per 
esempio.....
Ciao!

 nulla installare un firewall, 
Scusa, ero rinco, sai le notti insonni.... no, se limiti i PC da cui 
accettare le connessioni... ad esempio, se apri un client IRC e gli 
dici di accettare pacchetti solo dal server IRC su cui sei 
collegato...
Obelix

In data Thu, 14 Dec 2000 16:58:03, 
n...@unitessile.it
 (Obelix) scrisse:
|Scusa, ero rinco, sai le notti insonni.... no, se limiti i PC da cui 
|accettare le connessioni... ad esempio, se apri un client IRC e gli 
|dici di accettare pacchetti solo dal server IRC su cui sei 
|collegato...
Hai sempre la porta aperta indipendentemente dal server, quando chatti 
la porta 113 IDENT e' necessaria altrimenti il client IRC non funziona

"proibizioniste"....
Quella di cui hanno appena obbligato a ritirare la pubblicita'??
:-))
Obelix

Hai sempre la porta aperta indipendentemente dal server, 
Si, ma il FW lascia entrare solo i pacchetti provenienti dal server
indicato...
Obelix

 paura, unica via di fuga il reset con annesso chkdisk al riavvio !!!
Rimetti il fix al tuo TCP/IP
Riavvia
Reinstalla l'MPTS
Avervo lo stesso problema dovuto a non so cosa...
--
ciao, Mirco.
ICQ#: 51640305

Obelix ha scritto:

Avevi scritto Enjoy invece di Injoy... era riferito a quello: vedi traduzione
EN -> IT di Enjoy



Basta installare l'MPTS...
Io con l'8610 ho il seguente:
Versioni dei programmi di controllo protocollo di TCP/IP:
  SOCKETS.SYS: 6.1002
  AFOS2.SYS:   6.1000
  AFINET.SYS:  6.1001
Gli aggiornamenti per il tcp/ip sono per le applicazioni...


In data Thu, 14 Dec 2000 22:56:09, 
nbr...@box.seven.it
 (Obelix) scrisse:

Ehehehehe....e da quel server che poi ti bucano :-)))
Insomma anche se circoscrivi il buco sul server Ident rimane
ciao!

EN -> IT di Enjoy
OOpps...   :-))
Obelix

Ehehehehe....e da quel server che poi ti bucano :-)))
E' gia' piu' complesso.
Obelix

 utilizzata.......
I server di MS sono famosissimi tra gli hackers... sembrano fatti in 
Svizzera (Hotmail ne e' la prova. Da "Spaghetti Hacker": "Il merito di
Microsoft e' stato quello di far sentire hackers anche dei poppanti".)
Fatto sta che quando hanno applicazioni "mission critical" 
(verosimilmente i loro conti, $$$, non i programmilli da affibbiare ai
clienti) si affidano a AS/400 (voci di corridoio, vedi il NG).
Saluti, Stefano.
OS/2 Warp4 FP9-ProNews V1.5b(Reg.)
Stefano Gualtieri
Rimuovi ##NOSBARI## per rispondere
Remove ##NOSBARI## to reply

 In data Thu, 14 Dec 2000 22:56:09, 
nbr...@box.seven.it
 (Obelix) scrisse:

Ma qui si passa dall'insicurezza del "client" a quella del "server": 
in quel caso c'e' ben poco da fare. L'importante e' che, a questo 
punto, il pgm. di chat sia ESSO STESSO a proibire comandi atti a 
violare il sistema (tipo quelli di lettura/scrittura su disco). Il 
FireW puo' solo controllare a livello di connessione che i dati 
arrivino al pgm., non puo' assolutamente prevedere, poi, questi dati 
come verranno interpretati.
Nel caso indicato ormai il sistema (rete) e' bucato a livello "server"
ed e' compromesso. Il client puo' solo usare un pgm. con il minor 
numero di risorse di sistema gestibili. E se e' bucato (permette 
d'essere "trappato" o ha delle "backdoor") e' il sistema stesso che 
dovrebbe limitarlo (vedi Unix con i privilegi d'utente), passibile 
anch'esso di bachi e cosi' fino a livello kernel....
L'unica e' proprio fidarsi del pgm. che si usa...
