Newsgroup: it.tlc.gestori.fastweb
Titolo: VIAGGIO NELLA MAN FASTWEB: HO 'VISTO' CENTINAIA DI ALTRI PC E ROUTER ONLINE

Con un semplice shareware ho fatto il mio primo 'viaggio' nella MAN di
Fastweb alla quale sono 
collegato  Dopo uno scan su tutta la subnet l'applicazione ah creato una
mappa di tutti gli host 
collegati in quel momento alla stessa MAN. Erano circa duecento, molti dei
quali con servizi di 
condivisione aperti. Dai nomi 'PC DI CASA', 'ACER', 'FEDERICA' etc. ho
ipotizzato che si trattassero 
di sistemi 'casalinghi'. Solo pochi erano 'blindati' da firewall con porte
tutte chiuse. Qualche host 
era un router wireless Apple (Airport), altri erano 'SERVER UFFICIO' o
'MATRIX-BAR' probabilmente 
di attivita' commerciali o uffici. In qualche host era persino possibile
entrare tra i files condivisi o 
condividere stampanti di rete. Altri chiedevano la solita passwd...
Volevo conoscere i miei vicini, capire cosa succede dentro la intranet di
Fastweb, quanto la propria 
LAN casalinga fosse accessibile dall'esterno se collegati direttamente
all'HAG. Bene, adesso che ho 
scoperto (l'acqua calda?), staro' piu' attento ad 'aprire' servizi di
condivisione sui PC collegati 
direttamente all'HAG senza che router/firewall nattino i miei IP privati.
Certo, sarei comunque 
esposto ad intrusioni, ma mi piace complicare un po' la vita a chi vuol
entrarmi in casa.
Dettagli tecnici per i piu' curiosi
MAN: (Residenziale, Adsl, IP 23.249.x.x , Roma).
SISTEMA: (MAC OSX Tiger, Apple Powerbook G4)
SOFTWARE PER LO SCAN: (LAN Surveryor demo versione 8.5) 
http://www.neon.com/LANsurveyor.html
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 all'HAG.
Buongiorno.
Mettetevi DIETRO AD UN ROUTER/FIREWALL STATEFUL, lo urlo da anni.
Tutti a risparmiare, mentre io mi browso le foto delle vacanze di gente 
che non conosco.
ciao, f.

 [...]
Non e` una novita`: esiste chi - per scelta o noncuranza - si guarda 
bene dal proteggere la propria privacy, i propri dati e di mantenere 
sicuro (*) il proprio pc.
(*)-> Usando le parole di Mitnick:
"L'unico computer sicuro e` quello spento: parzialmente sbagliato, un 
pretesto ve lo fara` accendere"
Buon 2006 : )
-- 
~ Alastor2602 // Hoka Hey
-> 
http://alastor2602.altervista.org
-> 
http://enterprise2602.altervista.org
"Con ogni pensiero, tentare di conoscere i propri difetti e correggersi 
per tutta la vita: questa e` la via"

 Mettetevi DIETRO AD UN ROUTER/FIREWALL STATEFUL, lo urlo da anni.
che cos'è un firewall stateful ? 

 che cos'è un firewall stateful ?
Sono due le principali classificazioni in questione (stateless e stateful).
Indicano entrambe il tipo di 'filtraggio'...
Senza entrare nel dettaglio, ti anticipo che i firewall stateful
sono generalmente piu' sicuri rispetto agli stateless.
Se ti interessano i tecnicismi ecco una sintesi di Wikipedia:
Tipologie di firewall, in ordine crescente di complessità:
Il più semplice è il packet filter, che si limita a valutare gli header di
ciascun pacchetto, decidendo quali far passare e quali no sulla base delle
regole configurate. Alcuni packet filter possiedono il concetto di
"connessione TCP stabilita (established)", ma questo si riduce alla
valutazione dei flags dell'header TCP.
Se invece è stateful inspection, tiene traccia di alcune relazioni tra i
pacchetti che lo attraversano, ad esempio ricostruisce lo stato delle
connessioni TCP, o i protocolli che aprono più connessioni. Questo permette
ad esempio di riconoscere pacchetti TCP malevoli che non fanno parte di
alcuna connessione, o di permettere il funzionamento di protocolli
complessi.
[...]


Io credo che basti togliere il netbios per evitare che la gente come te 
browsi le foto delle vacanze...
Il mio indirizzo IP sta nell'header di questo messaggio.
Prova un po' a browsare da me che non c'e' nessun router/firewall 
stateful e sappimi dire.

 Con un semplice shareware
quale?

 [...]
-> 
http://www.neon.com/LANsurveyor.html


 -> 
http://www.neon.com/LANsurveyor.html
si ma come funziona?
-- 
Magnt Quisht! 

 sono generalmente piu' sicuri rispetto agli stateless.
ma parliamo di firewall hardware o software ?
se fossimo nel 2° caso, quale sarebbe uno stateful e quale uno stateless ? 

 se fossimo nel 2° caso, quale sarebbe uno stateful e quale uno stateless ?
Dipende, e' solo una questione di settaggi del software firewall. Linux,
Unix, MacOSX, etc. ne hanno uno integrato e basta 'lavorare' su file di
configurazione.
Non so se il firewall sviluppato da Microsoft con il ServicePack2 di XP
possa essere customizzato a tal punto. E' possibile invece farlo con
software firewall di terze parti.
Per semplicita' d'utilizzo e di configurazione, per economicita' e per
praticita' esistono sul mercato strumenti che impropriamente vengono
definiti 'firewall hardware': sono sistemi standalone sui quali 'gira' un
software firewall. Alcuni vengono prodotti da mostri sacri del networking
come Cisco, ma anche nel mercato consumer da Dlink, Linksys, Netgear,
Digicom, etc. che raggiungono un buon livello di qualita'/prezzo.
Tra questi basta leggerne le specifiche e sceglierne uno configurabile con
Stateful Packet Inspection (SPI).

 Stateful Packet Inspection (SPI).
ok...grazie per la marea di cose nuove !!! :-) 

 Outpost o Sygate
ottimo...grazie del consiglio !

Cujo ha scritto:

Il problema non e' tanto che da questi pc si possa vedere le foto delle 
tette di FEDERICA o i documenti di SERVER_UFFICIO o farsi un giro..
Quello che non percepiscono,ovvero la gravita' della cosa, e che con 
quei pc, un presunto malintenzionato,truffatore o peggio, possa usarli 
per azioni illegali facendo ricadere la colpa sugli ip di queio poveri 
sfigati.
Appena qualcuno si prendera' un tostone, vedi che provvederanno come 
consigli

Pura saggezza! Tra l'altro... qualkuno sa konsogliare un buon router,
prezzo non mortale, per tirarsi su una lanettina casalinga dietro
l'hag? è xkè è un po' ke nn giro +' x negozi... e temo di essere un
po' "out of date"...

 wrote:

Si, scrivere in maniera cinofallica stile SMS fa un po' retro'...
Saluti.
-- 
Rimetta  a posto  la  candela...

 Rimetta  a posto  la  candela...
una delle migliori battute nella storia del cinema :-D
-- 
ciao, hal

Scusate la domanda stupida. Ma non sono un esperto di reti
informatiche. A casa sono collegato a Fastweb non direttamente tramite
l'hag, bensì in wireless tramite collegamento a un router Netgear. La
rete wireless è crittata in WEP. Domanda: mi si vede dall'esterno?
Qualcuno può entrare nel mio pc e brausare quello che cìè dentro?
Premetto che non ho attivato il firewall di windows xp. La mia unica
protezione è la crittatura WEP della connessione wireless.
g


 g
Non entra il primo sprovveduto ma non sei proprio al sicuro. Tra gli altri
e il tuo PC c'č solo una password da indovinare che viene trasmessa
nell'etere con cifratura molto blanda. Basta un volgarissimo notebook
centrino e un software che trovi in molti siti underground e oltre a
sfruttare la tua banda possono anche vedere i dati che trasmetti/ricevi sul
circuito wi-fi. Sfruttare la tua banda vuol dire anche che possono usarti
come relay per qualsiasi illecito telematico: č come se l'hacker fosse
seduto davanti al tuo PC.
Alcuni consigli:
- usa WPA se l'AP lo permette. Magari con un upgrade del firmware.
- disabilita il broadcast dell'AP. Questo rende la tua rete wi-fi
invisibile ad una comune ricerca di altri client wi-fi.
- lascia entrare nel tuo AP solo il MAC della scheda di rete wi-fi che usi
sul PC. Quasi tutti gli AP hanno questa opzione di filtraggio del MAC.
Per AP intendo un Access Point, puň essere anche integrato in un router.
Ciao,
			Mao

 protezione è la crittatura WEP della connessione wireless.
in teoria saresti protetto dal resto del mondo perché il router wireless 
ti natta una seconda volta, quindi nemmeno gli altri fastweb possono più 
raggiungerti.
il problema (più difficile però che accada) è individuabile nel fatto 
che la tua rete wireless può essere vista da tutti quelli che ti abitano 
vicino e se sono hacker possono provare a bucarla.
ti hanno già suggerito un modo infallibile per renderti sicuro: 
autorizzare solo i mac address dei tuoi pc ad accedere all'access point.

Grazie per le risposte. ALla mia rete wireless sono collegati, al
momento 2 notebook, un NAS con disco rigido (collegato via ethernet
direttamente al router) e uno squeezebox, vale a dire un aggeggio che
capta gli mp3 che ho nel disco rigido via wireless e li trasmette allo
stereo. Quindi, se ho ben capito, dovrei impostare il router affinché
accetti collegamenti da tutti questi mac...?

Grazie per il suggerimento!!!
La mia rete è configurata così: ho un paio di notebook collegati in
wireless al router + un disco rigido (tipo NAS), collegato via ethernet
al router e uno squeezebox (un aggeggio che capta gli mp3 che ho nel
NAS e li trasmette allo stereo), anch'esso collegato via ethernet
doirettamente al router. Il router poi è collegato all'hub di fastweb.
Quindi dovrei configurare il router per accettare solo i  mac address
dei due notebook, del NAS e dello squeezebox, giusto?

 dei due notebook, del NAS e dello squeezebox, giusto?
GIUSTO!
Ciao,
			Mao

Beh, oramai è da un po' che ammazzo il tempo a lavoro leggendo questo
NG... vedo che oltra a dare consigli siete BRAVISSIMI a NON darne a chi
li chiede... complimenti, comunque la mia riciesta resta valida... se
volete dirmi qualcosa di utile bene, sennò pax.

 autorizzare solo i mac address dei tuoi pc ad accedere all'access point.
beh.. infallibile fino a un certo punto: un bravo smanettone č in grado di 
camuffare un mac-address senza troppi problemi.
io aggiungerei: nascondi il SSID, rimuovi il server DHCP e assegna gli 
indirizzi manualmente, dai un'occhiata nella parte firewall del router e 
chiudi tutto quello che puoi.
nel dubbio lascia attivo anche il firewall di win che male non fa 

 wrote:

Ecco, adesso che scrivi come un normale essere umano...
Ti sconsiglio i DLink visto che chi scrive il firmware a quanto pare
e' un incapace e di buttarti o sui Netgear o sugli Atlantis Land,
stando attento a scegliere un modello con una porta WAN per la
connessione allo hag di fastweb.
Se ti vuoi divertire, un Vecchio PC con un paio di schede di rete, uno
switch e una distro linux fanno miracoli.
Nota che praticamente tutti i router casalinghi usano Linux.


sul PC. Quasi tutti gli AP hanno questa opzione di filtraggio del MAC.
Per colpa della retrocompatibilita', sono sempre soluzioni che sono
paragonabili all'andare al gay pride nudo protetto solo da un tappo di
sughero nel culo (questa non e' mia).


Grazie 1000! scusa x prima ma è un po' che ho problemi con i NG di
google... o meglio con i DeusExMachina che postano... ancora tnx



Sempre meglio che già messo a 90°, col culo aperto e depilato e sulle
chiappe scritto:" Sono tutto vostro..."    ;-)
Ciao,
			Mao

Ciao,
Beh, ovvio.
Il problema e' che e' entrare e' solo una questione di tempo... se
pensi poi come li configura fastweb gli apparati per la connesione in
WI-FI. :)


 WI-FI. :)
Ma non diciamo fesserie. Anche il solo wep e' gia' meglio di niente, la
maggior parte della gente non si mettera' mai a sniffare e decodificare il
traffico web di qualcuno.
Quanto al filtro dei MAC address e' TOTALMENTE sicuro, e l'ultima frase -
quella relativa a come Fastweb configura gli apparati wireless, e'
completamente senza senso, visto che Fastweb non configura alcun apparato
wireless e cio' viene demandato al cliente, se intendi lato client.
Sciacquarsi la bocca prima di parlare per sentirsi fighi??? :-(((
PS: una configurazione praticamente invalicabile wireless casalinga prevede
filtro MAC e codifica WPA-PSK. E stop.

filtro MAC e codifica WPA-PSK. E stop.
Invalicabile, caspita... sono impressionato.
Spiegami un po' cosa mi impedisce una volta forzato il WPA (30 minuti
di lavoro, google e' tuo amico) di entrare usando il tuo mac address
quando trovo il solo access point acceso?
Perche' lo sai che molti l'access point non lo spengono vero?
Con immutata stima.


 
E fanno bene se hanno una configurazione di base con MAC attivo e WPA-PSK,
sufficiente a scoraggiare anche il peggiore dei perditempo (te e i tuoi
colleghi) da provare a fare qualsiasi cosa.

appunto.
Funziona male: costruendo un pacchetto ad hoc  con airforge posso
forzare un client a deauntenticarsi dall'access point causando un
nuovo scambio di chiavi.
Quando ho abbastanza traffico, posso usare un attacco a dizionario e
trovare la passkey in un tempo ragionevole se questa non e'
eccessivamente lunga.
Questa la teoria:
http://wifinetnews.com/archives/002452.html
Qui dei tutorial:
http://www.informit.com/articles/article.asp?p=369221
http://www.darklevel.org/index.php/WPA_Cracking_and_Kismet/GPS_Extras_-_by_William_&_Re@lity#The_Attack
Ma tu dormi pure tranquillo.


 quando trovo il solo access point acceso?
beh..mi sembra un po' azzardato come commento. Se metti un timeout 
abbastamza breve per le chiavi e' praticamente impossibile crackarlo.
ciao
Marco 

 appunto.
ROTFL!
Forzare il WEP č ormai alla portata degli script kiddies e l'WPA č meno 
sicuro di quanto tu creda.



E per default l'impostazione e' proprio quella.
Ma c'e' chi si diverte a fare fanta informatica. La sicurezza e'
importante, ma la paranoia e' quasi peggio.

importante, ma la paranoia e' quasi peggio.
Meglio essere vittima di paranoia che di falsa sicurezza e piangere a
posteriori.
Nel caso delle chiavi con scadenza, ne viene semplicemente pescata una
nuova da un pool definito e limitato, si tratta solo di sniffare piu'
traffico e decrittare tutte le chiavi.
O pensi che l'access point si inventa una chiave e il client la
indovina?
Vuoi la sicurezza? A parte quanto gia' detto sul whitelisting di MAC
address, sullo spegnere l'access point la sera e sulla scelta di una
classe di IP piu' vasta, attualmente hai queste scelte:
a) monti un server di autenticazine radius che lavora in parallelo
agli apparati wireless (ma non sei un'azienda)
b) aspetti apparati certificati WPA2
c) usi il cavo.


 posteriori.
Non essere ridicolo. Un sistema configurato come ha detto Brama e'
sufficientemente sicuro anche per utilizzi particolarmente delicati,
figurati per un'utenza residenziale Fastweb.

 eccessivamente lunga.
O eccessivamente banale, giusto?
Interessante... ho fatto bene a mettere password lunga + numeri (e non č una 
parola che sta su un vocabolario ;)).
Mi pare che l'attacco presentato su un sito usi "checkpassword" che č tutto 
sommato corta e banale. 

figurati per un'utenza residenziale Fastweb.
Riguardo al wifi, ci sono due scuole di pensiero:
a) regalo l'accesso a chi passa per strada perche' internet e' una
necessita'
b) sono responsabile (anche penalmente) di quello che passa per la mia
connessione, e blindo tutto.
Sia il punto A che il punto B prevedono una serie di soluzioni
tecniche per evitare eventuali problemi.
Chi non e' in grado o non vuole capire perche' sono necessarie, ci si
fa una bella risata e usa parole come: ridicolo, banale, fanta
informatica, paranoia e quant'altro.
Questo atteggiamento, cosi' il sentirsi sicuri, hanno portato alla
proliferazione di truffe, virus e altre rotture di coglioni.
Ma ripeto, tu dormi tranquillo.


 necessita'
Piu' che scuole di pensiero, ci sono individui (per fortuna pochi) che
hanno tempo da buttare (come te) e gente che ha le sue cose da fare (come
la maggior parte degli altri) e che di ricercare punti di accesso gratuiti
se ne frega.
Anche nel mio condominio c'e' uno che ha una connessione aperta a consumo
con Fastweb che quando non e' attiva la mia rete domestica regolarmente si
attiva sui miei pc.
A questo signore basterebbe mettere una modesta chiave wep e sarebbe gia'
sicuro per il 99 per cento della gente che sta al mondo.
Se poi mette WPA-PSK e MAC filter diventa invalicabile, alla faccia delle
menate che sparano i paranoici come te.

 b) aspetti apparati certificati WPA2
ma dai che l'AES lo puoi cracckare in mezzoretta con una Xbox ;-)
Ciao
Marco 

CUT
Hai mai pensato di candidarti alle prossime elezioni?
Cosi' potresti continuare a raccontare palle e dare un falso senso di
sicurezza a piu' persone.
Ma ripeto, tu continua a dormire tranquillo: l'ignoranza a volte e' un
bene.


ma dai che l'AES lo puoi cracckare in mezzoretta con una Xbox ;-)
Per adesso li spacciano come sicuri in quanto non retrocompatibile,
vedremo se e' l'ennesima fesseria. :)
Saluti.


 traffico.
intendo quando l'hacker non conosce ancora la chiave di cifratura. Cioe' se 
deve raccogliere pck per trovare la chiave WEP valida. In questo caso deve 
ascoltare traffico valido generato da qualcuno.
Ciao
Marco 

 bene.
Cio' che aiuta a dormire tranquilli, come succede a me, piu' che tutto e'
l'assenza di paranoia.