Newsgroup: it.comp.reti.ip-admin
Titolo: Salve a tutti... ho un quesito per voi, si tratta di Spoofing.

Parte prima: uno strano dialogo.
1) Salve 212.12.35.2 sono 62.11.120.120 !
2) Piacere di conoscerti 62.11.120.120 cosa posso fare per te?
3) Eh?
1) Devo spedire un messaggio ad un mio amico
2) qual'e' il recipient?
3) zzovuoi?
1) 
pi...@topolinia.org
2) da parte di chi?
3) Non capisco cosa vuoi da me
1) 
pl...@topolinia.net
1)(aspetta un instante e poi)  . (invia un punto)
2) Bene 62.11.120.120 adesso inserisci il body e poi metti una riga con un
punto solo per terminare e inviare il messaggio
3) Sinceramente non capisco perche' mi dici queste cose.
1) (inserisce I LOVE YOU nel subject)
1) (invia il punto)
2) Grazie 62.11.120.120 il messaggio e' stato inviato.
3) Io non ho inviato un bel niente, amico, tu hai le traveggole.
Fine del dialogo e segue la spiegazione:
2) e' un SMTP server situato in un ameno luogo dalle luci melliflue come
Manila
3) e' il PC di un'ignaro studente di ingegneria informatica
1) e' un portatile, magari collegato con uno degli innumerevoli accessi
gratuiti che si trovano un po' ovunque e con dati falsi, e che ha fatto in
modo di apparire sulla rete con l'IP di un altro PC ( 3 ), cosi' che': i
pacchetti viaggiavano da 1 a 2, le risposte andavano da 2 a 3 e l'abilita'
dell'hacker faceva si che le "risposte" inviate da 1) arrivassero a
destinazione con i tempi giusti facendo credere a 2) che a rispondere fosse
effettivamente 3).
...e questa e' la spiegazione piu' complicata che mi viene in mente per
spargere un virus informatico ed essere matematicamente certo di non poter
essere rintracciato.
Quella meno complicata prevede l'impiego di una backdoor... ma e' piu'
banale.
Cio' che mi domando e': utilizzando la tecnica di IP Spoofing,
sopradescritta, e' possibile mandare un virus servendosi di un "ignaro"
server SMTP, magari spacciandosi per un utente della sua rete?
E se la risposta e' affermativa, quali contromisure si possono prendere?
Con la nuova release del TCP IP sara' ancora possibile? O potro' dormire
sonni un pochino piu' tranquilli?
Scusate il disturbo
e grazie per le risposte.

[CUTTONE]
L' ESMTP dovrebbe supportare varie modalità di autenticazione e quindi
evitare il problema. Esistono delle RFC e le ultime versioni di sendmail
pare supportino queste funzionalità. Per gli altri SMTP server non saprei..
Ciao
UltraSparc

 essere rintracciato.
Lo spoofing di una connessione TCP non e' facile quanto la fai tu...
Vuoi un metodo semplice per diffondere un virus senza essere beccato ?
Vai in un Internet Cafe' o ad una cabina telefonica e lo mandi a una
ventina di persone a caso.
Ciao.
P.S. L'ESMTP non utilizza crittografia.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

> Lo spoofing di una connessione TCP non e' facile quanto la fai tu...
A quanto dice nmap con Windows dovrebbe essere piuttosto semplice, ma
riconosco di non essere in grado di fare un giochino simile...
Ciao
UltraSparc


nmap puo' dirti che l'algoritmo di generazine del sequence number e'
semplice, ma da questo, ad essere fattibile, specialmente con una WAN di
mezzo, ne passa!
Ciao.


 ventina di persone a caso.
Eh pero': o ti chiedono un documento prima di "lavorare", oppure (e' il caso
dell'Hacker (una CyberPizza), dietro Piazza Risorgimento a roma) il drive e'
inaccessibile (of course, in questo secondo e fortunato caso basta
arrangiarsi un po' con i servizi di posta gratuiti consultabili via web e un
file zippato con password).
Nettuno

 mezzo, ne passa!
Correzione più che giusta visto il messaggio iniziale. Io comunque dicevo di
non essere capace nemmeno con due sole macchine in rete.
Ciao
UltraSparc

 no, e magari se con TCP/IP II questo problema e' risolto oppure no.
Come dicevo prima, no, il tuo metodo non funziona, o meglio e' tanto
improbabile da non essere fattibile in pratica, anche avendo a
disposizione uno stack TCP molto idiota.
TCP/IP II non l'ho mai sentito nominare :)


 e grazie per le risposte.
Figurati, ma se mi mandi una mail con un attachement eseguibile non la
scarico neanche dal server :)))
--
Error 14277
Mad_IP_Adress at 206.79.5.86
quotd server on port 7:
"Cerbero, fiera crudele e diversa, con tre gole caninamente latra sopra
la gente che quivi e' sommersa"
Sent via Deja.com 
http://www.deja.com/
Before you buy.

> TCP/IP II non l'ho mai sentito nominare :)
Perche' (da come mi ha risposto Mad IP Address) si chiama Ipv6 e mi sono
sbagliato io.
Ciau Ciau
Nettuno