Newsgroup: it.comp.reti.ip-admin
Titolo: Abuso da parte di utente TIN.


Received: from unabomber.bom (
Pescara4-13.tin.it
) by 
mbox.vol.it
 with SMTP
	(
1.39.111.2/16.2
) id AA135770211; Mon, 5 May 1997 01:56:52 +0200
Date: Mon, 5 May 1997 01:56:52 +0200
To: 
bla...@nemesi.12345.net

 To: 
bla...@nemesi.12345.net
Una delle cose che piu' mi diverte e' rivoltare le header delle
mail di utenti di TIN e riportare a queste persone tutte le info
che sono contenute...  Spesso gli utenti pensano di essere completamente
anonimi solo perche' nel testo della mail non mettono info utili...
Mah .. spero che questo serva a qualcuno, soprattutto a Pescara !
Stefano

 a prendere provvedimenti in sede giudiziaria.
Era gia' stato pubblicamente avvisato e consigliato a non proseguire su 
quella strada.... forse pensava si stesse scherzando...
Ho visto sysadm reagire violentemente per molto meno.
E poi, dico, andare a rompere le scatole a uno che si fa chiamare
'Black Hacker' ? ;-))) ...almeno accertarsi prima che non sia un bluff...
Ciao
_________________________
Paolo Rocchi, Milan-Italy
E-mail: 
mc6...@mclink.it

 scrive
qualcosa tipo :
Gia` che siamo in argomento ne approfitto per farvi una domandina.
Secondo voi quanto e` attendibile la voce 
NNTP-Posting-Host: 
dei messaggi  in Ng.
Penso che sia meno modificabile del fratello SMTP.
Che ne dite?
riggs
_______________
riggs

 Penso che sia meno modificabile del fratello SMTP.
Direi che valgono le stesse regole. La maggioranza dei server nntp insiste
nel riempire il campo per conto proprio.
O si individua un server aperto e 'adatto' oppure si cerca di fornire 
al server un sourceaddr nell'header IP che sia diverso da quello 'effettivo'.
In altre parole spoofed packets. 
Non e' impossibile. Io l'ho testato ripetutamente, con successo, sulla mia 
rete interna, automatizzando il processo con script.
Non richiede particolari abilita' ma solo una conoscenza di base del
protocollo tcp/ip. Comunque, non funziona sempre e comunque... devono
essere soddisfatte certe condizioni.
Puo' darsi che esistano determinati hack che si basano piu' su vulnerabilita'
di INN piuttosto che su manipolazioni dei pacchetti... pero' ne sono 
all'oscuro...


bla...@nemesi.12345.net
 wrote:
 >Una delle cose che piu' mi diverte e' che ho scoperto che l'orologio
 >del mio server e' fuori posto :-)
Non usi xntp? Male... :-)
BTW, qualcuno conosce dei buoni server di strato due in Italia?
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 BTW, qualcuno conosce dei buoni server di strato due in Italia?
http://www.eecis.udel.edu/~mills/ntp/servers.html
http://www.cstv.to.cnr.it/toi/it/toi.html
Server di strato due in Italia non ne conosco (probabilmente  ce ne sono, ma
non sono resi  pubblici; ce n'e`  uno pubblico in Svizzera,  e vari altri in
Francia e UK); poi ci sono sempre  i server primari italiani: 
tempo.ien.it
 e
tempo.cstv.to.cnr.it
.
Sakuti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /


Reply-To: 
ne...@nowhere.com
X-Newsreader: TIN [Who Cares ?]
To my friends at i.c.r.i.
----------------------------------------------------------------------------


Provate pure nslookup sull' NNTP-Posting-Host...
Arghh.. peccato che il filtro del suck l'abbia soppresso dal message
body prima di inviarlo su 
news.mclink.it
. 
Comunque il messaggio e' reperibile sotto it.test.
L'header NNTP-Posting-Host conteneva 18.172.1.2
cioe' 
tsx-11.mit.edu
.
Ciao
___________________________
Paolo Rocchi - Milan, Italy
E-mail: 
mc6...@mclink.it

 'Black Hacker' ? ;-))) ...almeno accertarsi prima che non sia un bluff...
E' quello che ho pensato anch'io... E' sempre divertente leggere questi
thread...
Con molta simpatia: ma il mistico Black Hacker non pensa che se va dai
giudici e dice: 
'Salve, io sono Black Hacker e hanno cercato di hackerarmi...'
Mmmmmmm.... :-))))))))

 e` farlo nell'internet globale.
Allora non hai capito ;-))
Lo spoofing e' stato fatto su internet, nulla a che vedere con la mia lan
locale (che tra l'altro non era nemmeno attiva). 
Tutto fatto 'a mano' e online, niente posting locali.
Il filtro del suck ha tolto il campo NNTP-P... dal TESTO del messaggio di 
spiegazione, in cui riportavo per intero il messaggio di it.test.
Quindi il problema e' stato il messaggio di 'annuncio' non quello originale di
test, riuscito a tutti gli effetti.
Ripeto, ho scelto 
iol.it
 perche' andava bene, ma potevo prendere qualsiasi 
altro server idoneo (in media uno su tre).
Non c'e' stata alcuna interazione nel posting del messaggio su it.test
tra il mio server locale e il server scelto. Comunque il campo in questione
sarebbe stato riscritto allegramente per quei messaggi postati in locale
ed inviati da suck o altro, trattandosi di IP dinamico. 
Ciao,
