Newsgroup: it.comp.os.dibattiti
Titolo: Code Red

Non bisogna dimenticare tutti i fessacchiotti
che hanno delle macchine con su IIS e che si connettono
ad internet a mezzo modem.
Dato che Code Red nella sua progressione (geometrica oserei dire)
sta praticamente scadagliando tutte le subnet anche queste macchine
sono bersagli che verranno sicuramente attaccati se il loro periodo di
connessione
ad internet č superiore a 30 minuti. Considerando che difficilmente i
possessori
di queste macchine hanno applicato la patch (non lo fanno quelli con le
macchine
con IP fissi...) il numero di zombie puň aumentare in maniera
impressionante.
Fantastico.
Saluti.

 
E c'č anche un Code Red II (che non deriva dal precedente e ha in comune 
solo il metodo di propagazione).
Comunque da quello che si legge su 
http://project.honeynet.org/
 la 
"speranza di vita" di un server senza patch č di circa 72 ore (con red-
hat 6.2) e quella di un client rischia di essere molto minore, tanto che 
alcuni dei loro server sono stati attaccati dopo mezz'ora (senza che 
avessero effettuato nessun collegamento che potesse rendere "pubblico" 
il loro IP...
Per fortuna fino ad oggi gli autori di questi worm si sono preoccupati 
solo di far espandere la loro "creatura" piů in fretta possibile, senza 
badare troppo ai danni che avrebbero potuto fare se fossero stati piů 
"discreti".
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 il loro IP...
Scusa, ma non mi risulta che CodeRed e tantomeno CodeRed II attacchino
apache
o un qualsiasi web server sotto Unix/Linux.
A che tempi ti riferisci ?
bye
Gianluca

 
Ai tempi che sono riportati sul sito nel documento che "tira le 
conclusioni" del primo periodo di attività di honeynet (il tutto 
dovrebbe essere stato fatto prima di code red, tra l'altro). 
I tempi che ho dato (le 72 ore) si riferivano alla durata "media" di un 
server RH 6.2 senza patch e vengono riportati anche casi di server (con 
diversi s.o., non c'e l'ho con RH e linux, onde evitare flame...) 
attaccati dopo poche ore.


 Non intendevo dire quello e scusami se mi sono espresso male.
Capito tutto, grazie.
bye
Gianluca

miele).
Mi hanno chiesto  di montare un "Honey-pot" per  poter denunciare (E
farsi rimborsare)  dagli ISP dai  quali provengono gli  attacchi. Mi
sono rifiutato: Ho una certa diginita', io :) !
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com

Fantastico.
root@tamino:/var/log/httpd > grep NNNNNNNNN access_log | wc -l
    142
La prima versione aveva fatto registrare solo 19 attacchi ...
Cosa me  ne faccio  della lista  degli IP  dai quali  provengono gli
attacchi ? Interessa a qualcuno :-) ?


blocca solo il servizio) e si collegano via modem.
Tre li conosco io, uno ha scritto ore fa su ICSV in cerca d'ausilio.
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

attacchi ? Interessa a qualcuno :-) ?
io stavo pensando di metterla online :)
una specie di "Hall of shame" :)

      38
Bah, solo 38 :-)
Saluti.

 
Anche perchè non credo sia così semplice, soprattutto se chi attacca il 
server ha un minimo di competenza e di capacità nel nascondere le sue 
tracce. E l'ISP è responsabile dell'attività dei suoi utenti?
E soprattutto una honey-pot configurata male rischia di diventare il 
punto di partenza per un attacco.


 
Allora il problema è peggiore di quanto immaginassi (non si può dare 
torto ai post "sernificati" :)). 
Mi immagino allora quale sarà la situazione di chi utilizza 9X/ME...
Credo che andrò a far vaccinare il mio modem...


sono rifiutato: Ho una certa diginita', io :) !
E hai fatto male, chi si fa infettare da qualcosa dovrebbe essere
ritenuto responsabile dei danni che causa.
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 il loro IP...
???
che centra rh 6.2? non è per iis? o c'è iis per linux :-) ?
-- 
Non c'è più forza nella normalità, c'è solo monotonia.
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 90,000 Newsgroups - 16 Different Servers! =-----

 attacchi ? Interessa a qualcuno :-) ?
contanto anche i risultati delle XXXXXX oltre che le NNNNN in questo
gioco? :-)
-- 
Non c'č piů forza nella normalitŕ, c'č solo monotonia.


 ritenuto responsabile dei danni che causa.
ma scusa. Vuoi dire che è possibile volendo fare causa agli ISP?
A me sono arrivati dei tentativi di intrusione, ho tutto loggato.
Ci posso fare qualcosa?
-- 
Non c'è più forza nella normalità, c'è solo monotonia.


 
Vedi la risposta che ho dato a Gianluca (il fatto che sei il secondo a 
capire in modo sbagliato prova inequivocabilmente che la frase era 
scritta da cani... scusatemi). 


 
Tienila da parte per la prossima volta :) 


ma scusa. Vuoi dire che è possibile volendo fare causa agli ISP?
Nota l'uso del condizionale.


paginette"...
Non proprio. Con mezzi, uhm, di fortuna, sono riuscito a rintracciare
alcuni degli italiani che bussano alla mia porta. E con due di questi
ci ho parlato al telefono.
Be', nessuno dei due sapeva:
	a) di avere un server IIS 5.0 che esportava pagine (che pero'
	   non c'erano) a tutto il mondo.
	b) di avere un server _SMB_ che esportava il disco (che pero'
	   c'era, ed era anche pieno) a tutto il mondo.
In un caso, siamo arrivati all'estremo del tizio che ha creato un DOC
sul PC, e io che ci ho scritto dentro "ADESSO CI CREDE?!?". Lo stesso
tizio mi ha obbligato de facto a scrivere una memoria a Chi Di Dovere
(tre copie, e una all'ISP) perche', non capendoci un cazzo, insisteva
a dire che dovevo farci IO qualcosa - oltretutto gratis :-), e pareva
convinto di dovermi/potermi denunciare, ma non voleva stare a sentire
parlare di pčcc e ficcs al suo prezioso maicrosňft.
(Siccome dopotutto io MI SONO intrufolato in una cartella sul suo PC,
mentre parlavamo, ho ritenuto opportuno che i PTB sentissero prima la
mia campana).
Per la serie "ecco icché viene / a far del bene" :-)


io stavo pensando di metterla online :)
NON LO FARE. Quasi tutti quei PC non hanno solo CodeRed, ma anche C$ aperto
a cani e porci, e vedersi additati al mondo potrebbe non piacer loro.


 
Non sò quanto sia applicabile questo principio...
Innanzitutto il problema deriva da un bug nel software e quindi la colpa 
andrebbe suddivisa con chi ha prodotto e venduto il sw suddetto (anche 
se le licenze di molti software commerciali escludono questa possibilità 
e, nel caso di code red, erano già disponibili le patch, anche se la 
disponibilità non è stata notificata a tutti gli utenti...) e poi è un 
po' come far causa al vicino se i ladri sono entrati in casa tua 
passando dal suo balcone (soprattutto se, come nel caso della honeypot, 
tu hai a tua volta lasciato spalancata la porta del tuo balcone...).
Inoltre IMHO gli ISP non dovrebbero essere civilmente responsabili di 
quello che fanno i loro utenti (soprattutto nel caso di siti in housing 
in cui l'ISP si limita a fornire il collegamento) e applicare questa 
regola potrebbe portare ad effetti indesiderati.


 
Purtroppo questo rischia di diventare un problema anche per chi fa le 
cose a regola d'arte. E l'idea di segnalare a queste persone il 
problema, da questa tua esperienza e (come ricordava Giambo) da altri 
casi precedenti (relay SMTP) rischia di passare inascoltata o, come nel 
tuo caso, peggio...


 a cani e porci, e vedersi additati al mondo potrebbe non piacer loro.
E' vero. Meglio non stuzzicarli. Magari trovi il feccioso
amico di qualche PM che ti sbatte in galera e ti ritrovi additato
sul TG come hacker-giottino-pedofilo (tanto per i TG sono la medesima
cosa...)
Meno male che qualcuno nelle Forze dell'Ordine comincia a capirci
qualcosa.
Saluti.

 mia campana).
Chi sono i PTB?
Saluti.

tuo caso, peggio...
E vabbe'. Tout passe.
Leonardo filosofo


Chi sono i PTB?
Powers That Be :-) (anche TPTB, The Powers That Be).


qualcosa.
Uh? Parli di qualcosa in particolare?
Leonardo in una notte di mezza estate


 
Tra l'altro è interessante vedere come nel caso dei vari worm o e-mail 
virus invariabilmente collegati a windows,outlook o iis la stampa (non 
parlo della pubblicità redazionale travestita da mensile informatico, 
parlo di quotidiani e settimanali) spende fiumi (o almeno ruscelli...) 
di inchiostro a vanvera senza mai accennare al "dettaglio" che i 
suddetti problemi derivano da bug nel software microsoft.
Ultimamente non ho troppo tempo per seguire i tg, ma ho sentito parlare 
di "virus curiosone" (sircam) o di "codice rosso" (red code) e prima 
ancora di melissa dilungandosi sulla perfidia del famigerato hacker 
filippino (e non sulla dabbenaggine di chi ha aperto un messaggio in 
inglese approssimativo inviatogli da un collega dello stesso sesso o 
comunque con preferenze sessuali dichiaratamente orientate al sesso 
opposto rispetto a quello del ricevente che dichiarava un supposto 
amore...) o fatto i nomi delle società che hanno subito danni, senza 
però mai collegare i suddetti virus-worm a ms...
Settimana scorsa un'articolo su "la stampa" parlava di code red dicendo 
che colpiva "prevalentemente" i server windows 2000 (le parole più o 
meno testuali erano "i siti delle reti di computer basate sul sistema 
operativo windows 2000") e che microsoft aveva provveduto a rilasciare 
una patch per i suoi sistemi operativi (lasciando intendere che i 
presunti "altri" produttori dei server "non-prevalentemente" infettati 
non avevano fatto altrettanto...), guardandosi bene dall'inserire un URL 
(sarà che in stampa vengono spezzettate e tutti telefonano in 
redazione?).
Il "giornalista" parlava di virus (invece che di worm) e non accennava 
in nessun modo (nemmeno a livello "superficiale", tipo: "spiegamelo come 
se fossi un bambino di sei anni") alle modalità di diffusione, salvo 
prospettare scenari apocalittici e la fine prossima di internet...
Per sua fortuna la 'mi mamma ha fatto la pulizia con il bulldozer della 
mia stanzetta proprio la mattina dopo, buttando la pila di giornali 
vecchi ed evitando al tizio una letteraccia (escludo che il tizio fosse 
dotato di e-mail o in grado di leggerlo) che però ho promesso a me 
stesso di spedire alla prossima "sparata" di quel genere.


 stesso di spedire alla prossima "sparata" di quel genere.
E` storia vecchia, sara` da quando e` uscito il primo
virus per peecee che la stampa quotidiana non ha fatto
altro che allarmismi disinformati.
Ricordo un articolo su uno dei maggiori quotidiani italiani
riguardo un virus che si attaccava a 
command.com
.
Il tutto era scritto con toni apocalittici, senza minimamente
specificare che il suddetto virus era solo per DOS, all'epoca
Amiga, Atari, Mac erano ancora buona parte del mercato.
La cosa che mi terrorizza e` la seguente: se gli argomenti
di cui siamo un po' piu` informati sono cosi maltrattati,
cosa devo pensare quando scrivono di economia, politca nazionale
ed internazionale, inquinamento, etc.?
Avranno un livello diverso? In base a quale considerazione?
bye,
-- 
  Piergiorgio Sartor

 
Questa è anche la mia preoccupazione.
Se non si preoccupano di controllare la veridicità delle loro 
affermazioni quando queste sono facilmente confrontabili e verificabili
(bastava che il tizio avesse inviato un messaggio su uno dei ng relativi 
alla sicurezza o che si fosse fatto un giro veloce su google) mi domando 
quale livello di attendibilità hanno quando parlano di un colpo di stato 
contro il sultano del buthan, di ingegneria genetica, dell'inquinamento 
di cernobyl etc... e le considerazioni che esponevo sopra mi fanno 
ancora più preoccupare...
D'accordo che l'informatica non è sicuramente uno degli argomenti che 
attirano le penne più brillanti (anche perchè raramente fa notizia, 
anche se negli ultimi tempi il trend sta cambiando), ma il livello di 
superficialità mi pare davvero esagerato (perlomeno confrontandolo con 
gli altri campi in cui ho un minimo di competenza per giudicare).
Forse sarebbe il caso di preparare una "hall of shame" per i 
"giornalisti" pseudo-informatici che raccolga le migliori (peggiori) 
perle (con tanto di riferimento all'articolo e, magari, e-mail 
dell'autore).


 dell'autore).
Qualcuno lo ha fatto, esistono un paio di libri,
"Stupidario giornalistico", "Stupidario legale"
(di questo secondo non sono sicuro del titolo) e
"Stupidario medico".
Tutti riportano fesserie e sciocchezze dette o scritte
nei tre ambiti: giornali, tribunali ed ospedali
(non in uno specifico ambito informatico, pero`).
Sono tutti illuminanti, anche se vanno presi
con la dovuta cautela, anche questi...
bye,
-- 
  Piergiorgio Sartor

ed internazionale, inquinamento, etc.?
Vero? Io leggo quotidianamente sfondoni colossali in TUTTI i due o tre
campi nei quali riesco a distinguere lo sfondone colossale.
Possibile che questa gente tiri cazzate SOLO nei campi che conosco? Mi
sembra piu' probabile che le tiri in TUTTI i campi, solo che in quelli
che conosco me ne rendo conto.
Preoccupante :-(
Leonardo


 
Il problema è che in campo informatico inizio pure a sospettare che non 
tirino cazzate a caso...


tirino cazzate a caso...
Mai attribuire a cattiveria quello che puo' essere spiegato dalla
stupidita'.
Non l'avra' detto Occam, ma avrebbe dovuto.


Bah, solo 38 :-)
già, ma se consideri che:
ALDEBARAN\Administrator [d:\programmi\rete\server\apache\logs]
::grep default.ida? access.log | wc -l
     67
(ossia entrambe le generazioni)
e se consideri che è la mia uorchstescion personale, con connessione 
dialup, fuori dalle rotte commerciali, online al massimo dalle 18.30 
alle 7.00 del mattino, è già qualcosina di notevole. Non c'è che dire, 
gli stronzi stanno finalmente venendo a galla

piacer loro. 
suppongo che qualcuno dovrebbe rintracciare e avvertire quello che l'ha 
fatto, che ha postato il link su Slashdot e ha messo online anche il 
codice sorgente...

 scritta da cani... scusatemi).
sì sì, ho letto.


 ed internazionale, inquinamento, etc.?
hai ragione....
terrificante.....
-- 
Non c'č piů forza nella normalitŕ, c'č solo monotonia.


(
http://grc.com/dos/xpconference.htm
)
=8-O !
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com

io stavo pensando di metterla online una specie di "Hall of shame"   :)
Hei, se lo fai tu, lo faccio pure io :) Tu prima, pero' >:->


ritenuto responsabile dei danni che causa.
Il discorso era un pochino diverso: Praticamente lui voleva lasciare
la porta di casa aperta per  poter cogliere in fallo chi cedeva alla
tentazione di entrare. Non mi pare un comportamento molto "sano" :-/
..


punto di partenza per un attacco.
Mi vergognavo a  dirlo, ma questa era una delle  maggior ragioni che
mi hanno fatto rinunciare :)


aperto a cani e porci,
Uh ? Oggi mi sento particolarmente bastardo >:-> ...


 Uh? Parli di qualcosa in particolare?
Si, di alcuni omini in grigio....
Saluti.

 gli stronzi stanno finalmente venendo a galla
io questo pomeriggio ho contato 22 "contatti" sul pc che uso come server
di
posta e web per "uso personale"
-- 
Non c'è più forza nella normalità, c'è solo monotonia.





...e dell'installazione di un server "particolare", per caso?
Cavoli, il mondo e' VERAMENTE piccolo 8-D
Leonardo


se le licenze di molti software commerciali escludono questa possibilità 
Viooando, se non ricordo male, almeno un mezzo migliaio di leggi
italiote fra cui il sacro "la cosa venduta deve essere idonea all'uso
per cui la si vende", ovvero deve funzionare...
Obelix

Un demone messaggero mi porto' una pergamena di Obelix
dal titolo "Re: Code Red" scritta 
da Obelix con il suo sangue:

E allora perche nessuno ha fatto causa alla M$ italia?
-- 
Sidewinder  
---------------------------------------------------------------------
fortune: cannot execute.  Out of cookies.
---------------------------------------------------------------------


Eh, ma come al solito si trova il "workaround".
E` vero che cio` che vendi deve fare cio` che e` nelle
"specifiche", ma le licenze SW dicono che il SW non fa
(ufficialmente) proprio nulla.
Cioe` loro scrivono non che non garantiscono, ma bensi` che
non vi sono specifiche alcune, cioe` che cio` che il SW fa e`
giusto un caso, ma potrebbe fare altro... Come infatti spesso fa.
Un po' come dire: ti vendo una scatola di plastica con
un lato che e` un pezzo di vetro, alcuni connettori e pulsanti.
Incidentalmente, se colleghi un'antenna appropriata ad uno dei
connettori, potresti anche vedere (e persino sentire) dei canali
TV, ma il prodotto non e` progettato per fare proprio nulla, tu
lo compri cosi` com'e`, cioe` compri una scatola di plastica
con un lato di vetro...
Il che, se non fosse drammatico, sarebbe assolutamente ridicolo.
bye,
-- 
  Piergiorgio Sartor

    c'era, ed era anche pieno) a tutto il mondo.
Be, quando ho cambiato lavoro non sapevo amministrare server IIS, se non
per delle LAN in cui la sicurezza non era richiesta. Nel nuovo lavoro ho
trovato
un web server Microzzoz, installato da una ditta informatica delle mie
parti,
il capo mi aveva detto che se ne occupavano loro, e che erano gente in
gamba.
Per qualche mese non me ne son più curato, ma l'aver trovato un giorno la
home page cambiata e una marea di backdoor mi ha fatto sospettare che forse
anche se in ambiente di sicurezza sono 'gnorante e' meglio che me ne occupi
io.
Il bello è che nessuno mi ringrazierà per aver cambiato la passuord di
default
al pcanywhere, o aver tolto la condivisione di C$ a tutto il mondo, o ancora
il
controllare gli update per il sito in media tre o quattro settimane prima
che
esca il solito worm che utilizza bachi straconosciuti e che fa andare in
allarme
perfino la suddetta azienda informatica (che corre da me con la vecchia
pécc).
Scusate lo sfogo, ma quando ci vuole... :-)
--
Medaglia, medaglia, medaglia....
Mutley

E allora perche nessuno ha fatto causa alla M$ italia?
Vuoi farla tu?? 
Ladies & gentleman, Da un Lato Mr Sidewinder con 1(one) avvocato,
probabilmente sottopagato (dopotutto, se va bene risparmi 200k..)
Alla Vs. sinistra nello splendore dei 64k colori, l'intero studio
legale "Smith, Smith, Smith & Smith" con alle spalle i
64.000.0000.000.000.000 di MS. (dopotutto, se perdono chiunque puo'
chiedere un rimborso...)
AL centro, quale arbitro, un giudice italiota tipico da "ci vorranno
vent'anni o giu' di li', se non iniziano a litigare"..
No, direi che in italia non c'e' storia...
Obelix

E allora perche nessuno ha fatto causa alla M$ italia?
Nel contratto e' scritto esplicitamente che lo usi a tuo rischio e'
pericolo. Un po' come se autorizzassero la vendita di gomme liscie e
la relativa circolazione. Se le usi in caso di pioggia e' a tuo
rischio. L'uso di win in molte applicazioni e' cosi': una corsa sotto
la pioggia, con gomme liscie e mal gonfiate. :-/
Felice Claudio
-- 
Le risposte le vedo il 25 agosto, perche' vado in vacanza

 la pioggia, con gomme liscie e mal gonfiate.
Riferito a Windows, "corsa" è un termine un po' forte... :P
See you,
             Silver Drake
--
Mitsubishi Colt SA '99 Pilot (MWR2K Compliant)
barba + guanti + alettone 24/75
http://www.radiohell.it

Mi immagino allora quale sarà la situazione di chi utilizza 9X/ME...
il problema non è in IIS, il problema è nella dll che lo interfaccia al 
servizio di indicizzazione. Windows 9x non ha quel servizio => nessuna 
dll => PWS è (ROTFL) al sicuro => Windows 9x è (ROTFL) al sicuro

all'uso per cui la si vende", ovvero deve funzionare...
carino... la prima riga della GPL non sostiene esattamente il contrario?

 carino... la prima riga della GPL non sostiene esattamente il contrario?
sarebbe interessante indagare se cose sotto GPL possano essere 'vendute'

 la pioggia, con gomme liscie e mal gonfiate. :-/
la clausula che c'e'  all' inizio di tutti i software e' che tu lo usi a tuo
rischio e pericolo , se io vendo una rubrica telefonica a una grosssa
societa' per 1 miglione non voglio che la grooossssa societa' mi porti in
tribunale pretendendo danni per 500 miglioni a causa degli ordini non
trasmessi ai fornitori perche' hanno perso i numeri di telefono perche' non
c'era scritto in rosso 'non cancellare questo!' perche'.....

tribunale pretendendo danni per 500 miglioni a causa
Questo non c'entra niente. La legge non parla di mancato guadagno,ma
che la cosa si a'idonea all'uso per cui la hai venduta'. il che vuol
dire che se vendi alal ditta un Sfw che tiene i numeri di telefono, e
questo li perde, la ditta puo' chiederti la risoluzione dle contratt
ed i soldi indietro. Non puo' chiederti il mancato guadagno (sui danni
ci sarebbe da discutere).
Obelix

 sarebbe interessante indagare se cose sotto GPL possano essere
'vendute'
Si. Possono essere vendute.
Saluti.

 tribunale pretendendo danni per 500 miglioni a causa degli ordini non
Come dire... mezzo migliardo! :o)
-- 
disclaimer: not speaking for anybody but me.

 sarebbe interessante indagare se cose sotto GPL possano essere 'vendute'
sì che possono essere vendute. Anche Stallman ha dichiarato che con la 
gpl ci si può dei soldi.
Il fatto è che più che vendere il software (che nel mondo deglli
applicativi 
porta una piccola parte degli introiti totali) tu vendi il supporto.
E siccome di utonti ce ne sono anche troppi si porterà sempre a casa la
pagnotta :-)


 
Beh, dalle altre parti, invece, il giudice ci metterebbe solo un annetto o giů di 
lě, condannerebbe MS, lui perderebbe il posto e la sua sentenza capovolta, cosě che
i giudici che seguiranno avranno un bell'esempio davanti ai loro occhi 
quando
penseranno di accusare MS...
Non denigriamo l'Italia quando da altre parti, spesso considerate 
esempi, stanno
messi peggio...
-- 
Au revoir.
Lele...

dll => PWS č (ROTFL) al sicuro
Ah, hanno tappato il buco sulla counter.dll? [1]
Leonardo
[1] atoi implementato io non so come, ma con una XSM no di sicuro.


Il che, se non fosse drammatico, sarebbe assolutamente ridicolo.
Oddio... era un po' che non vi leggevo ma pare che abbia fatto male...
quanti post simili a questo mi sono perso? mah....
	Arcimboldo
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 quanti post simili a questo mi sono perso? mah....
Una marea ed il caldo estivo NON ha migliorato le cose :-)
bye,
-- 
  Piergiorgio Sartor

lě,
Se vuoi, puoi tentare di spiegarlo alla Bayer, eh?? O perche'non a
McDonald's??? 
Obelix