Newsgroup: it.comp.reti.ip-admin
Titolo: sono sotto attacco e non so da dove

la mia macchina sta venendo sottoposta a ping, accessi ftp, accessi netbios
su varie porte in sequenza, ecc.. gli ip che il firewall mi segnala come
mittenti sono troppo vari e alcuni su reti non assegnate...
come fanno a falsificare il mittente dell'ip? come posso scoprirlo?
grazie


Pure io sono nella stessa situazione... solo che a me hanop pure il coraggio
di Smurfarmi :\
--
Massimo "MC" Ciccio'
Home Page: 
http://www.redfoxy.go.to/
ICQ: 65721997
Fax: 1782217407
http://www.intelliad.com/?244F5F07
 <-- Iscrivetevi subito!!!
.o0 Dentro ognuno di noi c'e' un animale, sta' a noi scoprirlo e domarlo 0o.

 di Smurfarmi :\
-----^^^^^^^^^-----Che vor dě ? 
-- 
Luca

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | IRCNet: krazy98 >-
--->> pgp key:  5416 363B 996D 9AB7 67E6  A6AF AD90 9EF2 1B5A C6D8 <<---
---** Will answer mail for food. **---


sarebbe il mio provider? gli ho già segnalato la cosa..
ma tecnicamente sono curioso di capire come può funzionare.. se falsificano
l'ip mittente poi come fanno a prendersi le risposte? conosci qualche sito
che spieghi 'ste cose? altri firewall gratuiti decenti oltre a zone alarm?
grazie


Bhe'... l'azione dello smurf, se non ricordo male si chiama cosi' il
risultato di un programmino veramente str***o che immettendo solo l'ip del
mal capitato gli fa' ricevere la risposta di ping degli host fra lui e il
giappone...


 oltre a zone alarm?
Descrizione lampo di uno smurf attack: mandi una serie di ping ad
indirizzi broadcast di reti usando come IP sorgente quello della
vittima. Tutte le macchine della rete rispondono alla vittima.
In funzione di quante macchine rispondono sulla rete, puo' amplificare
la banda dei tuoi ping di n volte.
Soluzioni:
1- Non diventare amplificatore configurando il tuo router per non
propagare i directed broadcasts.
2- Non diventare sorgente: non permettere che dalla tua rete escano IP
spoofed.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


Come fare e cosa e' un IP spoofed (pacchetto con ip falsificato?)
Ma e' possibile RISALIRE a chio ha realmente lanciato il pacchetto per
generare lo smurf?
Ciao ;^)=


 vittima. Tutte le macchine della rete rispondono alla vittima.
cioè un attacco di denial of service..
esiste un programma già fatto che mi permetta di costruire un pacchetto ip
come voglio io (destinatario, mittente, comandi icmp, ecc.?)
grazie

 generare lo smurf?
E' possibile, ma estremamente laborioso e richiede la collaborazione di
tutti i providers fino alla sorgente ed e' possibile farlo solo nel
tempo in cui l'attacco e' in corso.



Si effettivamente sarebbe una soluzione, ma in teoria dovrebbe bastare uno
solo dei nodi che vengono "coinvolti" per risalire allo smurfatore...
Grazie & Ciao ;^)=


 Libero non mi permette di gestirlo...
dipende dall'IOS.
se non puoi configurarlo ma hai modo di loggarti puoi controllarne la
versione
ciao,
marco

 solo dei nodi che vengono "coinvolti" per risalire allo smurfatore...
No, non e' possibile, gli IP sorgenti sono spoofati, quindi devi
tracciare hop per hop.
