Newsgroup: it.arti.cinema
Titolo: [OT] Netbuster

Da quando ho installato questo programmino mi sono accorto che le
intrusioni nel mio sistema, quando sono collegato ad Internet
ovviamente, sono davvero tante. Una domanda da niubbino: questi sono i
dati dei due intrusori di stanotte:
195.78.198.17  [ 
pp-8.mpbnet.it
 ]
212.216.72.71  [ 
a-to22-8.tin.it
 ]
Cosa posso fare?
Ciao
Nicola

ovviamente, sono davvero tante. 
Intrusioni? Cosa farebbero questi intrusi?

Intrusioni? Cosa farebbero questi intrusi?
Non lo so, ma la prima intrusione che ho rilevato (che mi ha indicato
Net Buster, cioe') la ho avuta mentre curiosavo sul sito di Milano
Finanza...
Comunque, avendo provato quanto sia divertente usare uno scanner per
sentire le conversazioni sui telefonini (analogici), non ho
difficolta' ad immaginare che sia altrettanto divertente (e magari
remunerativo) andare a vedere dentro agli hard disk della gente. Pero'
la cosa mi scoccia!
Ciao
Nicola

On Thu, 02 Dec 1999 09:28:40 GMT, 
hob...@tin.it
 (Nicola de Angeli)
wrote:

Se mi scrivi in mail, ti dico come fare per evitare le intrusioni.
Frau Blucher
"Orzata con latte?"

 ovviamente, sono davvero tante.
Disable cookies va bene o sto scrutando gli astri?
--
ArAmesh (ICQ 13983837)
SI NOX FVRTVM FAXIT
SI IM OCCISIT
IVRE CAESVS ESTO


Netbuster serve a rimuovere il trojan  NetBus, e una volta rimosso il virus,
se lo si lascia sempre accesso, monitorizza le porte di attesa di NetBus.
Che cazzo vuol dire tutto ciò? Facciamo un passo indietro. NetBus è un virus
che se installato sulla tua macchina diventa un server nascosto, ovvero (se
lasciato senza password), permette a chiunque abbia il client di NetBus di
entrare sulla tua macchina come se fosse la sua, leggere e cancellare files,
resettare, aprire il cassettino del CD, redirectare la sua connessione con
la tua per entrare nel sito della NASA e far ricadere la colpa su di te, ma
non divaghiamo. Ora, come fa chi ha il client di netbus a cercare gli
infetti? Facendo uno scan di dominio, ovvero, 212.184.21.* corrisponde a
cercare dal ...21.1 al ..21.255, nel giro di pochi secondi. Il client se
trova un infetto lo segnala, se non lo trova, nisba, però intanto ha mandato
255 ping particolari su quel dominio. Ora se in quei 250 utenti non c'era
nessuno con netbuster la storia finisce li, se invece ce n'era qualcuno, il
netbuster in automatico manda all'intrusore un messaggio del tipo "Your IP
is logged and will be reported to your internet provider and now sono all
cazzi tuoi!", insomma, uno spreco di banda pazzesco. La questione si
complica se si pensa che esistono ormai una decina di questi programmini, e
se si pensa che il client può essere attaccato a qualsiasi eseguibile e che
esistono milioni di sprovveduti sulla rete che aprono qualsiasi cosa e altre
 migliaia in loro ricerca. Ora, è chiaro e statisticamente impossibile
ormai, non ricevere almeno una decina di ping di questo genere quando si sta
un'ora in rete, soprattutto se si abita in città grandi (il pescatore sa
dove sono i pesci). Il punto è, che nessuno che non abbia doti paranormali
può farti dei danni (cioè, ne leggere il tuo disco, ne sapere su quali siti
vai, etc) se usi win95/98 standard senza condivisioni attivate, quindi il
netbuster ti serve solo a vedere chi ti fa quei ping (che alla fine, non è
un reato fare un ping, quindi non so quanto tu possa fare). Il fatto che tu
in quel momento ti trovassi sul sito di Milano Finanza non c'entra una beata
mazza. Ora tocca a me con le domande : perchè ti installi la roba senza
sapere a cosa serve? Lo hai scaricato da un sito sicuro (come Volftp o
Tucows)? Hai un antivirus? Hai controllato che mentre ti controlla le
intrusioni di Netbus non ti abbia installato il server di Back Orifice?
Cu-cu Cu-cu l'inverno non c'è più?
--
BauD
* * * * * * * * * * * * * * * * * * * * * * * * *
-You're a disappointment, Nero. But you know what disappoints me more?-
-Your sex life?-
* * * * * * * * * * * * * * *
Baud.freeweb.org

 Cosa posso fare?
Che SO usi?
Ciao
Gian Michele


-------------------------------------------------------------
"I sold my memoirs of my love life to Parker Brothers.
 They're going to make a game out of it."       (Woody Allen)

Cambiare S.O.?
Hai detto niente.
-- 
<< DJno >>
E-MAIL: 
dj...@freemail.it
ICQ: 27708519
IRC: DJno

 Disable cookies va bene o sto scrutando gli astri?
beh...
;@)
-- 
                [aXe]
         a...@TOGLIMInull.net
             icq54328047
    "...everything that i was 
          made me a fucking slave..."
               J.Davis


--
"I've never met anyone who made it with a chick because they
 owned a Tom Waits album. I've got all three, and it's never
 helped me." (Tom Waits)

 una rete, senza floppy e con la tastiera scollegata - e non scherzo),
Hai dimenticato: e con il CD ancora nella busta sigillata.
-- 
Locked here these dreams of you, imperfect dormant seeds.
There is a dignity to this solitude, both liquid and solid
at one time.

:-)
Gian Michele
IT: Dalle parole ai fatti.

 PC con cui mi collego ad internet, prego, si accomodi.
Spero per te che non provino con l'anal intruder. Ti ricordi che film era
vero?
Ciao

vero?
"Top Secret" dei ZAZ

> "Top Secret" dei ZAZ
BEEEELLLLOOOOO!!!!!!!!!!!  CUUUUULLLLLLTTTTOOOOOOOO!!!!
MoonFish
   999

 Ti ricordi che film era vero?
Si':
1) una delle migliori interpretazioni di Val Kilmer (Top
Secret!) e...
2) una delle pallottole spuntate (mi pare la 2)
Ciao
Gian Michele

 2) una delle pallottole spuntate (mi pare la 2)
Questa me la sono persa.
Ciao

 Questa me la sono persa.
Ma comunque era un modello diverso... Non era lo stesso "Anal Intruder" che
si vedeva in Top Secret!
MoonFish
   999

 si vedeva in Top Secret!
Perbacco, che fine intenditore... :-)
Ciao
Gian Michele