Newsgroup: it.comp.macintosh
Titolo: Ping attack

Ho installato un firewall sul mio mac con collegamento adsl, e stasera
continuo a ricevere allarmi di attacchi ping (una 50na in meno di due
ore).  Gli indirizzi da cui provengono gli attacchi sembrano tutti
diversi.  E' scoppiata una guerra e non me ne sono accorto? Ho fatto
qualcosa di sbagliato? Il programma esagera? O c'e in giro tutta questa
gente che non ha un cazzo da fare? Da tenere presente che erano due
giorni che non mi collegavo, e che una situazione simile mi era successa
un paio di settimane fa, ma molto meno intensa, e poi per un pezzo non
avevo avuto nessun allarme.
Maurizio

 bingo :-/
e anche tombola :-)
ciaociao

 ore).
E ti lamenti per cosi poco?
Se ti connetti a IRC la situazione sarebbe di gran lunga peggiore!
Ciao ciao, Klein

Scusate se mi scandalizzo per cosi' poco, ma perche' lo fanno, cosa ci
(o pensano) di guadagnarci? E perche' cosi' tanti su un unico indirizzo?
O sono pochi che cambiano indirizzo (ma sono domini molto diversi)?


 gente che non ha un cazzo da fare? 
 a) ( )
 b) ( )
 c) ( )
 d) (X)
Doorstop mi spara almeno 4/5 messaggi ogni volta che mi attacco,
e calcola che le mie sessioni durano in media una decina di minuti...
Dalla Grecia, dalla Germania, Taiwan, Nuova Zelanda, USA, Polonia...
e non sono semplici Ping: tentativi di FTP, di amministrazione remota,
web sharing, "remote procedure call" (?) e perfino qualche incredibile
"Line Printer Daemon Protocol". Ma che cappero e'? :-))) Mi hanno preso
per una stampante?
-- 
Biggo. Con firma provvisoria.

Stasera erano tutti e solo ping, come questo
7/23/01, 12:34:38 AM	 213.112.61.194	Ping flooding ICMP Echo Code 0
cosa vogliono fare fare? Un ftp puo' essere per cercare file da
scaricare (o virus da caricare) ma col ping che ci fanno?


 per una stampante?
no ... molti demoni che hai nominato tu sono vulnerabili in remoto; vale a 
dire che da fuori possono prendere accesso alla macchina su cui girano. se 
vuoi farti un'idea vai su 
www.securityfocus.com
 o 
packetstorm.securify.com
 
e spaventati :)
[nota: gli rpc sono i piů bastardi ;)]
per la mela penso tu possa stare comunque al sicuro, visto che una delle 
prime cose che ho fatto dopo aver portato a casa la mia prima mela (giovedě 
:) č stato un bel portscan. esito: nemmeno una porta aperta :)
ben fatto, mela!
-- 
Jollino
IRC Operator on 
irc.discussioni.org
 (#help)
Longe vivu la verda stelo de Esperanto!

 O sono pochi che cambiano indirizzo (ma sono domini molto diversi)?
non è che ce l'hanno direttamente con te, è che probabilmente scannano (o 
meglio, "sweepano") intere classi C e ci capiti anche tu... quando vedi 
tentativi di connessione su porte come 12345/tcp, 31337/udp, o cose del 
genere, stanno controllando se c'è qualcuno che ha attivi rispettivamente 
netbus e back orifice ... se poi vedi che questi tentativi vengono da 
connessioni dialup flat (es: 
62.122.0.0/16
, 
62.149.0.0/16
, eccetera), molto 
probabilmente sono quei poverini che non hanno soldi per pagarsi una flat e 
allora le rubano agli incauti utenti che lasciano aperte queste backdoor ;)
se poi sono connessioni su porte di servizi "seri" (a me capita spesso di 
ricevere tentate connessioni ftp da posti tipo norvegia .. dico tentate 
perché non completano l'autenticazione, penso controllino solamente il 
banner del demone), stanno cercando qualche macchina vulnerabile...
saluti e (è il caso di dirlo) bug ;)


 scaricare (o virus da caricare) ma col ping che ci fanno?
Ragazzini che giocano all'hacker? Qualche nuovo programmino di moda su PC
che fa tutto da solo? Nuovo virus fatto apposta per intasare la rete?
Ogni ipotesi e' buona :-)
Quello che mi piacerebbe e' un modo per rispondere a questi simpaticoni.
Se mi fingerano la risposta arriva, ma come si fa a mandare un messaggio
(in qualsiasi modo, anche salvandoglielo sul disco ^_^) a un indirizzo IP?
Io per ora reagisco fingerandoli e pingandoli :-))) Se hanno una protezione,
almeno sanno che li ho cuccati...


 wrote:

Vorrei provare anch'io l'ebbrezza di sentirmi cosi' desiderato... A
parte gli scherzi, sapreste dirmi dove procurarmi un firewall
free/shareware per il mio PB 1400?
Grazie 
-- 
Gianni Angelini

In 
3B5B4998...@inwind.it
, Maurizio & Emanuela, 
m.mag...@inwind.it
,


He he fa piacere vedere per uno che si occupa di sicurezza informatica, che
anche il Pianeta Mela non é più intoccabile e inarrivabile come fino a
qualche anno fa.
NON E' SCOPPIATA UNA GUERRA, LA GUERRA C'E' SEMPRE STATA DA QUANDO INTERNET
E' NATA E FORSE ANCHE DA PRIMA.
Sai che cosa però, fino a poco tempo fa Mac non ha mai dominato nel mondo
server o nelle grandi reti, ora invece con ADSL e soprattutto con OS X e OS
X Server anche gli hackers iniziano a gustarsi la MELA :-)
e sai perché sono cosi contento? perché soltanto in questo modo il mondo
della sicurezza non si fermerà, fin che ci sarà questa battaglia nessuno si
poserò sugli allori e allora Hacking all time!!!
Perché solo con questi tipo, che COME DICI TU non hanno un cazzo da fare, i
produttori e i ricercatori si daranno da fare e miglioreranno sempre i
prodotti.
INSOMMA ORMAI E' UFFICIALE UTENTI MACINTOSH ARMIAMOCI FINALEMTNE ANCHE NOI
ENTRIAMO IN GUERRA!!!!
P.S. se non vuoi attacchi un modo c'é...  stacca il doppino telefonico e
rimani isolato ;-)
Ciao ciao
Gianluca

Un modo esiste per rispospondere a questi simpaticoni, fatti un mazzo tanto
e studia etica hacker, poi il resto vien da SE.
Puntualizzo per chi crede che gli hackers rubino occount per mancanza di
fondi, NO cari mi spaice il motivo é che in questo modo hanno un livello di
copertura in più!!!
Gianluca

 ENTRIAMO IN GUERRA!!!!
Ma pensare a birra, f**a e cose piu' interessanti no, eh? :pp
;-))))))))))
-- 
"Tenete la morte lontana dalle strade. Guidate sul marciapiede"
 ------------------------------------------------------------
          SkIzZo! & Trinity (Suzuki GSX750F)         
    Simone Salotti - LUCCA - 
ski...@mbox.lognet.it
 
 ICQ#1303334-
http://members.xoom.it/skizzo/skizzosite/
 
                  membro LANARCO ;-)

 --
Sul Macworld di un paio di mesi fa parlavano di un programma che risolve
gli indirizzi e invia una denuncia automaticamente a chi li hosta. Serve
a qualcosa (a parte che non vorrei spendere altri soldi per uno sfizio,
magari c'e'' un modo gratis??)
Che vuol dire fingerare?
Maurizio

 qualche anno fa.
Lo e' ancora
-- 
Nans
Per rispondermi togli le mutande

 rimani isolato ;-)
Mai usato un Mac?


 copertura in pių!!!
Oh, gente, qualcuno ha accennato ai temi di cui sopra? Mi sa che l'amico
ha esagerato col Banago[1]. Gianluca! E' da bere, non da tirar su col naso!
Gia' che sai leggere e scrivere, prova a dare una risposta al nostro amico
che vuole una mano. L'etica hacker la vediamo l'anno prossimo.
[1] Nota bevanda svizzera a base di cioccolato ed estratti di banane.


 da fare prova e riprova a cercare qualche spiraglio.
Lo immaginavo e dicevo anch'io, ma il nostro in-house hacker
non sembra d'accordo. Scusiamoci subito e riformuliamo:
"Sono programmini di attacco multiplo, con cui i paladini delle
liberta' in rete ci rendono edotti della caducita' delle cose
terrene e della vulnerabilita' del mezzo telematico".


 > Mai usato un Mac?
----------------------------------
Dunque di tanto in tanto mi capita di aver a che fare con presunti
provocatori e "esperti" della rete che guai ad essere contradetti perché
sanno tutto di tutti.
Comunque iniziamo con ordine e calma;
per prima cosa non credevo fosse necessario in un news group fornire
referenze ma visto che la situazione lo richiede ecco le mie, se parlo come
un manuale di informatica forse il motivo c'é, ed é che conosco bene e da
anni la materia senza "peccare di modestia", io al contrario di certi cani
sciolti come te, pronti ad attaccare chiunque senza conoscere a fondo ciò di
cui stanno parlando o semplicemente prendendo in prestito stereotipi
mediatici, conosco bene il mondo e l'ETICA hacker, perché da anni studio
tutti gli aspetti sia tecnici che sociologici del problema,
SI, IO STUDIO, sono diplomato all'Istituto Tecnico Industriale Statale con
specializzazione in Informatica, mi sto laureando in Informatica
all'Università degli studi di Bologna, dove dopo la laurea darò gli esami
complementari per il titolo di Dott. Ing. in Informatica.
lavoro da anni nel settore di Internet e ho conoscenza di sistemi operativi
Windows, Unix e Mac.
Conosco l'etica hacker che di certo non é quella degli "script kids" che ti
entrano nella macchina e ti rallentano il sistema ma é quella degli HACKER
che con il loro costante lavoro hanno dimostrato nella storia, di correggere
e scoprire nuovi bachi di saper creare standart per la rete che TU oggi
pensi di saper usare con tanta maestria e SPIGLIATEZZA ma di cui
probabilmente, a giudicare da come parli, non conosci ne la storia ne i
protocolli che la costituiscono.
E soprattutto non hai la minima idea di che importanza hanno avuto e hanno
professionisti e Hacker con la H maiuscola del calibro di B.Behlendorf
(progettista di Apache), K. McKusick (padre di Unix), Perens e Raymond
fautori del movimento Open Source, nonche lo stesso Woz.
Ciò che io intendevo dire é che per troppo tempo Apple é stata in un suo
limbo relegata fra le file di utenti professionisti della grafica, della
musica e dell'editoria e non certamente padrona dei mercati del networking e
della programmazzione, e ora con questo nuovo OS si aprono le porte verso un
nuovo universo che porterà alla ditta ulteriore successo, fama,
professionalità in altri campi, e di conseguenza tutta quella serie di
problemi tra cui gli attacchi da parte di veri Hacker che non potranno fare
altro che migliorare e costringere i professionisti di Cupertino a non
mollare mai e a migliorarsi sempre.
Ma forse tu fai parte di quella schiera di utenti che negli anni bui di
Apple "godevano" e credevano erroneamente (sbandierando in questo modo la
loro ingoranza) di essere i privilegiati facenti parte dell'elite dei Mac
User.
Guarda un po' però, l'azienda ha ripreso a volare quando uno dei suoi
fondatori, che se non prorpiamente hacker molto vicino almeno nei primi
tempi a Woz e alla filosofia del dare sempre il massimo senza mollare mai, é
ritornato come CEO.
Spero di essere stato chiaro, ma non preoccuparti se vuoi puoi rimanere
nell'alto della tua "sapienza" e continuare ad offendere tutti quegli utenti
e ricercatori che SONO HACKER  e che passano giornate a migliorare sistemi
che probabilmente tu usi SOLO per postare e-mail da incazzato contro quache
SCRIPT KID che NON é un HACKER ma un ragazzotto che si diverte a fare il
port-scanning nella tua rete che TU, "DA SAPUTO QUALE SEI" NON SAI
PROTEGGERE, DIFENDERE O PER LO MENO RAFFORZARE.
LEGGI E INFORMATI PRIMA DI FARE ANCORA LA FIGURA DEL FESSO!
Gianluca Guerra

 Lo e' ancora
Lo spero proprio....
Ma mi sembra di capire dal tread che i furbacchioni sono sempre di
più....
-- 
Guru  
  *    
 ***   ############################################
  *           Non coltivate i beni terreni,  
 +-+              non rimarrà niente.
 | |         Coltivate l'amore delle persone,
 | |            vale più di qualsiasi oro.
 +-+   ############################################

 Vabbč, ma se snippavi anche un pň era meglio, grazie.
Mi scuso per la inutile polemica con tutti i frequentatori del news group ma
dopo tanti anni di lavoro essere giudicato da una persona che non mi ha mai
visto ne sentito prima, scoccia e ho voluto rispondere per le rime.
Anche come dicevo per rispetto di tutte le persone e dei miei colleghi
all'universitŕ che per migliorare l'infirmatica studiano e ricercano anni
per mestiere ma soprattutto per passione...
GianlucaG 

 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Talking about music is like dancing about architecture
                                        -- Laurie Anderson

 [1] Nota bevanda svizzera a base di cioccolato ed estratti di banane.
Altro che Banago. Questo ha tirato il Vinavil scarso del quinto livello.
ZNORT!
-- 
**Aprilia RS 125 e' costruita con parti non commestibili. Non mordere,
succhiare, masticare od ingerire nessuna parte dello stesso per nessun
motivo.
**Manuale di manutenzione Aprilia RS 125*

 ore). 
Quello che ti sta succedendo (che non sono sicuro di avere capito bene)
può succedere perchè hai l'ADSL o è un rischio che corrono tutti anche
con modem normali o ISDN?
-- 
D  I  E  G  O    C  U  O  G  H  I
---------------------------------
 
www.diegocuoghi.com

 
(Remove the hyphen! Spambusters at work!)


 LEGGI E INFORMATI PRIMA DI FARE ANCORA LA FIGURA DEL FESSO!
Ma va a cagar...
-- 
nans
per rispondermi togli le mutande

 frigorifero.
Ma a me pare che quello che si é lamentato di intrusioni sei tu, e non io...
e poi come ho più volte ribadito nella mail quelli non sono hacker quelli
sono "script kids", gli hacker sono i ricercatori di IBM, di Sun delle
Università, gli hackers sono coloro che si, violano un sistema ma poi senza
distruggere nulla lasciano mail all'amministratore per indicare dove sono le
falle.
Ma di questo i Media non parlano, perché non fa notizia.
Rinnovo le scuse per la polemica, e l'eventuale fraintendimento.
P.S.: se io voglio infiltrarmi nel tuo sistema la falla la trovo, se poi
sono uno "script kid" (ragazzino che non sa nulla di hacking, di
programmazione ecc, ma usa solo exploit che trova on line) distruggo tutto e
rallento il sistema, se invece sono Hacker ti informo che dal mio port
scanning é emersa la tale falla e sarebbe meglio chiuderla questo é un
HACKER!!!

 Ma va a cagar...
Ma... spero che gli intelligenti del news group siano quelli che non
rispondono se no quà siamo proprio messi male.
Forse non ci siamo capiti, tutto é iniziato così, io ho risposto a una mail
in cui si chiedeva aiuto per un tentativo di Hacking il Ping Attack é un
tentativo di intrusione informatica, che é sinonimo di Hacking, cazzo é
inutile che non vogliate usare questo termine non é un termine che fa paura.
Quello che é da capire é che Hacking non é uguale a Cracking, allora tutte
le tecniche fanno parte dell'Hacking ma poi diventano di Cracking quando
vengono usate per scopi distruttivi o per infastidire e congestionare un
sistema o una rete.
Il fatto che il mondo Apple in questi anni si astato meno interessato da
questo fenomeno lo dimostra la paura e l'accanimento con cui mi avete
risposto, ignorando l'aspetto fondamentale della mail,
"dove dicevo il vero, e cioé che l'informatica in generale e internet sono
nati da ricercatori, che io chiamo hacker ma che non sono il bambino
occhialuto di War Game o il tipo platinato del film Hackers, sono studiosi e
perone serie"
voi avete demonizzato le mie parole e questo dimostra l'ingoranza (intesa in
senso buono) colletiva di utenti che per natura della macchina che usano in
questo caso il Mac non hanno avuto troppo a che vedere con problemi avanzati
di sicurezza come ha un amministratore di sistema che usa NT.
Questo non vuol dire che siete stupidi o cretini, ma che fino ad ora come
dicono molte riviste specializzate o Security Manager professionisti, non
avete, causa mancanza di molti server Mac OS avuto a che fare con queste
persone, questi Hacker. Nel cui gruppo si mischiano personaggi meno seri e
che nell'ambiente vengono sempre individuati e isolati.
Da adesso in poi sentirete più spesso contatti con questa realtà, io nella
mia mail iniziale prima di venir attaccato ho ironizzato su una realtà che
sta iniziando a venir fuori.
Non é un caso che sul news si inizi a parlare di Ping Attack problemi di di
ADSL, Firewall ecc...
Comunque se non mi sono spiegato, mia culpa.
GianlucaG.

 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Talking about music is like dancing about architecture
                                        -- Laurie Anderson

 Fai pure, ma senza darmi del fesso.
Allora adesso però mi incazzo, LEGGI LEGGI LEGGI LE MAIL
IO NON HO DETTO CHE NOI E RIPETO NOI PERCHE' ANCHE IO SONO MAC USER NON
SAPPIAMO NIENTE DELLA RETE.
Però se facciamo un sondaggio su 10 server e quindi i server per gli hacker
sono le macchine da attaccare, soltanto 2 in proporzione, hanno come OS MAC
OS.
SPERO CHE ADESSO CON OS X LA PROPORZIONE AUMENTI.
IO TI PARLO DA OSSERVATORE ESTERNO PER PASSIONE E RIPETO PASSIONE E POTENZA
DI PROCESSORE RISC USO MAC MA PER STUDIO USO WIN E UNIX.
ALLORA POTRO ESPRIMERE CIO CHE VEDO O TU NON HAI NIENTE DA FARE CHE DEVI
POLEMIZZARE SU OGNI SINGOLA SILLABA???
GianlucaG

 ma non in mala fede verso chi scrive, se i contenuti sono validi.
Grazie per la comprensione e la pazienza ciao.
Sei stato molto gentile e corretto.
Gianluca

 togli il caps lock, che c'e' gente che dorme
...stupendo! 
(-:
-- 
lello

 (-:
???
Forma speculare?  Sei mancino?  : )
-- 
Mr. Fix at work

 GianlucaG
Tu si' n'omm... no chillu puork ca teng 'a cas....
Citazione obbligatoria.
-- 
Ciao, Cett1
ce...@libero.it
"Considerando l'apertura alare e la frequenza del battito delle ali
rapportate al peso,è scientificamente provato che un coleottero
non sa volare. Vola perchè non lo sa".

 Forma speculare?  Sei mancino?  : )
Solo in particolari momenti intimi per avere l'illusione che sia
un'altra... :-)
 
In realta' faccio' cosi' perche' lo zuppa incontra lo smiley, vede i due
punti e ci cambia il colore.
Poi non hanno detto che tra noi (il resto di-) si doveva pensare
differente?
-- 
lello

 Indovinato?
No, girava gia' al mio liceo nel 1986.
Che poi se da quel corso provenga un autore radiofonico, non si sa.
-- 
lello

Credo solo con adsl perche' ha indirizzo fisso ed e'' always on, col
medem credo sia meno probabile.
MM
