Newsgroup: it.comp.sicurezza.unix
Titolo: BNC su server

Salve a tutti,
ho da poco fastweb... il problema e' che tutti i server della rete IRCNet
mi rispondono che ci sono gia' troppe connessioni provenienti da fastweb e
mi scarta la connessione.
Ho un server Linux in un provider... gestisco la posta per alcune
aziende... ho solo sendmail, pop3d, sshd... 
Se installassi un bnc dite che diventerei vulnerabile??? intendo dire... i
bnc sono exploittabili o poco sicuri (backdoor o robe simili)???
Grazie a tutti.
Daniele
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
beh di norma non presentano gravi problemi i bnc in se per se, anche i bug
comparsi in alcuni versioni di psybnc non erano poi cosi pesanti e
facilmente sfruttabili. Cmq tieni conto che stando su IRCNET, rete balorda
si sa, il tuo IP è in chiaro e c'e' tanta gente maliziosa. Io me ne guardo
bene da caricare bnc su server di produttività.
Saluti
r4d10n

...

Uhm ... se non ricordo male , fastweb pero' non permette agli esterni
di visualizzare l'IP di ciascuna macchina che si connette mediante lo
stesso, dat o il fatto che il router che permette a tutti i pc di
uscire alla rete naturalmente funge da NAT -
famme sape' :D

Zerokoll wrote:

Beh si, mi riferivo all'ip del tuo server linux dal provider, sarà quello
l'indirizzo in chiaro eventualmente esposto ad attacchi :) 
-- 
---
r4d10n

 l'indirizzo in chiaro eventualmente esposto ad attacchi :)
capisco poco ...
cosa vuoi dire con il server DAL provider?
Non nego la possibilita' di troare gli ip di macchine che stanno
dietro ad un router che fa NATTING - ma attaccare fastweb mi sembra da
malati mentali forti :)
insomma un provider ... bha
se nn ti riferisci a questo nn capisco in quali altri modi tu possa
trovare gli ip di macchine che stanno dietro ad una macchina che funge
da router -
aspetta mica ho capito male io ..?! la macchina linux che esce alla
rete si connette a fastweb no? e allora nn capisco cosa vuoi dire -
fammi sapere cyhe sono curioso :D
bye
zero -
debian r0x

 capisco poco ...
forse dovresti rileggere meglio tutto il thread.

Cristiano Deana wrote:

acuta osservazione ;D
usiamo il disegnino semplificato :)
Tuo pc --> Tuo Gateway -->server dove caricherai il bnc -----> Ircnet
In sostanza, apparira' al mondo l'ip del server nel quale caricherai il bnc.
Non e' possibile risalire al tuo ip di "casa" (sia che usi Fastweb o
qualche altro provider). 
Sta a te decidere se esporre il tuo server a questo "rischio"
-- 
---
r4d10n

 forse dovresti rileggere meglio tutto il thread.
si ma il punto è che nn riesco a capire il senso di quelle frase che
ho riportato sopra ...
Scusa ma ragioniamo , è sicuro che le macchine della rete FE escono
alla rete internet mediante un router FW che funge da Natting -
Per vedere gli host che stanno dietro ad una macchia che funge da
natting - bisogna attaccarla - e anche se la cosa non è affatto
difficile - ricordiamoci che si avrebbe a che fare con un provider -
Quello che non capisco è la frase che afferma che l'ip del proprio
client - o quello della macchina che esce alla rete per tutti i nostri
client magari con il masquerade è sogetto ad attacchi di cracker o
visibile -
Quello visibile è quello della macchina FW che fa natting IMHO -
bye
zero
------
debian r0x
BSD 5.0 and slackware 9.0 ruleZ :D

...

mi hai anticipato radion :)
tnx per il chiarimento , nn avevo letto bene il topic :D

 Quello visibile è quello della macchina FW che fa natting IMHO -
Appunto, ti riporto una parte del messaggio che ti ha generato i dubbi:
"Cmq tieni conto che stando su IRCNET, rete balorda
si sa, il tuo IP è in chiaro e c'e' tanta gente maliziosa. Io me ne guardo
bene da caricare bnc su server di produttività."
I dubbi di r4d10n erano appunto sul pubblicare su ircnet l'ip di un server
di produzione, non del tuo.