Newsgroup: it.fan.culo
Titolo: Attacco dichiarato: i bulli di strada si trasferiscono su internet

Salve,
e' possibile che c'e' gente che si permette pure di dichiarare prima
di attaccare? e non contenta di trovare un firewall che gli ha
bloccato svariati illeciti attacchi nei miei confronti, continua
imperterrita a trovare il buco da cui passare?
E' possibile che io (e gli altri) non possano fare niente contro la
tracotanza di questa gente ignorante (ignorante per quanto riguarda la
societa')?
Guardate qua cosa mi e' successo stasera su irc:
entro nel canale #insulti, che frequento una volta ogni 6 mesi o giu'
di li', e D4rKSuN vede che io sto nel canale #xxxx che e' su
invite-only e mi chiede di entrarci, io sono ninnana, gli chiedo "sei
grasso? solo i grassi possono entrare in grassoebello" e lui mi
minaccia di farmi cadere (la connessione) per entrare nel canale,:
[23:51] <D4rKSuN> inizio ?
[23:51] <ninnana> darksun perche' sei cosi' cattivo
[23:51] <a0Qk`9Yw1> vai
[23:51] <D4rKSuN> PERCHE 
[23:51] <BOYGAY> A FARE COSA?
[23:51] <D4rKSuN> NON RICORDO
[23:51] <a0Qk`9Yw1> NON RICORDA
[a questo punto ZoneAlarm logga questo:
09/02,23:51:32 +1:00 GMT,
96.37.250.127:0
,
151.15.216.76:0
,IGMP
09/02,23:51:32 +1:00 GMT,
96.37.250.127:0
,
151.15.216.76:0
,IGMP]
[23:51] <ninnana> mio caro vai a igmpare ualcun'altro
[so che igmp ha a che fare con un bug, *non sono un esperto e non e'
una colpa*]
[23:51] <D4rKSuN> e se io non ricordo mi innvervosisco
[23:52] <D4rKSuN> WOW
-
D4rKSuN is ^
ga...@ppp-173-13.20-151.libero.it
 * ....:::Sk:::J3 Su|S 4n
3tud|4nT :::Sk:::....
D4rKSuN on @#InSuLTi 
D4rKSuN using *.
ircd.it
 [
hub.ircd.it
] ircd, Italy
D4rKSuN End of WHOIS list.
-
[23:52] <BOYGAY> WOW
[23:52] <a0Qk`9Yw1> perke' tu non l'hai invitato su grassoebello
[seondo questi individui invitare qualcuno a casa propria e' un
obbligo, o qualcuno si puo' autoinvitare pretendendo che il padrone di
casa accetti: il canale che ho creato e' privato e la funzione
invite-only servira' pure a qualcosa in irc se l'hanno creata]
[a questo punto, D4rKSuN dice che si innervosisce e incominciano ad
arrivarmi 250 pacchetti di questo tipo, nel giro di due secondi:
9/02,23:52:26 +1:00 GMT,
144.228.85.46:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.161.253:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.3:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.51:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
193.218.160.2:0
,
151.15.216.76:0
,ICMP
09/02,23:52:28 +1:00 GMT,
210.166.224.254:0
,
151.15.216.76:0
,ICMP
09/02,23:52:30 +1:00 GMT,
4.0.138.10:0
,
151.15.216.76:0
,ICMP !!!!
una sfilza di questi pacchetti, con ip diversi (notare il 4.0.138.10),
250 tutti arrivatimi e contati da Zonealarm nel giro di due secondi;
come fa a cambiare ip non lo so, ma penso ci siano i mezzi, qualcuno
esperto e non lamer puo' confermare-se ci sono i non lamer in questo
ng, ma penso di no- ]
[23:53] <ninnana> mio  caro darksun una denuncia al tuo provider non
te la leva nessuno
D4rKSuN is ^
ga...@ppp-173-13.20-151.libero.it
 * ....:::Sk:::J3 Su|S 4n
3tud|4nT :::Sk:::....
D4rKSuN on @#InSuLTi 
D4rKSuN using *.
ircd.it
 [
hub.ircd.it
] ircd, Italy
D4rKSuN End of WHOIS list.
[nel frattempo che nel canale #insulti tutto tace da qui in poi, mi
arivano altri tipi di attacchi, che conosco e non si puo' dire che non
sono attacchi perche' si  basano su falle del tcp/ip conosciute tipo
pacchetti il cui mittente zonealarm definisce unreachable, o altri che
adesso non ricordo perche' zonealarm ti da rapporti completi solo
durante ma logga solo informazioni come quelle che ho riportato tipo
mittente e destinatario, e il fatto e' che appena dopo questi attacchi
continui all'improvviso il Vimon-il programma di monitoraggo di
zonealarm- si e' bloccato, Atguard si e' chiuso, e io ho chiuso la
connessione al provider
A proposito, come si fa a settare Zonealarm in modo che faccia il log
completo, per intenderci durante l'attivita' zonealarm ti avvisa
dettagliando il tipo di porta che si sta usando e il tipo di pacchetto
e in questi casi mi ha avvissato che erano pacchetti con mittente
unreachable mentee nei log compaiono solo gli ip del mittente e
destinatario senza commenti.
Questo cos'e' secondo voi 
da 
210.55.2.255:0
 a 
151.15.216.76:0
,ICMP
Ci sono stati altri tipi di attacchi che zonealarm ha descritto
durante, e che mi hanno permesso di riconoscerli, al momento non mi
ricordo. Il fatto e': e' cosi' semplice attaccare, e poi ritrarre la
mano? Come faccio a denunciare un accaduto del genere, se gli attachi
sono arrivati da ip diversi?
Perche' e' cosi' semplice fare queste cose, in mano a deficienti
cyber-bulli che pensano di fare il comodo loro, impaurendo la gente di
passaggio?
Mi sembra proprio che i bulli si sono trasferiti su internet dalla
strada di quartiere. Adesso invece di aver paura di andare in giro da
soli per strada la sera, bisogna stare attenti in che canale di irc si
entra o quale newsgroup si frequenta (i vari ng sulla sicurezza e sul
hackeraggio sono frequentati esclusivamente da cyberbulletti di
quartiere che si smanettano il mouse a posto del ca**o)
--
http://mimmo.cjb.net

Ulteriori info prese dal log di quel momento, le posto in ques'altro
messaggio per evitare grandi messaggi:
FWIN,2000/09/02,23:52:32 +1:00
GMT,
202.211.230.254:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
210.253.7.131:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
212.76.194.3:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
255.255.255.255:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
38.151.58.137:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.177:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.162:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.218:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.91:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.139:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.84:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.212:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
142.227.54.171:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.131:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.145:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
216.124.115.250:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.102:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.22:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.85:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
38.151.58.129:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.162:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.35:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.106:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.33:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.44:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.194:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.28:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.34:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.141:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.161.64:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
202.54.15.118:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
204.156.10.129:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.14:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.15:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.63:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
130.39.160.11:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.5:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00
GMT,
207.176.144.5:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.38:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:32 +1:00 GMT,
202.54.15.6:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.71:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.55:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.60:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
202.54.15.23:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
206.186.1.130:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.13.18.109:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
202.122.222.1:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.174:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.36:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.169:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.35:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.143:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.123:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
149.238.133.140:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
206.154.50.241:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
38.151.58.138:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.14.214.18:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.125:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.115:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.117:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.88:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.69:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.70:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.97:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.125:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.160:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.57:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.126:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.158:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.188:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.7.47.21:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.170:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
208.18.85.151:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
142.227.54.165:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.91:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.67:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.96:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.66:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
208.18.85.53:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.200:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.94:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.77:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
204.229.240.124:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.147:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.62:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.46:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.19:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.18:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00 GMT,
192.72.80.23:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.148:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.222:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
192.72.80.117:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.104:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.39:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.80:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:52:34 +1:00
GMT,
211.41.229.38:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:02 +1:00
GMT,
130.39.161.45:1032
,
151.15.216.76:137
,UDP
FWIN,2000/09/02,23:57:02 +1:00
GMT,
168.10.157.204:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:04 +1:00
GMT,
209.147.140.98:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:06 +1:00
GMT,
168.10.157.236:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:08 +1:00
GMT,
204.156.10.130:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:10 +1:00
GMT,
159.115.200.90:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:12 +1:00
GMT,
209.21.227.11:0
,
151.15.216.76:0
,ICMP
FWIN,2000/09/02,23:57:22 +1:00
GMT,
212.216.172.95:5555
,
151.15.216.76:1092
,TCP
FWIN,2000/09/02,23:57:32 +1:00 GMT,
143.60.34.37:0
,
151.15.216.76:0
,ICMP
Ciao
P.S.: se qualcuno mi puo' aiutare a denunciare questi cretini
--
http://mimmo.cjb.net

quartiere che si smanettano il mouse a posto del ca**o)
Quelli che quando vengono gli si aprono tremila finestre.
Adrian Veidt
Veidt Org - President And C.E.O.
www.nostalgia.com

quartiere che si smanettano il mouse a posto del ca**o)
mi correggo, non (solo) gli ng sulla sic e hackeraggio, ma qualsiasi
forum di questi argomenti, mentre l'azione si tiene soprattutto su
tutta irc, senza distinzione di canali, e sui newsgroup stessi (c'e'
gente che si apposta e appena vede un nuovo messaggio zac, nevvero
genti? e alcuni si attacano a vicenda, facendo a gara a chi ce l'ha
piu' lung..ops volevo dire a chi e'  piu' *bravo*)
Ciao
--
http://mimmo.cjb.net

account nome e cognome fasullo?
Il provider sa sempre chi sei...
E se non sa nome e cognome perche' li hai falsificati, di sicuro sa il
numero di telefono da cui chiami...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

numero di telefono da cui chiami...
*67#?
--
http://mimmo.cjb.net

*67#?
Ti piacerebbe...
Il numero lo chiedono alla centralina, che glielo passa anche se tu
non vuoi...
Che ti credi che ti lasciano andare in giro anonimo?


 Che ti credi che ti lasciano andare in giro anonimo?
dipende da cosa intendi. 
farsi un accesso internet anonimo e` abbastanza difficile per un comune
mortale -- a meno che non abbia a disposizione una linea telefonica
usata da altre 100 persone, o un cybercafe` che non chiede documenti e
non piazza telecamere (non so se ce ne siano) 
ma postare email & articoli usenet e navigare sul web in modo *davvero*
anonimo e` abbastanza facile, per ora.
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

anonimo e` abbastanza facile, per ora.
Ok, pero' l'ip e' associato a un utente e un numero di telefono [detta
brutalmente]...
In quel senso anonimo non ci sei...
Poi ovvio che per una mail in cui mi dicono che sono stronza uso il
tasto canc e me ne frego, non sto a scomodare l'isp... ;-P


numero di telefono da cui chiami...
si', ma un log tenuto da me non vuol dire niente, posso averlo creato
da me. il fatto e' poi che i vari attacchi provenivano dovunque tranne
che dal suo ip, come la metti con il provider (a parte che anche se il
provider ha intenzioni brutte contro di lui al massimo gli taglia
l'account gratuito)
--
http://mimmo.cjb.net

l'account gratuito)
sai che i router loggano i pacchetti?


 sai che i router loggano i pacchetti?
oddio...dovrebbero...:-)

sai che i router loggano i pacchetti?
se bastasse questo per trovare uno smurfatore o landista con datagrammi
spoofati, che senso avrebbero il concorso di Packetstorm, la proposta
mediante rfc di Bellovin et al. su ICMP traceback e gli sforzi su AH di
IPSec ?
No, ora come ora, con IPv4 e senza sistemi aggiuntivi, ogni router dovrebbe
loggare OGNI pacchetto, 24h/die, 365die/y di OGNI connessione. E questo
per OGNI router. Cosa che, scusami, NON succede. Soprattutto a livello dei
carrier, si quelli intorno alla 7-14 posizione di hop durante un traceroute.
Vorrei far notare come i presunti colpevoli dei DoS a yahoo e co. siano stati
cercati nell'ordine:
- per parentela intellettuale dei tool utilizzati (mixter)
- per tipiche affermazioni goliardiche da kiddie in IRC (whoa ho nukkato pure
  yahoo)
- per soffiate
Non mi sembra proprio abbiano utilizzato log di router tailandesi per gli
zombie in quel paese ..... ;)
invy



Hihihi, altissimi metodi scientifici d'indagine insomma, e te pareva.
Che poi il log di un router compresso (24h) quanto occupera'? 100k?
Quello dettagliato?
Carlo

Quello dettagliato?
gia' :) .... d'altronde utilizzare altri metodi e' economicamente uno
spreco e, finalisticamente parlando, inutile dal momento che bastano
soffiate e/o intercettazioni semplici.
per quanto riguarda i log, basta pensare alla idea di loggare con tcpdump
la propria connessione per 1h, moltiplicarla per il numero di router
interessati, per il numero di utenti coinvolti e dividerla per un semplice
fattore a seconda del protocollo usato (insufficiente comunque a diminuire
il numero di Kb) .... comunque molto piu' di 100k
invy

 il numero di Kb) .... comunque molto piu' di 100k
Interessante...
Sai fare la peperonata?
Ciao
Sandrino

Sai fare la peperonata?
no :) ma posso farti vedere i log di una giornata su sprintnet. e prima
faresti a scaricarti una iso e mezza di debian 2.2, non compressi, o qualche
voluminoso postscript tipo la guida GNU a glibc, se compressi.
in fondo e' questo che volevo fare intendere. se non mi sono spiegato mi
spiace :) se invece non hai capito, mi spiace per te, se installi invece
anche tu ironia.o allora sei ben accetto :)
nessuna indagine sui DDoS si e' basata, o si basera', con IPv4, sul log di
tutto il traffico router by router. Tutto qui. Ecco il perche' dello
scervellarsi di massa che anima forum e conferenze e rfc inerenti.
invy

Che poi il log di un router compresso (24h) quanto occupera'? 100k?
Sulla rete di casa tua, forse.
Registrando il minimo indispensabile (21 byte: IP, porta e interfaccia
di ingresso) e registrando solo i SYN TCP diventa gia` decisamente
costoso farlo sui core router di un grosso backbone.
Lasciamo perdere registrando anche ogni pacchetto ICMP e UDP, che sono
praticamente gli unici rilevanti in questo caso.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 praticamente gli unici rilevanti in questo caso.
Sei OT.
Ciao
Sandrino

 invy
Ciao
Sandrino

 se installi invece anche tu ironia.o allora sei ben accetto :)
dai un'occhiata al crosspost ;-)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza

 Sei OT.
ROTFL!
Comunque no, anche perche' c'era il xpost su icsv
ed ha prontamente settato il f/up
Ci hai provato, ma ti ha fregato...;-D
-- 
Un saluto a Rocco Derek Barnabei.
Che stanotte verra' assassinato
dalla barbarie statunitense.

 Ci hai provato, ma ti ha fregato...;-D
Purtroppo ha avuto l'accortezza di settare il f/up, perché altrimenti
avrei subito protestato per l'xpost con il GCN.
Dannaz... malediz
Ciao
Sandrino