Newsgroup: it.lavoro.informatica
Titolo: suggerimento anti utonti - per i sysadmin esasperati

ok,
so che e' vecchia, ma magari qualcuno tra le nuove leve non sa come fare
un vero spregio all'utonto che si sente superpreparato in tutta 
l'informatica:
. soluzione drastica:
  ctrl+stamp del suo desktop,
  aprite il paint,
  incollate l'immagine ottenuta,
  salvatela con un nome adatto (es "bonzo"),
  cancellate tutte le icone dal desktop(cestinatele)
  mettete come sfondo l'immagine di cui sopra.
  andate via quatti quatti...
vi richiamera' perche' un virus gli impedisce di cliccare le icone..
. soluzione scherzo meno pesante:
  ctrl+stamp di un popup di errore di windows qualunque,
  aprite il paint
  incollate l'immagine
  salvatela con un nome adatto(es."seiunfenomeno")
  mettetela come sfondo..
  vi chiamera' perche' ha errori che non riesce a togliere...
dopo queste di normale si chetano e abbassano la cresta.
Ergo
(ne avete qualcuna di carina da raccontare?)

(ne avete qualcuna di carina da raccontare?)
beh ... ai tempi del DOS ci si divertiva a fare qualche TSR che quando
l'utente premeva i numeri sulla tastiera, a video compariva il numero
... in lettere :)
Es '1' -> 'uno'
Lo sganasciamento era assicurato :)
C'ya
	Steve
-- 
"Neanche gli dei" (I.A. Galaxy) - Isaac Asimov
   --- 
sbo...@despammed.com
 ---

 (ne avete qualcuna di carina da raccontare?)
Metti PCAnywhere sul comp della vittima e su un comp appena installato (in
rete locale).
Fai la connessione remota e fai andare a tutto schermo il client che è sul
PC della vittima, non capirà più niente :-)

 (ne avete qualcuna di carina da raccontare?)
C:\>net send ***** "Nucleo per la Sorveglianza Informatica della Polizia di
Stato - Il sito che Lei sta visitando è stato dichiarato illegale ed è
assolutamente vietato accedervi o visionarlo in alcun modo. La sua
connessione è stata tracciata, seguiranno tutti gli accertamenti del caso."
Una volta ho fatto una cosa simile (non ricordo le parole esatte) ad un
cliente dell'internet point che gestivo in quel periodo e che stava
visitando siti di matrimoni con ragazze russe o qualcosa del genere... per
poco non scappava urlando :-)
Massimo

> (ne avete qualcuna di carina da raccontare?)
Con Visual Basic si possono fare molti pasticci, soprattutto quando dei
superprogrammatori lasciano la famosa condivisione predefinita attiva
(\\nomemacchina\c$); per esempio far diventare tutte le icone nella root
invisibili e chiedere all'oggetto dei nostri scherzi: "Guarda in c: e dimmi
cosa vedi?" (Risposta: "AAAHHHH! Mi č sparito tutto!!!") ma l'apice del mio
godimento l'ho raggiunto quando ho iniziato a programmare in VB.
Una rete aziendale in un openspace; un collega arriva in ufficio, accende il
PC non si loga e va a bere il caffč.
Sempre tramite la condivisione predefinita ho caricato una piccola utility
(made by Francesco...) scritta in VB (appunto) nella directory di partenza
automatica di windows; tale utility non faceva nient'altro che aspettare che
con la sua utility sorella spedissi dei messaggi e quando gli arrivavano
faceva comparire delle popup con dei messaggi che io avevo mandato.
Il primo messaggio č stato: "L'applicazione [nome sconosciuto] s'č chiusa
inaspettatamente per un errore di tipo 0x7324fed; la memoria 0x6556aefb era
read ma l'istruzione richiedeva una memoria write" (che significa? boh....
perň ha fatto la sua impressione);
l'utonto di turno ha chiamato il collega che ne sapeva di piů e ha
minimizzato ma ha continuato a lavorare...
Dopo qualche minuto č comparsa una popup con un'aria piů minacciosa: "Sei
sicuro di voler cancellare il contenuto di C:? [SI][NO]" e qui si sono viste
le prime faccie bianche.... :-)))) e le prime affermazioni ("Ma che c@$$0
succede?!?!")
Il culmine si č raggiunto con il messaggio da puro terrorista: "Il firewall
ha bloccato un tentativo di intrusione sulla macchina. Avvisare
l'amministratore di rete!" (Gran urlo con esclamazione: "UN HACKER! UN
HACKER VUOLE ENTRARE NEL MIO PICCI'!!!") al che il tontolone prese in mano
il telefono deciso a chiamare l'amministratore di rete (che era anche uno
dei titolari dell'azienda...) per denunciare il fatto! Ovviamente lo fermai
e... siccome era incredulo... per rassicurarlo gli mandai il mitico
messaggio consolatore (giusto per dimostrargli che ero io l'artefice): "Un
battaglione di formichette rosse sta attraversando la tua scheda madre; vuoi
procedere alla loro eliminazione? [SI][NO]"....
Ripetei lo scherzo ad un altro collega (ignaro della storia precedente) ma
al primo messaggio esordě con: "ALLORA?! LA PIANTATE DI FARE I PIRLA?!" - e
poi spiegň che da quando lavora con i programmatori gli succedono queste
cose....
Divertiti? Annoiati? Vedete voi!
Io mi sono scompisciato dal ridere quella volta anche perché il tontolone di
cui sopra chiuse l'episodio con "Bastardo... mi hai fatto c@g@r& in mano!!
:-((("
Scusate ma non ho potuto fare a meno di ribaltarmi..... :-)))))))))))))))
Ciao!
Francesco

(\\nomemacchina\c$); 
E' sufficiente mettere una password non banale all'amministratore,
magari rinominare l'amministratore e a quel punto della condivisione
predefinita non ne fai nulla.
Alessandro

predefinita non ne fai nulla.
Winfo, scanarator e compagni, questi sconosciuti... :)



Scommetti che sul mio PC, pur con la condivisione attiva, non entri
manco scanarato? :-)
Alessandro

 so che e' vecchia, 
Altro che se è vecchia.
Già negli anni 80 avevo messo uno stupido programmino nell'autoexec di 
qualche pc che simulava in tutto (non ci voleva granchè) il prompt del dos. 
Ogni volta che digitavano un comando rispondeva a rotazione con un 
messaggio diverso del tipo: "Non ho capito: ripetere" "Comando non 
ricevuto: abbassare la radio o digitare PIU FORTE" "Verrà eseguito il 
comando <comando>: prego dire ad alta voce 'SI LO VOGLIO' per confermare" e 
così via.

manco scanarato? :-)
Cambiare il nome dell'account i amministratore se non hai XP SP1 non
serve a molto.
Saluti.

Con Delphi e sfruttando una API di Windows per prendere uno snapshot dello
schermo, puoi fare una cosa carina:
crei un'applicazione con una finestra senza bordi, senza barra del titolo,
la metti massimizzata e modale. Nella finestra, prima che venga mostrata,
prendi la snapshot del desktop et voilà.... il PC sembra in freeze
Ma non basta: devi nascondere anche il programmino dalla status-bar;
intercettare i messaggi di chiusura e respingerli; nasconderlo dalla
task-list
Se gli metti anche un timer o un hot-spot dove cliccando puoi chiderla, il
giochino può durare a lungo.
Se sei bastardo forte dopo un pò lanci una modifichina dell'immagine e
glielo infili anche in autorun
Ti assicuro che questo mette in crisi anche + che gli utonti
Ancora meglio, ma forse + banale: esiste un' API per scrivere/disegnare sul
desktop, solo che nei refresh viene perso.
Però sparacchiare una scritta sopra lo sfondo fa sempre un certo
effetto.....
Andrea

 ha scritto nel messaggio
news:u81epv8lnqtc6jcg2...@4ax.com...

Ti dico che non ci entri.
Pensi che non abbia dei colleghi che ci hanno provato?
Alessandro


Anche da noi una volta si fece una cosa simile, e l'utente capì che qualcosa
non andava solo al messggio "Fatal Error: Not Enough User Brain"

 ha scritto nel messaggio
news:u81epv8lnqtc6jcg2...@4ax.com...

Ti allego l'output di winfo lanciato verso il mio PC.
Ma per curiosità, qual e' il campo che ti rivela la password di
administrator?
Winfo 2.0 - copyright (c) 1999-2003, Arne Vidstrom
          - 
http://www.ntsecurity.nu/toolbox/winfo/
SYSTEM INFORMATION:
   Warning: Unable to retrieve system information.
   Reason : Unknown.
DOMAIN INFORMATION:
   Warning: Unable to retrieve policy.
   Reason : Unknown (1722).
PASSWORD POLICY:
   Warning: Unable to retrieve password policy.
   Reason : Unknown.
LOCOUT POLICY:
   Warning: Unable to retrieve lockout policy.
   Reason : Unknown.
SESSIONS:
   Warning: Unable to retrieve sessions.
   Reason : Unknown.
LOGGED IN USERS:
   Warning: Unable to retrieve the list of logged in users.
   Reason : Unknown.
USER ACCOUNTS:
   Warning: Unable to enumerate users.
   Reason : Unknown.
WORKSTATION TRUST ACCOUNTS:
   Warning: Unable to enumerate workstation trust accounts.
   Reason : Unknown.
INTERDOMAIN TRUST ACCOUNTS:
   Warning: Unable to enumerate interdomain trust accounts.
   Reason : Unknown.
SERVER TRUST ACCOUNTS:
   Warning: Unable to enumerate server trust accounts.
   Reason : Unknown.
SHARES:
   Warning: Unable to enumerate shares.
   Reason : Unknown.

Pensi che non abbia dei colleghi che ci hanno provato?
Basta aspettare che fai logon e tirarti una mattonata sulla nuca
(winnuca) ;)
G

 (winnuca) ;)
Da quando in qua la pwd passa in chiaro sulla rete?
Alessandro

Da quando in qua la pwd passa in chiaro sulla rete?
E chi ha parlato di rete?
La mattonata sulla nuca non era mica una figura retorica, era un gesto
atletico reale :)
G

 ha scritto nel messaggio
news:7u7fpv4berlacaguf...@4ax.com...

Tutto chiaro.
Beh, sě. Cosě funziona. :-)
Alessandro

Aaaaahhhhh.... :-)))
Tanto, tanto tempo fa :) server unix, terminali VT100... c'era
una cosa che praticamente CHIUNQUE abbia lavorato con unix ha
fatto prima o poi in vita sua, il finto programma di login che
catturava user e password. A me invece venne in mente una
variazione sul tema: all'ennesimo tentativo fallito di login,
si avviava la sequenza di autodistruzione del server che 
terminava spettacolarmente facendo flashare il video del 
terminale.
A distanza di tanti anni, ancora mi viene da ridere ripensando
all'espressione del collega che ci si e' trovato davanti... :-)))

 catturava user e password.
Io avevo compilato la mia versione di "su" perché c'era un admin che spesso
veniva sul mio terminale a loggarsi...
Alessandro

veniva sul mio terminale a loggarsi...
Diabbolico!
:-|
G

 Alessandro
Un classico! Ma sempre di moda.... :)
Ciao. Federico

Pensi che non abbia dei colleghi che ci hanno provato?
Ti sto solo dicendo che cambiare nome all'utente amministrativo non ha
senso. Poi la complessita' della PW puo' fare la differenza.
Comunque se sei in un dominio, puoi fare leva sulla curiosita' di un
utente: crei una bella directory condivisa con un nome allettante e
aspetti che sia lui ad autenticarsi per entrare nel tuo PC, poi gli
ricambi la visita... :)
Saluti.

administrator?
Non c'e', ma tu hai detto se volete stare tranquilli, impostate una pw
non banale e cambiate nome all'utente amministratore.
Il secondo punto non serve a niente.
Saluti.

Il secondo punto non serve a niente.
Dissento.
Un brute force se devi anche indovinare la username ha sicuramente
meno probabilita' di riuscita ;)
G

G
Non ci siamo capiti...
I problemi sono null session ed enumerazione utenti.
Le null session si potrebbero disabilitare, ma poi avresti problemi
con determinati servizi, quindi devi lasciarle attive.
L'enumerazione degli utenti l'hanno eliminata con un fix nel SP1 per
XP. Per NT/2000 non ricordo se hanno fatto uscire una patch del
genere.
Quindi tu il nome utente me lo puoi anche cambiare in fdbkghkfdhk72s,
ma se l'enumerazione degli utenti e' attiva, la cosa non e' servita a
niente.
Saluti.

Wow quanti bei scherzi. Io avevo modificato l'eseguibile del turbo 
pascal,aggiungendo con una specie di virus, praticamente quando veniva
avviato appariva a video una specie di ghigno:o).
Ricordo ancora ho riso a lacrime con il mio compagnio di classe.
devo avere quel programma ancora nei floppy da 5e1/4.
Poi un'altra volta abbiamo condiviso il file host di windows
di computer di una collega,e le abbiamo chiesto di andare
nei siti aziendali..naturalmente l'avevo rimappata per andare in siti
di walt disnay e simili:)
..per i prossimi scherzi prendero come esempio i vostri:)
ciao ciao 
Marco
 

niente.
Una volta che hai il nome dell'admin, cosa fai da remoto per cuccare
la password in un dominio?
Alessandro

la password in un dominio?
Se si tratta di utente sprovveduto la pw magari neanche c'e'.
Mi pare comunque che si stia discutendo dell'inutilita' di cambiare
nome all'utente admin o sbaglio?
Saluti.

nome all'utente admin o sbaglio?
Assolutamente no. Senza netbios tu non sai nemmeno come si chiama
l'admin, quindi cambiargli nome rispetto a quello di default è
assolutamente utile ed eleva esponenzialmente la sicurezza di un
sistema.
Alessandro

sistema.
Se non mi risponde la porta 139 (netbios) lo vado a chiedere alla
porta 445 (SMB over TCP).
E siamo daccapo.
Saluti.

E siamo daccapo.
Senza null session non vai da nessuna parte...
Alessandro

Senza null session non vai da nessuna parte...
E' un po' diverso dal dire, parole tue:
"Senza netbios tu non sai nemmeno come si chiama
l'admin"
Saluti.

 Tu hai notizie diverse?
A proposito: avevo sentito anch'io che su una rte 2000/XP/2003 "pura" non
c'è bisogno di NetBIOS. Ma poi, disattivandolo, mi sono trovato Risorse di
rete vuoto... funziona tutto perfettamente conoscendo il nome del server a
cui connettersi, ma non c'è verso di sfogliare alcunché (a meno di non fare
una query in AD, che però elenca tutte le macchine, non solo quelle accese).
Quindi, a quanto pare il NetBIOS a qualcosa server...
Massimo

 (ne avete qualcuna di carina da raccontare?)
ai tempi del DOS: simulata la riga di comando che ai primi due tentativi
rispondeva con il classico errore "Comando o nome di file errato" ed al
quarto con qualche improperio:
C:\>dir
Comando o nome di file errato
C:\>dir
Comando o nome di file errato
C:\>dir
Ma sei scemo? Ho detto: "Comando o nome di file errato" !!!
e tutte le possibili varianti (dipendeva dalla simpatia della "vittima").
W.

Quindi, a quanto pare il NetBIOS a qualcosa server...
La microsoft dice che la prima cosa che salta e' la possibilita' di
fare il browsing della rete.
Pero' e' paleoinformatica. ;)
Saluti.

 Quindi, a quanto pare il NetBIOS a qualcosa server...
Ho fatto funzionare per anni la rete di un Comune con server NT4, molte
decine di clients 95/98, il tutto *senza* NetBIOS, solo TCP/IP.
E come funzionava bene! Un bel servizio Wins, e tutto a posto!
Ciao. Federico.


Già, perché si stava parlando di winfo e scanarator.
Alessandro

Quindi, a quanto pare il NetBIOS a qualcosa server...
Serve a mantenere la retrocompatibilità.
Alessandro

Pero' e' paleoinformatica. ;)
Il browsing di rete *è* paleoinformatica. Ti pare moderno un sistema
che ci può mettere anche 52 minuti per rilevare la presenza di un pc
acceso?
Il browsing di rete lo si dovrebbe fare con Active Directory.
Alessandro

E come funzionava bene! Un bel servizio Wins, e tutto a posto!
Impossibile.
NT4 non funziona senza netbios.
Wins usa netbios.
Il protocollo cifs di condivisione file e stampanti (su nt4 e win9x)
usa netbios.
Alessandro

E come funzionava bene! Un bel servizio Wins, e tutto a posto!
Mi viene il dubbio che tu intendessi netbeui. E' cosě?
Alessandro

Già, perché si stava parlando di winfo e scanarator.
Facciamo chiarezza e cultura:
Disabilitare netbios e' una cosa, disabilitare le null session
un'altra.
Disabilitare il netbios al fine di impedire l'enumerazione degli
utenti di una macchina non serve a niente: l'enumerazione delle
macchine in mancanza di netbios over TCP viene fatta tramite SMB over
TCP. Tra l'altro per disabilitare veramente il netbios, bisogna
rinunciare alla condivisione di files e stampanti.
Da cio', ne consegue che se disabilito netbios posso COMUNQUE vedere
come si chiama l'utente admin.
Se vogliamo andare sul sicuro, bisogna disabilitare le null session.
Tra gli effetti collaterali, oltre a lasciar fuori sistemi "obsoleti",
bisogna rinunciare anche al browsing della rete (e non mi opare poco).
Questa la teoria. Poi c'e' da chiedersi quanti sysadmin o presunti
tali siano a conoscenza del problema e quanti effettivamente si
preoccupano di "blindare" le macchine.
Nella mia ultima esperienza in un'azienda con 2800 persone, la cosa
era diciamo sovrastimata.
Saluti.

 Il browsing di rete lo si dovrebbe fare con Active Directory.
La quale, però, *non lo rileva affatto*, se un PC è acceso o meno...
Massimo

era diciamo sovrastimata.
Cioè?
Alessandro

Massimo
Certo e non pretende farlo, come non ti dice se un utente è connesso o
meno. Active Directory è un database, una collezione di oggetti
strutturata, con relazioni e proprietà.
Invece con browser di rete i PC si "annunciano" per notificare la loro
presenza, quindi nel  browser di rete è insita questa "pretesa" ma i
risultati sono spesso contradittori.
Alessandro

Cioč?
Cioe' shares aperte a cani e porci, utenti pseudo esperti che
lanciavano sessioni di ethereal selvagge (su rete switchata,
figurati), enumerazione libera, password assenti a volte assenti e
altre chicche del genere.
Il bello che per fare password harvesting bastava usare un tool
carinissimo che accetta connessioni sugli share e logga su un bel file
di  testo username e password.
Non hai idea di quanti fessi si autenticano con le loro credenziali
solo per andare a vedere cosa c'e' in una directory condivisa chiamata
DIVX. :)
Saluti.

 Saluti.

 risultati sono spesso contradittori.
Però non ci sono altri modi per avere un alenco dei computer accesi, quindi
risulta un servizio utile (anche se non affidabile al 100%).
Massimo

risulta un servizio utile (anche se non affidabile al 100%).
Ti dirò la verità. A me non me non è mai interessato sapere se un PC è
acceso o meno. E se lo devo sapere al limite uso il ping, molto più
immediato. E per accedere alle risorse condivise non vado di certo ad
usare il network browser.
Alessandro

 usare il network browser.
Ma tu sei un tecnico... mettiti nei panni dell'utente normale :-)
Massimo


Sto cercando di educare i responsabili dei sistemi informativi. A loro
poi il fardello di diffondere il verbo agli utenti. :-)
Alessandro

 poi il fardello di diffondere il verbo agli utenti. :-)
Se riponi le tue speranze in queste due categorie di persone, mi sa che
aspetterai a lungo... ;-)
Massimo

aspetterai a lungo... ;-)
Sugli utenti non ho speranze, hai ragione, ma non è un problema mio.
:-)
I responsabili dei sistemi informativi invece mi danno molto spesso
retta...
Alessandro