Newsgroup: it.comp.sicurezza.windows
Titolo: TCP e UDP on 0.0.0.0:3333 pericolosa ? [newbie]

sono un newbie di sicurezza e sicuramente mi ucciderete sul
nascere perchè mi dovrei smazzare prima tutte le faq ... che
avevo fatto tanto tempo addietro ...
cmq ve lo chiedo lo stesso confortanto in qualche buon anima ...
ho provato un programmino per lo scambio di files in rete Lan
semplice leggero e senza fronzoli che mi è sembrato utile quando
devo passare al volo a un collega una specifica che magari si
perderebbe nei meandri delle directory condivise in rete.
Ho notato pero' che lanciando netsta -na (reminescenze della
lettura delle faq) compare la porta TCP e UDP 0.0.0.0 : 3333 ...
ho aumentato i ''buchi'' di accesso dall'esterno ???
--
ciao e grazie by Silver Surfer70

ho aumentato i ''buchi'' di accesso dall'esterno ???
Be', diciamo che c'e' una frequenza aperta con la quale uno che
e' fuori puo' comunicare col tuo programmino. Resta da capire a
questo punto se costui puo' convincere il tuo programmino a non
fare il suo dovere, ma a fare bensi' qualcos'altro, e in questo
caso "che cosa" (eseguire codice; riavviare la macchina; ecc.).
Cio' dipende da quanto e' fatto bene il programmino.
Ora, o sbudelli il programmino a livello di sorgenti oppure con
l'ausilio di un apposito cannone a merda[1] - e in quest'ultimo
caso non sarai mai sicuro di cos'e', che ha fatto schiantare il
programmino - oppure cerchi su Google e sulle liste di security
se qualcun altro lo ha usato, trovandosi pero' male assa', tipo
avere la carta di credito svuotata o il disco formattato o che.
Leonardo
[1] ho poi saputo che si chiamano "protocol level random packet
    generator" o "random traffic generator", ma la mia dizione,
    credo, rende meglio l'idea
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

     credo, rende meglio l'idea
http://www.webcruizer.com/freeware.shtml
qui ho trovato FireEyes che potrebbe essere quello che fa al caso
mio ...
Passano gli anni ma tu Serni ci sei sempre su queste frequenze di
''sicurezza''
Grazie.


Passano gli anni ma tu Serni ci sei sempre
Te séguita e ti tiro dietro la dentiera - con la mano sinistra.
Leonardo impegnante la destra in ripetuti gesti apotropaici
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 programmino
Se metti il naso [1] nel flusso di merda prodotto dal cannone, ti
basta vedere dopo quale tipo di fatta t'e' schiantato l'aggeggio:
la pezzatura, il colore, la consistenza... un'attimo prima che la
vittima alzi le mani e cominci ad urlare "RESET RESET" sai che e'
partito lo stronzo fatale. Piu' difficile e' correlare la morte a
eventuali fenomeni d'accumulo di guano.
Fabio jackass
[1] ho saputo, dopo, che si chiama sniffer, e il nome mi pare che
    sia adeguato alla situazione contingente.

 Te séguita e ti tiro dietro la dentiera - con la mano sinistra.
questo dialetto mi sembra di conoscerlo forse io dico séguta ...


...tutti poeti ermetici da queste parti eh ?
:-)))


:-)))
emetici si dice, emetici.
Leonardo


basta vedere dopo quale tipo di fatta t'e' schiantato l'aggeggio:
In realta' mi dicono che quasi tutti i modelli di codesto tipo di
artiglieria dispongano di appositi logger, e/o di metodi grazie a
cui accertare se la vittima respira ancora o meno.
Un discreto (forse) argomento pro Open Source: infatti, qualsiasi
ghiozzo incapace di disassemblare un programma per Windows (io ad
esempio) e' pero' capace di puntare il sopradetto cannone, e, ove
trovi una falla, installare l'apposito shellcode punta-e-clicca.
A quel punto, il "non avere i sorgenti" non e' piu' un ostacolo o
una "sicurezza in piu'"; anche se AVESSI il sorgente, meriterebbe
"non" studiarlo ma fare comunque un giro con lo shit-gun. Per cui
lo stesso numero di bug e' trovato nell'open e nel closed source,
e bisogna guardare solo alla velocita' con cui escono le fix.
(Si', si potrebbe obiettare che di sicuro un software commerciale
quando esce e' sopravvissuto a vari round contro shit-guns di via
via piu' grosso calibro; ma da certi indizi, ho idea che "almeno"
alcuni di tali software siano venduti appena si compilano, "tanto
poi c'e' il service pack, la service release, la...").
Leonardo


                                      -- Contratto di Licenza Microsoft
Domanda: non ho sottomano il contratto, ma e' vera o e' una tua (o di
terza mano) libera interpretazione???
HappyCactus che ogni tanto le firme le legge :p
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

terza mano) libera interpretazione???
Horresco reference ;-)
http://www.google.it/search?q=microsoft+%22buona+fede%22+%22ragionevole+diligenza%22
Leonardo


 
http://www.google.it/search?q=microsoft+%22buona+fede%22+%22ragionevole+diligenza%22
12. ESCLUSIONE DI RESPONSABILIT? PER DANNI 
INCIDENTALI, INDIRETTI E DI ALTRO TIPO. NELLA MISURA 
MASSIMA CONSENTITA DALLA LEGGE IN VIGORE, IN 
NESSUN CASO MICROSOFT O I SUOI FORNITORI 
SARANNO RESPONSABILI PER DANNI SPECIALI, 
...
"Nella misura massima consentita dalla legge in vigore"... Beh, e'
consolante. 


 avere la carta di credito svuotata o il disco formattato o che.
bhe... Certo che con l'uso del suddetto cannone, se uno è 
particolarmente sfigato, si rischia magari di attivare qualche 
'features' non proprio benevola del programmillo sotto attacco... 
Insomma è un po' come spararsi nelle palle!
-- 
To iterate is human; to recurse, divine.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

'features' non proprio benevola del programmillo sotto attacco... 
Vero, vero. Be', ovviamente questi test uno li fa nel bunker e con
l'elmetto indosso (leggi: PC sacrificale senza dati importanti, et
cetera et cetera).
Leonardo
