Newsgroup: it.comp.sicurezza.windows
Titolo: ZA e DoS

E' possibile effettuare un DoS su una macchina NT4 Sp6 protetta da ZA Pro
ultima versione?
Grazie
Stefano

ultima versione?
Dipende da quale DoS. In generale, si'.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 ha scritto nel messaggio
news:poihjt04fletr7ka5...@4ax.com...


 ultima versione?
Uhm, se si tratta di dDoS sicuramente è possibilissimo, anzi, 
praticamente non evitabile.
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

 hanno detto che è attaccabile con un DoS, ma non riesco a capire come?
Non è necessario che la macchina risponda, basta che la banda dei 
segnali di richiesta che arrivano superi la banda disponibile del tuo
server...


Vediamo se ho capito: anche se ZA tiene tutte le porte chiuse, posso
saturare il modem con un segnale in entrata, cioé per es. mandare un ping da
10 MBit, il firewall non risponde ma i 10 MBit passano per il modem
saturandolo. E' questo che intendete?
Grazie
Ste
"due di picche" <mega...@TOGLIaruba.it> ha scritto nel messaggio
news:9havk0$k3j$1...@fe1.cs.interbusiness.it...


 praticamente non evitabile.
Scusami... ma...
 
DoS = Denial of Service
dDos = ?

 wrote in message
news:MPG.15a3c3403...@news.libero.it...

Distributed DoS
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth
--

 DoS = Denial of Service
Distributed Denial of Service
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 come? 
mettiamo il caso che il tuo nt superaccessoriato viaggi su 56k o isdn... 
mettiamo che il DoS sia un SYN flood da una macchina delonghi (questa la 
capiranno in pochi) su adsl, t3 o cablatura al plasma ad architettura 0,001 
micron (calma, non esiste)... immagini _come_ ora? :)
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 
ditributed denial of service.
Invece di usare una macchina sola come attaccante, ne usi diverse, 
solitamente zombie.


 mettiamo che il DoS sia un SYN flood da una macchina delonghi (questa la
Io l'ho capita... :P
E non solo perche' ho caldo e sogno climatizzatori tutto il giorno, ma
perche' ne ho una a casa :P
[e oggi la ribalto come un clazino ma vabbe'...]


 solitamente zombie.
Ehm... "zombie" significa... falsi bersagli?
Grazie...

 ha scritto nel messaggio
news:MPG.15a436fd9...@news.libero.it...

No significa server (ignaro all'utente o all'admin) che viene controllato da
chi ce lo ha messo. Molto utile per i Ddos.
Mrc777

capiranno in pochi) su adsl, t3 o cablatura al plasma ad architettura 0,001 
Pensa che il grande capo orso grigio non ha voluto venire a fare il
sysadmin da me, ha detto che il mio non andava ad acqua, e non faceva
abbastanza freddo.
Che poi, chi lo vuole, uno che si lamenta che ha caldo e tiene una
pelliccia addosso? Mah.
Chissa' come si e' sentito, Bill, quando qualcuno gli ha tradotto la
pubblicita'. "Tutti volere..."
Dicono ci sia stato un calo in borsa del 10.345%, prima che qualcuno di
quei geni della borsa abbia capito che non si parlava di software.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Ehm... "zombie" significa... falsi bersagli?
No, non sono falsi bersagli, sono vere armi, anche se inconsapevoli.
Sono macchine compromesse, server bucati, piegati alla volonta'
dell'attaccante, come dovrebbero essere appunto gli zombie, morti
rianimati per servire incondizionatamente lo stregone.


 dDos = ?
Distributed Denial of Service, come hanno già spiegato. In pratica 
non c'è una sola macchina attaccante (che potrebbe non generare 
sufficiente traffico per creare un vero DoS) ma più macchine che 
all'unisono attaccano un target. SOlitamente le macchine 'slave' o 
'zombie' sono macchine di utenti ignari con installata qualche 
backdoor o trojan che permette di controllara da remoto.


 saturandolo. E' questo che intendete?
Si, più o meno. In pratica ogni pacchetto deve pur venir analizzato 
in entrata per controllare se può passare o no.


 saturandolo. E' questo che intendete?
Si'. Perche' ZA (o qualunque programma simile) puo' filtrare i pacchetto
ma non puo' impedire che quel pacchetto arrivi al modem, visto che il
modem gli sta davanti.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 modem gli sta davanti.
E cmq, anche se il firewall fosse 'davanti' al modem la banda si 
saturerebbe ugualmente, visto che sull'ISP c'è un modem collegato a 
te che sta tirando la pellaccia...


mi hai fatto sentirE un leggero senso di inquietudine, giuro
Allora ho colto nel segno.
[pistolotto on]
Torniamo, per favore, a cercare di capire il vero significato delle
epsressioni che piu' o meno impropriamente si usano normalmente nel
parlare corrente.
Quella e' la definizione di Zombie, e quella e' proprio l'atmosfera che
dovrebbe generare.
E per un sysadmin, o anche per un normale utente di un pc compromesso
dal solito attaccante con backdoor varie, quella e' la sensazione minima
che si deve provare.
Sono stato per svariati giorni sotto attacco, nel culmine dei vari
exploit tipo ramen e altri "di moda" nel periodo, e tutte le volte il
dubbio che quelle belle stringhe maligne nei log fossero poi riuscite ad
avere la loro efficacia, non mi ha fatto dormire proprio tranquillo.
Ah, non amministro i server della NASA o del Pentagono, ma pensare che
qualcuno dalla corea fosse riuscito ad ammaestrare la mia potato,
nonostante la cura con cui seguo gli aggiornamenti sulla sicurezza, mi
ha provocato un certo mal di fegato.
[/pistolotto]


 te che sta tirando la pellaccia...
Infatti l'unico che ti puo' parare il (_|_) e' il provider, che ha piu'
banda di te. Dovrebbe essere lui a proteggersi adeguatamente (egress
filter si chiama, vero?) ma pare che la pratica non sia approvata dalla
CEI...
