Newsgroup: it.comp.sicurezza.windows
Titolo: :-))

Poco dopo aver lasciato un mio messaggio nell'NG mi accorgo che il 
firewall segnala qualche cosa di strano... Ebbene si. Un Flood 
proveniente da un indirizzo spoofato... Ahahahha! 
Povero bischero... Si č dannato l'anima con i suoi ICMP di TTL 
eccessivo... Questo penso sia il livello raggiunto da qualche 
democratico nell'Ng... Povero lui!
Che centra con la sicurezza? Semplice: il firewall mi ha parato il 
fondoschiena. ;-D
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

eccessivo...
[cut]
Scusa... potresti spiegarmi il significato di quanto hai scritto?
Grazie.
--
Ciao!
Davide

Scusa... potresti spiegarmi il significato di quanto hai scritto?
Qualche mezza tacca con scarsi mezzi e nessuna fantasia ha pensato bene
di cercare di buttargli giu' la connessione - come se questo risolvesse
qualcosa, o dimostrasse chissa' che - inviandogli pacchetti ICMP falsi,
che in certe circostanze possono disconnetterti da un server.
(Personalmente non so cosa si possa fare con degli ICMP-TTL-Exceeded, a
parte farci un brodino o una birra di mediocre qualita').
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 a parte farci un brodino o una birra di mediocre qualita').
Gia': avrei capito con degli unreachable.
Ma con dei TTL exceeded che cavolo voleva fare?

 Ma con dei TTL exceeded che cavolo voleva fare?
Quel che ho detto: Floodare. L'invio era continuo, a piena banda 
(oddio, non proprio piena visto che in ogni caso potevo più o meno 
tranquillamente andare avanti). A proposito, tu non ne sai nulla? Che
so, voci di corridoio?


 fondoschiena. ;-D
E come avresti configurato il tuo firewall per proteggerti da un flood di
pacchetti TTL Exceeded? Deve esere qualcosa di esoterico.
Fabio



In teoria si puo'. In semi-pratica, TTL-Exceeded non ne arrivano tanti in
ogni caso (salvo che tu pinghi la Kamchatka).
In pratica, pararli DOPO che sono comunque arrivati al modem sa un po' di
poco, ma la CPU e' sua e se vole spreàlla e' libero di farlo. Io, col mi'
P166MMX, 'un me lo potrei permettere. Credo.


 P166MMX, 'un me lo potrei permettere. Credo.
I TTL Exceeded transitano comunque sul segmento di rete che ti collega al
provider e se ti inondano con questo traffico (come anche altri) ti saturano
comunque la banda: su questi attacchi DOS non hai controllo a livello di
firewall. Quello che puoi fare, al limite, è utilizzare accorgimenti per
evitare di riempire i log.
AFAIK ghe nient de faa, come si dice dalle mie parti. Ma forse non sono le
stesse parti di duedipicche :)
fabio

 stesse parti di duedipicche :)
Devi stare vicino a me, dal momento che parli proprio in dialetto 
cremonese, o molto simile. Cmq che fossi floodato l'ho ribadito, ma 
non era sufficiente per bloccarmi la connessione. Il firewall evita 
che winzozz si perda nei meandri dell'interpretazione dell'ICMP... 
Ovvero i pacchetti mi entrano sì in casa senza possibilità di 
bloccarli (almeno col mio provider credo) ma li devio nel cesso 
anzichè nel salotto bello... :D
Probabilmente il nukkatore folle non era poi quel mostro di 
esperienza che credeva di essere evidentemente se mi ha intasato meza
banda con simili pacchetti.


 non era sufficiente per bloccarmi la connessione. Il firewall evita
Piu' che flood, io parlerei di "pisciatina", allora. ;-)
Un effetto secondario di questo nome e' che evoca correttamente la
"testa" di uno che perde tempo con 'ste menate et mezzi "da poareto".
;-)
(citazione: un noto Paperissima di Striscia con Greggio-Jacchetti, in
cui il secondo non e' riuscito ad andare avanti per via dell'attacco di
ridarella alla battuta).
Fabrizio

si chiama nuke no ?
fab


si chiama nuke no ?
No, il nome comune di quell'attacco e' "click". Il Nuke originario
consisteva nel mandare pacchetti con il flag URG(ent) settato, e i
puntatori ai dati URGenti a puttane.
Windows vedeva l'URG, seguiva il puntatore e cadeva nell'abisso.
L'attacco ICMP e' fatto con vari tipi (SOURCE QUENCH il piu' usato
- a pari merito con *-UNREACH), ed esiste per Linux con il nome di
"Guzzler", "icmpattack" o "smother".


 banda con simili pacchetti.
Mi e' capitato piu' volte di essere floodato in vari modi (anche smurf) 
e per diverso tempo, senza firewall, e non e' mai caduta la connessione.
Ciao ... Dino

 e per diverso tempo, senza firewall, e non e' mai caduta la connessione.
per "connessione" intendi il link con il modem?
Non succede necessariamente. anzi. Al massimo i pacchetti tornano
indietro al mittente (o almeno, il loro fantasma icmp...)
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 indietro al mittente (o almeno, il loro fantasma icmp...)
Ragion per cui mi sono sempre chiesto a cosa possa veramente servire un 
firewall su un singolo pc.
Ciao ... Dino

 firewall su un singolo pc.
Il firewall non ti para il culo dai flood o dagli smurf; servono per
chiudere le porte che altrimenti non riusciresti a chiudere. o per
proteggere gli stack tcp buggati....


 proteggere gli stack tcp buggati....
... stack tcp/ip buggati se ci sono di solito c'e' anche la patch, 
quindi non mi serve un firewall. :)
Ciao ... Dino

 quindi non mi serve un firewall. :)
dipende se hanno messo la patch al cervello dell'utonto...


 dipende se hanno messo la patch al cervello dell'utonto...
Gia' ma a sto punto e' meglio patcharsi il cervello che aggiungere roba 
che magari ha bisogno di altre patch, sempre al cervello :)
Ciao ... Dino

 che magari ha bisogno di altre patch, sempre al cervello :)
Vero.
anche per questo ho cambiato piattaforma.


 anche per questo ho cambiato piattaforma.
E' valido su qualsiasi piattaforma :)
Ciao ... Dino