Newsgroup: it.comp.sicurezza.windows
Titolo: Mi sono entrati nel pc...di un amico..

Ciao,
ho installato Winzozz 2000 nel pc di una amico per test (di solito usa il
98). Ho messo il service pack 3 e ho applicato tutti gli aggiornamenti di
Windows Update. Non avevo ancora installato nessun antivirus e/o firewall
quando ecco che un tipo, mentre scrivo un messaggio da Outlook, mi muove il
mouse come vuole lui e mi scrive cazzate nella finestra di composizione del
messaggio. Ho capito subito di che si trattava, ho buttato giu' l'ADSL e ho
formattato subitamente.
NEtbus? Non credo, manco back orifice. La posta l'avevo scaricata senza
cancellarla dal server, per cui una volta formattato e ripristinato il win
98 con il buon norton antivirus/firewall l'ho riscaricata e ho visto che non
c'erano virus.
La domanda sorge spontanea: possibile allora che abbia usato un buffer
overflow o cosa?
Certo che se e' possibile forare Win2000 con il service pack 3 come fosse un
colabrodo senza nessun troiano (del resto non saprei come avrebbe potuto
entrare) c'e' da stare freschi.
Mi spiegate come potrebbe aver fatto?
Evan
--------------------------------
Inviato via 
http://usenet.libero.it

 Mi spiegate come potrebbe aver fatto?
[...]
No.
Guarda guarda, un niubbino che s'arrampica
sugli specchi del social engineering, preso 
per un orecchio con le mani nel sacchetiello...
su un altro ng it.comp.qualcosa un tizio disse che un suo amico
era riuscito a configurare il modem da 56k a scaricare a 800k 
al secondo, e non sapendo come ci fosse riuscito chiedeva aiuto
al newsgroup... mica t'e` parente?!?!?!
a' regazzi', la prossima volta sto' pallone te lo buco....
________________________
.___  Don Spatatrac
/_|_\__  
cowo4n0l3...@sneakemail.com
@----@-'  Dio e` grande - per rispondere scacciare il demonio

 al newsgroup... mica t'e` parente?!?!?!
Che tu ci creda o no e' come ho detto. Windows2000 professional, service
pack 3, nessun troiano *suppongo*, anche perche' ho formattato e nelle altre
partizioni non c'e' nulla (ho fatto la scansione col Norton e con Trojan
Scan dopo aver messo il 98). Non avevo messo nessun antivirus ne firewall.
Chiedevo quindi se ci sono altre vulnerabilita'/buffer overflow/backdoor
documentati che senza firewall permettano di intrufolarsi nei pc con
Windows2000. Da questo a dire la cazzata sul modem 56k che corre come una
dorsale che hai riportato sopra ne passa di acqua sotto i ponti...
Certo che se dicono che nei nesgroup su .linux e' pieno di gente egocentrica
che prende per i fondelli, anche in quelli .windows non si scherza : )


 Perche', ti hanno preso a calci pure li'?
Eccolo, ecco che arriva "il Pierluigi"! Ecco che ha parlato il presidente
;-)


 Mah...davvero spiritoso..perche' dovrei essere un newbie poi?
si deduce dalla prima misura presa : formattatone ;-)
ciao

 entrare) c'e' da stare freschi.
Dipende tutto da chi amministra e configura il sistema. Non esistono 
sistemi sicuri "out-of-the-box", prima si impara a configurare, poi ci si 
collega ad internet. Prima si installano le difese, poi ci si batte.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 collega ad internet. Prima si installano le difese, poi ci si batte.
Gia'..
Grazie per la cortese risposta. Fossero tutti come te : )


 
-- 
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia

 Fossero tutti come te : )
che palle mi farei.


 Windows Update.
Riprova, no ?
L' ADSL ha IP statico (credo), per cui molto probabilmente chi ti ha
attaccato ci potra' riprovare.
Pero', prima di collegarlo ad internet, metti il Service Pack 3 e
disabilita il NetBios, cosi' puoi veder che succede :-)
Danny

Beh diciamolo , qualche buchetto c'è , ma nulla di grave , ad esempio guarda
questo:
http://securityresponse.symantec.com/avcenter/security/Content/5748.html
forse è proprio il tuo
Ciao


al secondo
Penso di detenere io il record, con 160kbit/s (in discesa, spingendo
e con una connessione NNTP su gruppi non binari forwardata in tunnel
SSH2 con massima compressione [1]).
Leonardo
[1] portante dati del provider = 48000 bps: ho una linea fetente
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 48000 bps: ho una linea fetente
31200 e rosica <g> 
-- 
Se la Bibbia ci ha insegnato una cosa, e ci ha insegnato SOLO
quella cosa, è che le donne servono per fare la lotta nel fango,
nell'olio ed eventualmente nel Ketchup. (H.S.)
http://werted.cjb.net
 | 
http://werted.da.ru

 
sicuro che non era win2k server con terminal server attivo?
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 
ROTFL!!!!
non c'entrera' un ca22o (ma tanto anche il resto del thread non lo vedo 
andare proprio sull'IT) ma thorin me fa scompiscia' dalle risate, ancora 
un po' e diventa *QUASI* meglio della _sottile_ ironia di Serni! :D
f/up anti-niubbi


 
wow, certo che il tuo modem comprime come dio comanda! :D


wow, certo che il tuo modem comprime come dio comanda! :D
No: il modem e' istruito anzi proprio per NON comprimere un accidente,
se no fa doppio lavoro... e male. I dati sul modem arrivano gia' belli
compressi e ripartiti ammodino da PuTTY... e la CPU che li comprime e'
un Pentium, che non sara' un fulmine di guerra, ma meglio della CPU di
un modem e' senz'altro.
All'altro lato, c'e' una ADSL, per cui il collo di bottiglia rimane il
mio umile modem domestico.
Naturalmente, se volessi vedere un po' di maiale [1], la CPU ci prova,
ma una JPEG bella pesa non la comprime, e riscendo sugli umili 48 kbps
che TIN mi concede -- potesse schianta'.
Leonardo
[1] 
http://www.norcineria.it
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 che prende per i fondelli, anche in quelli .windows non si scherza : )
cosi' va il mondo, caro mio,
ci sono newsgroup pieni di gente arrogante ed egocentrica
dove nonostante questo c'e` gente che li'spera di trovare 
il modo per fare cose illegali...


 il modo per fare cose illegali...
Giuro, rasentiamo davvero il ridicolo...hai provato a chiedere se ti
vogliono a Zelig?


 che palle mi farei.
Nel senso che cerchi di aiutate chi chiede aiuto. Le battute ci possono
sempre stare, le offese mai..


 sicuro che non era win2k server con terminal server attivo?
Sicuro. Ho solo i cd di Windows2000 Professional. A meno che l'ingegneria
genetica non abbia fatto passi da gigante non credo si possa tramutare da
solo in "server" ;-)


 possibile, dato che me l'hanno bucato ieri sera...
windows 2000 doveva essere l'apoteosi dei sistemi operativi,
perfetto e stabile, ed hanno tirato fuori 3 service pack;
non si puo' escludere che sia "bucabile";
dato che e' quasi impossibile scrivere software senza errori
e che windows e` prodotto da milioni di righe di codice
ormai incontrollabile la cosa puo' essere benissimo;
se veramente ti stesse a cuore la questione 
ti studieresti cosa fanno i servizi attivi,
come funziona il registry etc.etc.etc.
e poi potresti evitare di postare sul newsgroup
come se ti spettasse di diritto una assistenza gratuita;
se non ti dicono quello che vuoi sapere fattene una ragione
e studia.


 forse è proprio il tuo
Direi di no. Avevo IE 6.0 SP1 in cui il baco che indichi e' stato corretto e
la VM aggiornata da Windows Update, come indicato nell'articolo.


 e studia.
Quello e' da sempre il mio modo di fare. Ma quando si ha una curiosita' alla
quale non si riesce a rispondere col proprio livello di conoscenza mi pare
normale postare una richiesta di aiuto o di un parere su di un newsgroup
dove c'e' chi con la sicurezza dei sistemi ci lavora e non ci "gioca" per
hobby come il sottoscritto. Senza nessuna pretesa, se non quella di non
sentirsi fare immotivatamente la paternale.



c'e sempre quel programmino che cambiando un po' di chiavi nel registro
trasforma il Pro in Server
--
/_\ /\/\ /\/\ /_\ /\/\ /\/\ /_\ T /_\
---
Outgoing mail is certified Virus Free
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.391 / Virus Database: 222 - Release Date: 19/09/2002

 trasforma il Pro in Server
Si, ma mi chiedevano se ero sicuro di avere proprio la versione
Professional, e io gli ho risposto che non avendo fatto niente di niente non
credo si possa tramutare *da solo* in "server" : )


 Mmm...no, avevo appena finito di installare Windows2000...
Imho da qualche parte e' entrato, sicuramente da un programma o dalla 
posta. Dopo quanto tempo dal collegamento ti sei accorto del problema?
Ho la sensazione che una volta installatasi la backdoor, essa abbia 
"chiamato a casa", e quest'ultimo si sia introdotto per fare lo scherzo.


 
ah si? vedere vedere!
btw: con reshack sono riuscito a vedere nel ntkrnl.exe di win2k pro le 
schermate di win2k server! :P


 
very interesting... but what's the technology behind putty?
se e' quello che ho io, e' un semplice client telnet/ssh, giusto?
'ndo sta l'opzione "comprimme la robba"? :)


 In Putty dovrebbero esserci le opzioni da gui.
non sapevo che tu fossi lyapunov.... 
-- 
Come sai, le "accentate" tendono a far sconfinare i caratteri/riga. 
Visto che, di norma, non mi devo auto-approvare i post, significa che il 
mio settaggio è corretto e va in tilt solo quando replico a qualcuno 
che, invece, non ha un settaggio corretto. (Danilo su ISCI - 2002)

 schermate di win2k server! :P
NTswitch
(C) 3am Laboratories PL. All rights reserved.
http://www.03am.com


 Nel client standard di ssh
ahh... allora conoscevo gia... pensavo ke fosse una normale connessione 
telnet... e' la prima volta ke vedo qualcuno andare su nntp in ssh! :D


 SSH2 con massima compressione [1]).
Leo, comprimere /dev/zero non vale :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 139WU/7695hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Tipico di Microsoft. Che vive di service pack.. : (
Non che il kernel di linux non sia mai stato aggiornato...
--
Fabio Ruini - ICQ#: 2887596
"Il TCP/IP e la trasmissione dati su Internet": 
http://digilander.libero.it/tcp

Altrimenti faresti meglio a stare zitto.
[cut]
Onde evitare di perdere ulteriore tempo con te, seguo la linea già
tracciata da qualche migliaio di utenti Usenet: PLONK.


Non che il kernel di linux non sia mai stato aggiornato...
Vero. Ma diciamo che, _di norma_,
a) e' abbastanza raro che si dica "Oh cavolaccio! Aggiornate subito il
   kernel, c'e' un bug!".
b) il kernel arriva con un massiccio Changelog, che ti dice cosa c'e',
   nella patch, e cosa fa. E di solito quel che dice e' vero ed e' una
   verita' completa e non ci sono "fix extra" che nessuno sa bene cosa
   fixino.
c) I bug vengono corredati di una descrizione, per cui spesso - se uno
   sa farci un minimo - puo' sistemare da se' le cose, ovvero, trovare
   una fix alternativa.
Leonardo
-- 
Questo messaggio č NAGWARE. Per disattivare ironia trita, giochi


Leo, comprimere /dev/zero non vale :-)
Veramente il grosso del traffico lo fanno IDM, IDU e ICSV.
Oddio, c'e' da dire che le flames Thorin/Dmitry sono comprimibili con
una ratio colossale... ogni volta che ne pesto una mi viene il dubbio
che si sia riazzerato il newsgroup e verifico preoccupato la data del
post.
A ben pensarci pero' anche IDM e IDU...
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi


 tracciata da qualche migliaio di utenti Usenet: PLONK.
Ehhhhhh... caro il mio Thopin..... sei sempre più simile alla particella di 
sodio dell'acqua lete..... 
"youuuuuu.... c'è nessunooooo???? Nessuno vuol giocareeee con meeeeee???
youuuuuuuuu..."
Peccato che tu sia una particella di (de)composto organico che sta in acqua 
"pete".....
Comunque sei sempre divertente....
ciaoooooooo
Your old dear friend Profex 

Vero. Ma diciamo che, _di norma_,
[cut]
Non posso assolutamente darti torto... ovviamente le politiche di
bugfix della microsoft sono in linea con l'alone di mistero che
circonda il kernel... ;-)
Diciamo che il mio post serviva solo a ricordare che,
indipendentemente dal punto di vista secondo cui si guarda il
problema, il SO *perfetto* non esiste.


la tua tesina dove credo vi sia molto da imparare, complimenti :)
Grazie Dmitry...
purtroppo il tutto risale a qualche anno fa ed in alcuni punti è un
po' lacunoso. Mi ero promesso di tenerlo aggiornato di tanto in tanto,
ma l'università mi lascia sì e no il tempo di respirare... :-(


 post.
Niente paura; il secondo ha plonkato il primo (si spera). 
dany
-- 
Next sign available

 Niente paura; il secondo ha plonkato il primo (si spera).
mmmmmmhhhhhhhh....
E' piu' facile che un cammello infili un ago... no, che un ago cada dal
cielo su un cammello... no, acc, com'era????
:-)
/me e le ormai vecchissime ore di catechismo.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 140WU/7751hrs on a P166MMX :-)


 una ratio colossale...
Li' dovrebbe essere possibile usare tecniche di compressione frattale.
Dicono siano efficacissime. Oppure usare un algoritmo di compressione per
parole invece che per byte. :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 140WU/7751hrs on a P166MMX :-)
