Newsgroup: it.comp.sicurezza.windows
Titolo: IP Spoofing e Win2000 server

Salve a tutti i frequentatori di questo Newsgroup.
Ho installato una piccola LAN con un amico. Il server è basato su win2000
server e per la condivisione dell'accesso ad internet (ADSL) siamo riusciti
a configurare senza grosse difficoltà Microsoft ISA server (non male come
prodotto, fra l'altro!!).
Il nostro problema è come mascherare l'IP della nostra LAN tramite il
procedimento di "spoofing", che sappiamo essere nativo e possibile senza
grossi problemi sotto linux. In sostanza vorremmo evitare che i ragazzi
"meno esperti" che usufruiscono della nostra LAN combinino casini dall'IP
del router, dato che è risalente a noi...
Qualche idea? Su internet si trova solo come PROTEGGERSI dallo spoofing, non
come FARLO :-)
Michele

del router, dato che è risalente a noi...
Cioe', fammi capire.
Visto che non potete/sapete come proteggere il vostro router, in modo da
non permettere che i vostri utenti facciano delle ca%%ate, vorreste
uscire normalmente spoofando l'indirizzo della rete?
Leo, hai per caso un modello di trollometro aggiornato, che il mio
sbarella?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 usufruiscono della nostra LAN combinino casini dall'IP del router
Visto che disponete di ISA Server potete utilizzare gli Smart 
Application Filters per redirezionare le connessioni dai client verso
il servizio proxy di ISA.
-> In questo modo affrontate [come anche altri utenti vi hanno
suggerito] la questione in modo adeguato, ossia a monte = regolando le
connessioni dai client della rete locale verso il router ADSL.
--
|Ż \/Ż | /Ż\ /Ż__/Ż__||> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove NOSPAM<|>_____ engineering && computers _____<|

 come FARLO :-)
Questa cosa non ti ha suggerito nulla, per caso?
f/up
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

del router, dato che è risalente a noi...
Blocchi le cazzate usando appunto ISA Server. Non ti serve lo spoofing,
che tra l'altro darebbe fastidio a una quantita' di servizi.
Configurazione -> deny all -> allow external port 80, 443, 25, 110, 119
e 6666-6668 per IRC; poi puoi aggiungere restrizioni sui siti visitati.
Per ISA mi dicono che e' possibile bypassare le restrizioni, ma in caso
di guai si puo' bypassare il bypass agendo su ...\system32\hosts :-)
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.


Ciao, sono dello stesso gruppo di Michele.
Non ci siamo capiti, credo...
La rete, così come ISA, sono già correttamente configurati (lan ->
firewall -> dmz -> router -> internet). Gli IP della LAN sono già
abbondantemente protetti.
Quello che mi domandavo era se fosse possibile nascondere l'IP "pubblico"
ovvero quello assegnato dal provider al router, ovvero l'IP con cui si
presenta chiunque acceda dalla LAN a Internet.
Se accediamo ai siti attraverso un anonymizer (o un qualsiasi proxy pubblico
a monte del ns. router) l'IP viene... 'nascosto'?
Ecco quindi il vero succo del discorso... c'è il modo di fare qualcosa di
simile in 'locale'?
BYE & ThanX
Simo "StarK"

simile in 'locale'?
E qui ti ho perso di nuovo, cosa vuoi fare, in locale?
Saro' tardo, ma non capisco.
Una volta che il router ha avuto un IP, con quello esci, non ci sono
santi, qualsiasi cosa tu gli faccia, da questo lato.
Se poi, da quello in avanti, intorbidi le acque usando proxy e/o
anonimizzatori, e' tutto un altro discorso, sposti solo di uno o due hop
colui di cui ti devi fidare, per nascondere le tue tracce.


 di simile in 'locale'?
Interessante -> ma il succo del discorso NON era come avete dichiarato:
"evitare che i ragazzi "meno esperti" che usufruiscono della nostra LAN
combinino casini dall'IP del router" ?
In tal caso e' sufficiente configurare le connessioni valide [HTTP, FTP,
SMTP/POP/IMAP, NNTP ed eventuali porte per altre applicazioni] e
impostare gli Smart Application Filters di ISA Server per redirezionare
le connessioni sul suo servizio proxy.
