Newsgroup: it.comp.sicurezza.windows
Titolo: cmd.exe

Ciao a tutti !
Sono un Web-Master e gestisco un Server.
Subisco spesso attacchi di persone che "tentano" di avviare, via
script, il mio "cmd.exe".
Fortunatamente ho il firewall ben attivo e nessuno di questi attacchi
và in porto.
Vorrei sapere se esiste un "simulatore" che simula la presenza (e
dunque il successo della connessione) a "CMD.EXE" in modo da vedere le
intenzioni che ha quest mal intenzionato.
Ringrazio quantorprima chiunque mi dà una risposta
ciao a tutti!

 le intenzioni che ha quest mal intenzionato.
Le intenzioni sono quelle del worm. La documentazione disponibile in
merito e' ormai sterminata, essendo molto tempo che questo worm e le
sue varianti sono "in the wild". Chi gestisce un web server da poco,
ovviamente, puo' rimanere sconcertato da quei tentativi, soprattutto
quelli di codered, piu' che di nimda, che lasciano tracce molto piu'
peculiari nei log. Anche costoro, col tempo, imparano ad ignorare il
rumore generato dai vermetti, mettendolo, magari, in log separati.
</patient>
Fabio

 Ringrazio quantorprima chiunque mi dà una risposta
http://www.google.it/
PS:
Worm uscito piu' di un anno fa.
Un gestore di server non dovrebbe non conoscere i vermi dell'anno
passato.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 và in porto.
Come ti è già stato detto, in realtà il firewall non ha alcun merito in 
questo tipo di attacchi. 
Potremmo fare un paragone come esempio.
Immagina un grande locale da ballo con 65535 porte, ma solo alcune 
adibite ad ingresso con tanto di cassa e guardaroba. Perchè la gente non 
entri dalle altre porte il proprietario mette un bel recinto tutto 
intorno: infatti capita che qualche mascalzoncello si metta d'accordo 
con qualche compare all'interno, che gli apre la porta e lo fa entrare. 
Se qualcuno apre la porta, c'è il recinto e nessuno entra.
Intanto alla porta d'ingresso c'è la coda, c'è la cassiera e c'è il 
buttafuori che "vigila" su chi vuole entrare, se qualcuno fa qualche 
cazzata lui... asataran! Campione imbattibile di arti marziali, un colpo 
e via. Insomma, si entra in giacca e cravatta, ordinati e ci si comporta 
a modino.
Però... c'è un però. Un tale in coda, apparentemente un cliente, è 
venuto a sapere che il buttafuori cade regolarmente ad una supercazzola. 
Paga il biglietto, poi si avvicina al buttafuori: "Ehi, guarda là! 
Tarapio tapioco come se fosse antani, la supercazzola prematurata con 
dominus reveriscum blinda!" "Dove?" Zzzac! Si gira, botta in testa e il 
buttafuori è stecchito. Il tale a quel punto tira fuori tutta la sua 
malvagità, abusa della cassiera, fa una puzzetta tremenda dentro la sala 
e si porta via tutti i soldi. 
Il titolare a quel punto è nel panico, intanto chiude il locale perchè è 
inutilizzabile, poi decide sul da farsi... licenzia il buttafuori, ne 
cerca un'altro che non cada nello scherzo della supercazzola anzi 
sceglie l'ultimo grido più forte e intelligente che ci sia in 
circolazione. Decide che da quel giorno terrà ben d'occhio i buttafuori 
che assume, si documenterà dei loro punti deboli e li licenzierà se non 
li riterrà sicuri.

 adibite ad ingresso con tanto di cassa e guardaroba. [..]
ROOOTFL!!!