Newsgroup: it.comp.sicurezza.windows
Titolo: Questa me la dovete proprio dire!!!

Premesso che sicuramente non ho alcun trojan installato (appena
riformattato l'hd, NAV attivo e LockDown anche, oltre che nessun
eseguibile "strano" lanciato), poco fa, mentre ero collegata in rete,
LockDown mi ha segnalato un attacco, di cui allego il log:
"[27/01/00 19.49.58] Incoming hack attempt from IP Address:
212.216.75.233
[27/01/00 19.49.58] Hacker is attempting to gain access using the
SubSeven trojan.
[27/01/00 19.49.58] Hacker's connection was terminated by Lockdown
2000."
Vi chiedo, ma come diavolo si fa ad attaccare un sistema se non c'e'
alcuna porta aperta??? (dimenticavo, non stavo usando ne' ICQ ne'
altro simile, stavo solo scaricando la posta e le news.)
Grazie come sempre alle persone gentili che mi vorranno rispondere
Dominique

 wrote in message
EKiQOEnxsn=+IpOZDEE...@4ax.com...


alcuna porta aperta???
forse dico una sciocchezza, ma non è che la porta la apre proprio LockDown?
Comunque se non hai backdoors sul pc puoi stare tranquilla, il burlone non
può entrare.
Non hai scaricato crack da siti strani ultimamente vero? :-))
ciao
Giancarlo

 Vi chiedo, ma come diavolo si fa ad attaccare un sistema se non c'e'


alcuna porta aperta??? 
In questo caso invece c'erano delle porte aperte..quelle del lockdown
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

Dominique
I programmi cime lockDown di solito le aprono le porte altrimenti come
fanno a controllarle?
La cosa più utile da fare e che tu hai dimenti cato di menzionare è
aggiornare il NAV.
Un mio....ehm....amico, che tanto tempo fa, in piena fase Lamer,
entrava nei pc degli altri e trovava il NAV e magari il mecaffi...e
allora come ho fatto....cioè,il mio amico come ha fatto ad entrare nel
pc dello sfortunato?
Il NAV e il mecaffi risalivano a quando BillGates si faceva scrivere
il DOS dal suo collega e poi lo spacciava come suo, cioè al tempo che
le mucche morte ancora giocavano col Comodorre64.
Indeifintiva....non usare maggiordomi, ma tieni attivo il NAV monitor
e fai il netstat ogni tanto, all'accensione del pc e vedrai che non
avrai brutte sorprese.
Se proprio vuoi una protezione in più per stare tranquilla anche
contro nuker o altro installa un firewall o, come buttha
insegna...installane due.
***ICARUS DREAM***
I want to know God's thougths...
...the rest are details.
(Rimuovi una "e" dall'indirizzo)

 altro simile, stavo solo scaricando la posta e le news.)
appunto: non poteva proprio farlo.
Ha semplicemente controllato se poteva farlo.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se non riuscite a leggere questo, e' ora di pulire il monitor

 Non hai scaricato crack da siti strani ultimamente vero? :-))
Aggiungo anche la mia, la porta la apre LockDown quando la va a controllare,
per cui magari il burlone ha "attaccato" il tuo sys proprio in quel momento,
comunque sappi che molte porte sono comunque aperte e per cui "attaccabili",
il burlone potrebbe aver fatto uno scanport con subseven, da qui l'avviso di
LockDown..
Ciao
Ale

e quindi lo trovi nell'ip 212.216.75.XXX
e allora?

 Un mio....ehm....amico, che tanto tempo fa ...
Amico eh!

lamer che usa sub7  !
oddio firewall... mi sembra eccessivo:)
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       

X quanto ne so io è giusto che loock down monitorizzi tutte le porte e
segnali se uno cerca di connettersi. Questo anche se non c'è nessun trojan.
Se hai un cane da guardia nel cortile, è giusto che abbai anche quando un
ladro cerca di scavalcare il cancello... anche se non c'è ancora entrato.
Giusto? Poi, se sei in rete, una porta aperta ce la devi per forza avere (e
non solo una: una per la posta, una x il web, una per le condivisioni e
tutto il resto)
Ciao

Questa è la mia teoria, ditemi cosa ne pensate.
Qualcuno ha semplicemente fatto uno scanning del tuo dominio cercando un
server Sub7 attivo, e lookdown l'ha segnalato. Ecco quello che è successo
secondo me.
Ciao.

Spesso mi chiedo se lookdown non sia exploitabile con qualche Denial Of
Service Attak... alle volte non vorrei che queste siano armi a doppio
taglio.
Asmy



Interessant la tua..."tecnica" multipost :)
Cmq quei prg, come CheckBo, danatissimo prg da NON usare, aprono loro
una porta e poi ci mettono davanti un bodyguard rachitico che si
limita a dire "ehi, ma quà c'è un tipo che vuole entrare...cheffaccio?
Lo faccio entrare? Dice di essere un testimone di Genova, dai io lo
faccio entrare, i liguri sono simpatici".
Le porte vengono aperte quando il prg va in esecuzione e restano tali
finche non si chiud i prg (anche off line) ed è appunto per qualche
possibile exploit che qualche smanettone che non ha un c...o da fare
ha trovato che è sconsigliato usarli. Tanto se si è sicuri di non
avere troioni perchè andare ad aprire le porte? Per far cambiare
l'aria?? 
Io non ho ancora tolto il Nobo dall'esecuzione automatica e quindi ho
sempre la 31337 aperta, ma mi ci diverto quando qualche quindicenne
brufoloso, dopo essersi masturbato sul 
www.supertopa.it
 mi pesca con
un pignsweep. 
E' divertente tirargli una schicchera in fronte e dopo ottenere come
ping del suo IP...."richiesta scaduta"....comincia a diventare
scocciante quando te lo ritrovi, con l'ultima cifra cambiata che ci
riprova dopo essersi riconnesso....;)


Ecco, una cosa interessante è appunto la schicchera... è un pezzo che non
trovo un nuke funzionante...

Già... tecnica multipost :)
E' che non ho le idee chiare e ognittanto do un occhiata a questo ng (c'è
sempre qualcosa da imparare), poi invece mi ritrovo che voglio dire la mia
su qualsiasi ca**ata
Bye

>"la schicchera"
la "schicchera" ? :)) ..
staremo mica aumentando la lista-club dei fiorentini in rete per caso ?

 altro simile, stavo solo scaricando la posta e le news.)


 2000."
non ti stanno attaccando. c'e' un 14enne brufoloso (che potrei essere io...)
con il portscanner di el_simenon che sta scannando una serie di indirizzi.
in mezzo a quelli c'era il tuo. lockdown dice tentato attacco.
come dire che uno bussa alla porta di casa e un programma ti dice che stanno
sfondando la porta con un ariete mentre scassinano la serratura fumando una
sigaretta.
togli lockdown. installa un buon antivirus e assicurati di aver disabilitato
netbios sulla connessione di accesso remoto.
un mayhem che per un attimo credeva di essere su icsv
--
--------------------------------------------------------------------
  /mode spot on 
http://cadaveria.hypermart.net
 /mode spot off
--------------------------------------------------------------------
                          Erase ECHELON to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

 2000."
Connessione dell'hacker terminata da L.D. 2000
Appunto, ci stava solo provando, cosa che e' sempre possibile ma non e' detto
che riesca (come alla disco quindi, hehehe ^______^).
-- 
[...signature fai da te? no frase famosa? ahiahiahi...]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 wrote:
D> Premesso che sicuramente non ho alcun trojan installato (appena
D> riformattato l'hd, NAV attivo e LockDown anche, oltre che nessun
D> eseguibile "strano" lanciato), poco fa, mentre ero collegata in rete,
D> LockDown mi ha segnalato un attacco, di cui allego il log:
D> "[27/01/00 19.49.58] Incoming hack attempt from IP Address:
D> 212.216.75.233
D> [27/01/00 19.49.58] Hacker is attempting to gain access using the
D> SubSeven trojan.
D> [27/01/00 19.49.58] Hacker's connection was terminated by Lockdown
D> 2000."
D> Vi chiedo, ma come diavolo si fa ad attaccare un sistema se non c'e'
D> alcuna porta aperta??? (dimenticavo, non stavo usando ne' ICQ ne'
D> altro simile, stavo solo scaricando la posta e le news.)
uhmm... dopo 5 mesi almeno che segui il ng, non sai che un TOC-TOC
ad una porta predefinita alla ricerca di una backdoor _NON_ straminchia
e' una intrusione?
lui fa TOC-TOC c'e' nessuno?
nessuno risponde, lui va via [o bussa ad un'altra porta]
tu ti fai le paranoie con i firewall e i log
D> Grazie come sempre alle persone gentili che mi vorranno rispondere
D> Dominique
e a quelle non gentili che pero' rispondono lo stesso?
fritz
-- 
 

forse dico una sciocchezza, ma non è che la porta la apre proprio LockDown?
Esatto, lei vince una bambolina :-)
Leonardo
".signature": bad command or file name

 sigaretta.
xò è lecito che qualcuno arrivi alla tua porta? Cioè, è possibile che uno
"bussi" per fare qualcosa di lecito? Non so, io sono molto ignorante in
materia e sto cercando di imparare qualcosa leggendo voi... :-)
Grazie, ciaoo
lullaby
--
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
lullaby - Genova
e-mail: 
ringo_mo...@curetin.it
 (rimuovi cure per rispondere)
visitate il mio sito!!
http://members.xoom.it/lullaby
Socio #8 Ringoboys Group Sampdoria
ICQ# 9716136
"Mi piace avere amici rispettabili; mi  piace essere il peggiore della
compagnia" (J. Swift)
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 wrote in message 3Pnk4.24341


trovo un nuke funzionante...
Mafiad_Caalorso, v1.0.4 PoC[1]. Semplice e brutalissimo flood attack, ma se
gli gira giusto tira giu' anche una ADSL :-)
Leonardo
[1] prealpha/proof of concept


 materia e sto cercando di imparare qualcosa leggendo voi... :-)
allora... quando tu scrivi ping 
www.linux.org
 bussi ad una porta lui apre e
dice "sono incasa". se lo scrivi dentro netscape prima bussi, poi ti aprono
chiedendo "desidera?". tu gentilmente chiedi una pagina e loro con cortesia
la porgono. nulla di piu' bello e legale. piu' o meno quando vai in un
condominio e bussi alla porta dell'amico che cerchi.
se pero' nel condominio bussi a tutte le porte, si fai girare le scatole a
qlcn, ma non vengono a cercarti i signori con le righe rosse sui pantaloni a
casa il giorno dopo.
se al posto di un port scanner poi usi un prg tipo satan (tipo un port
scanner che pero' anziche' cercare le porte aperte, cerca le vulnerabilita',
le porte "appoggiate") equivale a  tentare di forzare un 40% delle serrature
del condominio. questo ti potrebbe causare diversi problemi.
un mayhem che spera di essere stato chiaro. al limite chiedi.


 "bussi" per fare qualcosa di lecito? Non so, io sono molto ignorante in
Dipende dalla porta. Se bussano a quelle "note" per essere usate dalle
backdoor e' difficile che le intenzioni siano buone (a meno che si tratti di
qualche benefattore...). Se il "toc toc" arriva a qualche porta bassa
potrebbero essere varie le cause:
135-136-ecc...
     Potrebbe essere qualche lamer in cerca di condivisioni aperte, ma
     potrebbe anche essere qualche LAN Windows che lascia andare pacchetti
     a giro per la rete (e quindi qualche router/firewall configurato da
     cantinari (TM MdI)
80
     Qui di solito qualcuno va in cerca di un Personal Web Server (ricorda
     che il tuo IP non corrisponde a un sito registrato da qualche parte,
     come 
www.antani.com
)... L'alternativa e' server un DNS sclerato che
     fa casino con la risoluzione dei nomi, cosa non credo tanto frequente.
1080
     Qui si va in cerca di PC da usare come rimbalzo per fare casino in rete,
     ma e' anche la porta di solito testata da server IRC per controllare
     che chi entra nel canale non sia appunto uno di questi.
Eccetera.


 "bussi" per fare qualcosa di lecito? 
certo: un tuo amico su icq, per esempio.
Oppure una sezione ftp attiva.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* PS:

 Eccetera.
ti ringrazio; come posso sapere le "funzioni" delle principali porte? C'è un
manuale, qualcosa che posso scaricare?
Grazie
lullaby
--
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
lullaby - Genova
e-mail: 
ringo_mo...@curetin.it
 (rimuovi cure per rispondere)
visitate il mio sito!!
http://members.xoom.it/lullaby
Socio #8 Ringoboys Group Sampdoria
ICQ# 9716136
"La ragione diamo e il vincere ai coglioni, oppure ai bari..." (F. Guccini)
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

manuale, qualcosa che posso scaricare?
in c:\windows\services
Se vuoi ti "mailo" un txt dal nome un po' preoccupante :-)
Ciao.

 wrote in message
news:j9pa9sgfo0414hn5h...@4ax.com...

Scusate se mi intrometto...
la "maili" pure a me?
Grassie!

 > Se vuoi ti "mailo" un txt dal nome un po' preoccupante :-)
mailamela... spero di non spaventarmi troppo :-)
ciauu
