Newsgroup: it.comp.sicurezza.windows
Titolo: Indirizzi IP e Post sui NGs [forse FAQ]

Salve a tutti,
gradirei ricevere una risposta ad un dubbio che mi assilla da diverso tempo:
So che è possibile vedere l'indirizzo IP di colui che invia mails o posts su di un
News.
Adesso mi chiedo:
Se rimango connesso dopo aver inviato dei post cosa mi può accadere?
Mi spiego:
Supponiamo che io abbia un nemico che venga a conoscenza del mio IP ...
Mi può nuocere?
Io credo che il massimo danno che può farmi e sapere dove sono,
con il comando ping (ma anche questo è fantascienza!).
Affinchè possa nuocere devo avere sul mio computer un Backdoor?
E se io non avessi tali programmi son sicuro al 100%????
Ditemi se sbaglio!
E in caso ricevessi un attacco da un computer e LockDown mi mostrasse l'IP
a chi dovrei segnalare tale attacco?
Mi darebbero ascolto?
Grazie a coloro che chiariranno i miei dubbi.
--
___                                              __     ________
|||   \\                            __            |    \\          |
|||__//                    *   ((     )         ||      ||        ||
|||     / \     |     ||\_/|  |    \\ _            ||     //        |||
|||   /---\   ||_   ||    |  ||         ))        || _ //     \_ //
             ____________ //


   Attraverso un sito, mi pare 
http://www.ripe.net/cgi-bin/whois
 puoi
risalire al provider e denunciarlo al provider stesso. Si, di solito danno
ascolto a segnalazioni di questo tipo.
Non starai esagerando un pò, però? : )
Ciao
Simone
------------
 
http://www.smscash.it/index.php3?pagid=reg&p_form=P&p_pres=0&cpre=1647&p_d

Innanzitutto GRAZIE MILLE!
Mi piacerebbe sapere cosa intendi dire per "impallare" il computer.
Quindi un danno lo può fare!!!!! :(((
Avevo già sentito di ZoneAlarm .... ma non fa le stesse cose di LockDown?
Vedrò il sito cosa dice!
Un mio amico ha ricevuto minacce sul cell. via 
www.kataweb.it
. Lui non ha internet e
non sa nulla di quel numero prima dell'sms!!!
Quindi inserirò l' IP in questo sito!!
Almeno saprò che provider ha!
Poi vedremo se deciderà di denunciarlo.
Domanda decisamente OT.
Ho visto l'indirizzo smscash .... anch'io sono iscritto!
Ma non ho ricevuto nemmeno un messaggio!!
Figuriamoci se mi illudo di avere l'assegno!
E tu hai avuto pubblicità?
Io solo attivato!


Vuoi un consiglio?
Be molti provider gratuiti ti cambiano la connesione ip ogni volta che
ti connetti.Ti danno quella libera in quel momento.Per cui e difficile
sapere chi realmente fosse in quel momento.Comunque non sarebbe una
prova certa che sia stato proprio qule tizio.
By Flash
http://plaza.homepage.con

Daccordo... Però sapendo l'orario ed il giorno... Avranno dei database!
Io credo che sipossa fare!

 Io credo che sipossa fare!
Se lo denunci ci sono tutti i mezzi, partendo anche dal solo numero di
ip. Visto che non credo che kataweb tenga un db di messaggi, è bene
che il tuo amico non cancelli l'sms.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Poi vedremo se deciderà di denunciarlo.
Inserisci l'IP anche in questo sito: 
visualroute1.datametrics.co.uk
 
In questo modo forse potrai vedere la localita' da cui si e' collegato
chi ha inviato quell'sms e restringere cosi' la cerchia degli "amici"
Lapalissiano
ICQ 57269703

 Quindi un danno lo può fare!!!!! :(((
Si...
Le cose più comuni che possono farti sono:
PING FLODDING (in parole povere, ti mandano tanti ping ICMP Echo - Request,
uno dietro l'altro, ed il tuo computer É OBBLIGATO a rispondere con un ICMP
Echo - Reply. Solo che, mentre risponde al primo ping, ne arrivano altri
due, e deve rispondere a quelli... Mentre risponde a quei due, ce ne sono
altri quattro in attesa, e così via... Dopo un po' il tuo computer non ce la
fa a stare dietro ai ping, la banda viene totalmente saturata, e l'unica
cosa che ti resta da fare è disconnetterti!
SMURFING (qualcosa di più complicato da effettuare, e che richiede di solito
che l'attaccante sia più di uno, e con a disposizione linee molto veloci)
Per capire quanto può essere pericoloso una smurf fatto bene, considera che
gli attacchi a Yahoo, E-bay, Amazon e co.. erando di questo tipo!
SSPING, ovvero l'attacco utilizzando pacchetti ICMP frammentati... vengono
inviati pacchetti IP frammentati in modo illegale (per il computer) che una
volta ricostruiti riempiono il buffer della macchina (dato che la dimensione
del pacchetto IP diventa maggiore del consentito) Un attacco del genere non
dovrebbe essere un pericolo, dato che i SO recenti ne sono immuni. Ma se
avete Win95 prima edizione, senza patch... BRRRRRRR!!!!!
NETBIOS NUKE (conosciuto anche come Blue Screen Of Death), e consiste
nell'invio di un codice non valido alla porta 139, usata appunto da NetBios
di Win...
Vi potete accorgere di aver subito un attacco del genere grazie al
(tristemente) famoso SCHERMO BLU di Windows (portatore di somme sciagure!)
Spero di essere stato utile, spaventando chi non ha ancora installato un
firewall, e spingendo tutti a leggere le faq di questo e degli altri NG
trattanti la sicurezza....
Ciao,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

che l'attaccante sia più di uno, e con a disposizione linee molto veloci)
Hai invertito SMURFING e PING FLOODING.
Lo smurfing ("puffare") e' simile al ping flood, ma l'attaccante non ha
la velocita' necessaria per generare la banda richiesta. E' chiaro che,
con il mio modem 56K, non posso inviare piu' di 56K di PING a qualcuno;
se quel qualcuno ha una ADSL a 640K, gliene rimangono 528 nel caso piu'
sfavorevole. In pratica gli ho fatto un baffo.
Esistono pero' dei dispositivi che traducono indirizzi di broadcast del
tipo 192.168.0.255 in pacchettoni multipli (254 pacchetti, uno per ogni
host nella sottorete).
Cioe', se io faccio
	ping 192.168.0.255
invio un solo pacchetto al gateway di 192.168.0.255; questo inviera' il
mio PING a tutti gli hosts che serve, diciamo una sessantina; e TUTTI a
quel punto risponderanno, mandandomi 60 ICMP-ECHO-REPLY in totale.
Nello smurf, fase uno, eseguo uno scanning e cerco dei siti veloci, con
molti hosts attivi ed un gateway configurato di merda (in genere, basta
un veloce scan, sulla porta 135; se aperta, ci sono ottime possibilita'
di avere di fronte un host debole/mal configurato).
Quando ho a mia disposizione diciamo 50 indirizzi di reti per un totale
di 7500 hosts, invio 10K di PING su questi 50 indirizzi, fingendo pero'
di essere la mia vittima.
I 7500 hosts invieranno ciascuno 0.5K di replies a colui che credono li
abbia contattati; la mia vittima si vede arrivare 3 megabits al secondo
di ICMP, che affogano la sua ADSL e probabilmente anche il suo provider
per buona misura.
Vengono prese rapide contromisure e il mio PC viene tracciato, e quindi
il mattino dopo m'arriva in casa la DIGOS, che, scoprendo sul PC il mio
Internet Explorer (e un modem), si convince di aver messo le mani su un
pericoloso pedofilo.
Leonardo
".signature": bad command or file name

 Hai invertito SMURFING e PING FLOODING.
Sorry, i tutorial che ho letto non erano molto chiari sulle differenze! :-)


Grazie 1K per la delucidazione.
Ma una domanda "nasce 'spondanea"...
Contro tutti questi pericoli che ci affliggono basta LockDown???
O altrimenti....
Come impedire che l'IP venga inserito in una mail o in un post?
Scusami ma in questi giorni controllo tutti i post dei NGs e non ho potuto fare a meno
di notare che il tuo non visualizza l'IP.
E' una caratteristica di Tiscali?
Ho è una caratteristica di  dell' azienda "Furbizia s.p.a."
Grazie per la risposta.

E' un sito favoloso...
Anche se devo capire bene come funziona.
Ma al primo acchito è risultato favoloso.
Chissà cos'altro si può sapere da quel sito?
Per adesso vedo  il provider e la nazione da cui ci si collega ma più dettagliatamente?
E comunque funziona solo se il mal'intenzionato ed io siamo collegati nello stesso
momento.

Ma al primo acchito è risultato favoloso.
di che sito stai parlando?
-------------------
Aranar

 chi ha inviato quell'sms e restringere cosi' la cerchia degli "amici"
FANTASTICO.
cazzarola...sapevo che esistevano siti del genere ma è la prima volta
che ne vedo uno all'opera..
Veramente impressionate...
ciao
T.