Newsgroup: it.comp.sicurezza.windows
Titolo: Chi va là?

Ciao e scusate la mia inettitudine, ma jammer mi ha segnalato 'sta 
cosa:
Type of attack: BackOrifice
Time: Wed May 12 19:21:26 1999
Source IP: 194.21.72.71 (
th21.goldnet.it
) Hacker IP
Target IP: ***.***.**.*** (*-***-**.
tin.it
) Your IP
Ports: 1542->31337
Non dovrei avere nulla sul disco (ho controllato TUTTO con AVP system 
watcher e AVP aggiornato al 30/4, ma ho bisogno di un conforto. Tutto 
bene, no?
Ecco: cosa posso fare, io? A chi segnalo il fatto? Esiste Goldnet? 
Eccetera.
Un grazie anticipato; sto leggendo le faq ma sono un papiro. Prometto 
di darmi una mossa. Per concludere: quale il migliore tra jammer, bo, 
netbuster, checkbo, ecc?
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

 netbuster, checkbo, ecc?
Per essere piu' sicuri di tutti il migliore e'... nulla. Cioe', meno roba hai
in ascolto, piu' difficile e' spiarti o buttarti giu'.
(*) Per "righe strane" si intende righe che riportano una porta locale in
ascolto dal numero "strano" e insolitamente alto, come appunto la 31337. Okkio
anche alla 20034, di Netbus 2.0.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
(va be'... ingoiamoci pure st'altro rospo!)
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@cardassia.agora.stm.it
---------------------------------------------------------------
ANTISPAM: Per rispondere, rimuovere "cardassia." dall'indirizzo
          To reply, remove "cardassia." from e-mail address

netbuster, checkbo, ecc?
mah... ogni programmino ha le sue funzionalita': netbuster simula di
avere insallato netbus, ma basta un syn flood e netbuster passa a
miglior vita :)
Se non hai alcuna backdoor installata, puoi fare a meno di quei
programmi.
Tutto quello che ti serve e':
a) un buon antivirus
b) conoscere il meccanismo di funzionamento delle backdoor (finisci di
leggerti le faq e ne saprai di piu')
c) se proprio vuoi sentirti piu' sicuro, usa un firewall
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 programmi.
Grazie della risposta, sei stato chiaro e gentile.
Correggimi se sbaglio: la morale è sempre quella... fai merenda con 
Girella e non aprire file da sconosciuti... giusto? Ci mancherebbe 
solo che mi mettessi una backdoor, caspita, sono un paranoico totale!
Però: ho deciso di sostituire NoBo con BoSpy, che almeno mi offre 
l'opportunità di rispondere per le rime. Ho dovuto scaricarlo da un 
sito che te lo raccomando, a nome di una certa United Hackers 
Association, e visto che c'ero mi sono prelevato anche Netbus 
Detective, per confrontarlo con NetBuster.
Per chiarire: avevo in esecuzione AVPmonitor, AVP Network Agent, AVP 
system watcher, NoBo, Netbuster, e il Netstat. Dunque, al 99% del 
download di Detect51.zip AVP mi avverte della presenza (temporary 
internet files) del "buon vecchio" WinCIH. Niente salvataggio file, 
disinfezione, e buonanotte.
Ecco: non è che in questo sporco modo riescano ad installarmi una 
backdoor rinominata? (a parte che la vedrei nelle chiavi del registro, 
ma mi farebbe un po' girare).
Eppoi: ma avete visto che razza di siti ci sono in giro? Quello lì 
offriva sia la cura che la "malattia"... stormi di virus e trojan... 
diavolo, alla portata di tutti... eccheccacchio!
BRRRRR.... :[


 E sto aggiungendo delle altre cose in questi giorni... :-)))
Io darei piů spazio al Netstat e al suo uso. Compresa la parte 
sull'utilizzo delle versioni "sicure". Non c'ho capito niente... :)


E sto aggiungendo delle altre cose in questi giorni... :-)))
anche la risposta alla domanda "Come faccio a mascherare il mio IP?"
ciao
Buttha (che casomai scrive qualcosa)


ma mi farebbe un po' girare).
certo: una backdoor la puoi unire a qualsiasi altro programma. Ma una
volta che conosci netstat e il registro, puoi stare *ragionevolmente*
sicuro (l'antivirus lo lascio sottointeso).
ciao
Buttha


 Buttha (che casomai scrive qualcosa)
Aggiudicato! ^____^

 sull'utilizzo delle versioni "sicure". Non c'ho capito niente... :)
Ho scritto tempo fa una piccola guida su Netstat e gli altri prg di rete da
riga di comando, dovresti cercare il sito "Newbies" (se no te la mando).
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----


 riga di comando, dovresti cercare il sito "Newbies" (se no te la mando).
hackerone ! :) scrivi le guide sulle zine, eh ? (scherzo :P)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 riga di comando, dovresti cercare il sito "Newbies" (se no te la mando).
Tutto ciņ mi lusinga e mi farebbe molto piacere, anche perché il tempo 
di navigare scarseggia per vari motivi.
Quando hai un minuto...
L'indirizzo č 
man...@tin.it
Grazie mille!


 hackerone ! :) scrivi le guide sulle zine, eh ? (scherzo :P)
Nobody e' stato cosi' gentile che non potevo rifiutare. 8-))
Max (che prima di potersi definire hacker... stia' stia' stia' stia' (*) - ad
libitum).
(*) Boh, non si capisce una fava, diciamo che dovrebbe essere il rumore di uno
che ti batte la stecca.
-- 
Emma for Europe: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------