Newsgroup: it.comp.sicurezza.windows
Titolo: Click & irc

Ciao a tutti.
Sono il malcapitato di turno che viene attaccato sempre da un tizio,
sulla rete IRCnet, con il click, il programma che fa cadere il link con
la rete.
Esiste un sistema per non essere piu' attaccati, per essere immuni, per
trovare chi te lo fa?
Non ditemi NUKENABBER perche' non funziona.
Non ditemi @guard o conseal perche' non funzionano.
Non attaccano me, fanno un attacco sul server irc con il mio ip, quindi
un firewall non serve a nulla.
Cosa posso fare?
Aiutatemi.
Grazie 1000 in anticipo-
Toti
----------------------------------------------------------------------
                 Hiroshima 45, Chernobyl 86, Windows 98
            Micro$oft: what do you want to reinstall today?®
      Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

Cosa posso fare?
niente: avverti gli amministratori del server e digli di aggiornarlo.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

un firewall non serve a nulla.
Configura il firewall :-))
Frankj
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Bug? That's not a bug, 
that's a random feature! ***

Ciao.
sono sicuro che l'argomento interessa molti, e molti come me sono zero.
Saresti cosi' gentile da spiegare:
COme configurare il conseal
cosa e' e come si usa un icmp monitor
Faresti cosa graditissima a MOOOOLTI
Ciao e grazie


cosa e' e come si usa un icmp monitor
Icmp monitor è un programmino che ti avverte se subisci attacchi del
tipo destinazione irraggiungibile loggando l'ip..ma come il nukenabber
non serve a difenderti da questo tipo di attacco.
prova a vedere se il sito è ancora attivo 
www.slon.sk
Per il resto continua a seguire il news..e la configurazione di un
firewall ti sembrerà cosa da niente.


 firewall ti sembrerà cosa da niente.
Boh, vedremo. Comunque grazie.
Ciao


cosa e' e come si usa un icmp monitor
per configurare conseal riguardo agli icmp, puoi leggere parte di un
articoletto che ho scritto e che trovi sul mio sito nella sezione documenti
(utilizzo congiunto di @guard e conseal).
Troverai una parte che spiega che rule settare per il protocollo ICMP,
pensate proprio per questo genere di attacchi.


un firewall non serve a nulla.
Vero. _SE_ usano roba tipo click.
Leonardo
".signature": bad command or file name

.
Vi verrà inoltre spedito un messaggio e-mail di risposta per confermare
l'avvenuta
ricezione dell'e-mail inviatomi.


 pensate proprio per questo genere di attacchi.
Come non detto. La roule funziona benissimo. HO DETTO FUNZIONA!!!
Insomma, cari nukkati, perseguitati e clicckati del mondo, installate ConSeal
PC Firewall 1.35 e la roule di Buttha.
Se non capitate fra le mani di uno come pochi, avrete la vita piu' semplice.
Adesso pero' il problema e' uno. La rete LAN non funzia. Si e' stretto troppo
il recinto :) . Pero' stavolta prometto che me lo studiero' da solo e superero'
il problema.
Ma se non dovessi farcela...
GRAZIE ancora a tutti.
--


il problema.
ti servira', sicuramente, qualche rule apposita, con maggiore priorita'
pero'.


Ok: prelevato. Installato. Ma c'era un solo file, dal nome buttha.fwr.
sicuro? Ci dovrebbe essere un file zip e al suo interno, oltre a
buttha.fwr, anche un file di testo che spiega tutta la faccenda.
Domanda: c'era il file di testo?
Cmq, di quelle rule devi importare solo quelle relative a ICMP.
Le altre sono totalmente inutili se poi non usi @guard: fanno passare
tutto, sia tcp che udp (frammenti a parte, e altri protocolli a parte),
lasciando che poi se ne occupi qualcun'altro.


 Domanda: c'era il file di testo?
beh, il file c'era, c'era. Sono io che... non ci sono.
A parte che, come avrai letto, sono riuscito nell'intento, mi spieghi come
posso attivare le tre protezioni oppure, insomma, passare da una all'altra?
Non che mi freghi piu' di tanto, per quello che devo fare, ma per capire
come funziona ConSeal.
Comunque: ho suddiviso le regole per le due schede, accesso remoto e
ethernet, ed ho impostato il learning mode su quest'ultima. Ho fatto
"imparare" a ConSeal cosa deve e cosa non deve passare (broadcast,
connesioni, unreal...) e ora tutto e' a posto.
E' cosi' che si fa, vero? Se sbaglio qualcosa o posso fare di meglio
correggimi.
E poi cosa sono le priorita'? Da dove si settano?
Un'ultima cosa la devo dire.
Il ConSeal ti apre gli occhi sul mondo. Ti accorgi di cose di cui non ti
accorgeresti mai. Insomma, ad esempio, se entro sul canale #Italia c'e' una
marea di gente che ti spia, che ti pinga, che ti sniffa, che ti rompe
l'anima alla ricerca di buco attraverso il quale introdursi.
Ora dico: ma qual'e' la cosa che spinge la gente a fare cio'? Che cosa ne
traggono?
Insomma, se io conosco quella persona e voglio fargli uno scherzo o mi ruba
la ragazza e voglio formattargli l'HD, posso pure capire. Ma ad un estraneo
che vuoi fare?
E poi e' come la televisione. Finche' non l'accendi non sai i rischi che
corri.
Una volta installato ConSeal ti accorgi del pericolo che c'e' la fuori.
A questo punto meglio "cadere" senza sapere che cosa e' stato, che starsi
li' tutto il tempo a dire: "e questo che vuole, che fa? chi e'?"
Mah!
grazie Buttha
Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)


>Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)
ehhe ora che puoi difenderti vuoi passare al contrattacco!? cmq non si
può : )..ma le porte non so mika tante.


Ps. Sai come si vede con il Mirc su quale porta e' connesso qualcuno? ;-)
su quale porta del server? 
a meno che tu non sia gia' a comando del suo computer :) non ho mai pensato
a come fare. Direi che non puoi saperlo, visto che tool come click sparano
gli ICMP su un range di porte, appunto perche' non hanno questa
informazione.
Aspetto smentite, cmq :)


Vero. _SE_ usano roba tipo click.
ma che tipo di attacco e' ? 
mai sentito. roba tipo nuke ?
---------------------------------------------------------------------
remove z by my address to contact me

mai sentito. roba tipo nuke ?
e' basato su ICMP: serve, soltanto, a farti sconnettere dal server irc.


mai sentito. roba tipo nuke ?
No, il click usa il comportamento NORMALE dello stack TCP/IP per disconnettere
un socket, fingendosi l'altro estremo e urlando "non ti sento!".
Per questo, per difendersi, occorre che ENTRAMBE le estremita' siano patchate.
