Newsgroup: it.comp.sicurezza.windows
Titolo: Un nuovo bug??

Salve,
Oggi mentre ero collegaro, mi capita che un coglione mai conosciuto volesse
chiacchierare con me su ICQ. Dico ok, tanto non avevo niente da fare.
Proprio due secondi dopo che ci parlo, mi arrivano due schermi blu (blu
death!). Ed il network era andato.... Mi è sembrato di tornare ai tempi di
Windows 95 quando con un ping su una certa porta (la 139 mi sembra) si
mandava in palla il Tcp/Ip.
Premettendo che uso Windows98, AVP aggiornato ad ... oggi... e che non ci
dovrebbero essere backdoor, cosa potrebbe esser stato? Ci sono nuovi bug di
Windows98 di cui non sono a conoscenza? (oddio, chi riesce a conoscerli
tutti ? :-))))
A presto,
DdS

 tutti ? :-))))
POtrebbe essere un land o uno smurf... ben fatti.

 wrote in message
news:8e7j50$3ta$1...@fe2.cs.interbusiness.it...

Dove si può trovare documentazione su cosa siano queste tecniche da te
nominate? ZoneAlarm è un buon Firewall per prevenire questo tipo di attacchi
? A proposito, dopo averlo installato mi ad ogni connessione mi vedo
arrivare almeno 2-3 attacchi da IP mai conosciuti! E non sono server, sono
proprio Ip di dialup con cui non nessun rapporto! L'ultimo era tedesco ad
esempio! So che anche non avendo avuto Zonealarm sarebbero andati a vuoto
perché il mio sistema non era vulnerabile su quelle porte, ma mi chiedo: la
gente non ha nient'altro da fare che eseguire Port Scan su tutta la rete
cercando di intrufolarsi nei computer di povere vittime?
DdS

 programmi che gli mandano certi pacchetti...
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Date:         Fri, 10 Mar 2000 20:06:43 +0200                                   
From: XXXXXXXXX
Subject:      ICQ remote DoS                                                    
To: 
BUG...@SECURITYFOCUS.COM
 
X-Mailer: Microsoft Outlook Express 5.00.2314.1300                              
This does not seem something extraordinary, but somebody may find a ground
to expand upon:
ICQ Version 99b Beta v.3.19 Build #2569
freshly downloaded today from 
www.icq.com
The My ICQ Page functionality turns ICQ user's PC into (sort of) a web
server, listening on port 80. This web server serves an ready-made page with
various things on it, and among them -- a guestbook. Submissions to this
guestbook are hanlded by guestbook.cgi script.
When an external visitor requests an URL like
http://icq-user-ip-address-here/guestbook.cgi
(with a ? at the end), ICQ will crash with a simple GPF.
I must admit that I did not bother to notify the developers, because the TOS
that pop up every now and them discourage me to do so.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Lo smurf di solito ti fa sconnettere da un servizio.
Credo ti confonda con flood_unreach, flood_quench o guzzler (ICMP i
primi due, TCP il terzo)
Leonardo
".signature": bad command or file name

mandava in palla il Tcp/Ip.
è un chiarissimo kod ,DoS che sfrutta il protocollo IGMP, trovi sul
sito di windows update le patch o utilizza il conseal

che un DoS.
No, ICQ non e' in grado di mandare W98 in BSOD (minchia, sembra la sagra
degli acronimi). Potrebbe essere il nuovo nuke multicast, Kiss of Death.
