Newsgroup: it.comp.sicurezza.windows
Titolo: Linea che cade frequentemente ...

Ciao,
è possibile che da qualche tempoa questa parte mi continui a cadere la
linea?
Attualmente uso tiscalinet ma mi è successo anche con infinito!
Ho ZoneAlarm e ogni tanto mi segnala qualche tentativo di intrusione.
Ho sentito parlare di attacchi al modem, cioè di comandi AT che ti fanno
cadere la linea.
E' possibile?
Grazie

 E' possibile?
e' anche possibile che la qualita' della tua linea telefonica sia
degradata e che tu abbia un modem "particolarmente sensibile" [*]
Buttha
[*] e' un eufemismo
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Area riservata al personale non autorizzato

 cadere la linea.
I comandi AT fanno cadere la linea.
Ma possono arrivare solo dal PC, mai dalla linea.
--
Beppe
Firenze
g.sa...@flashnet.it

 > cadere la linea.


 Ma possono arrivare solo dal PC, mai dalla linea.
Non c'era un trucco con Ping ? Ne parlava Leonardo Serni
qualche giorno fa.
Bye, G.

"Paperino" <non...@lo.dico> ha scritto nel messaggio
news:8ralgk$39uu$1...@stargate1.inet.it...

Si, se ti mandano parecchi ping, occupando tutta la tua banda, crolli
(correggetemi se sbaglio).
Antares


ti riferisci al trucchetto del modem hang up?
ovvero quello di pingare con un bel +++ATH0 contenuto del pakketto?

...


 qualche giorno fa.
Puo' succedere. Ma e' molto improbabile.
Si dovrebbe inviare al PC attaccato un messaggio che provochi in
risposta qualcosa che contenga la stringa
++AT
Pare che si possa fare con il comando PING, ma non so come.
Pero', il fatto stesso che questo mio messaggio sia riuscito a passare
senza abbattere la (mia) linea, dimostra che la presenza della stringa
indicata non e' sufficiente.
Infatti una volta che il modem e' passato in modalita' trasmissione, per
farlo tornare in modalita' comandi (e quindi abbattere la linea) e'
necessario che la stringa arrivi dopo un intervallo minimo prestabilito.
Questo trucco ne impedisce il funzionamento quando si trova all'interno
di altri dati. Per consentirne il funzionamento bisogna azzerare
l'intervallo; e questa operazione puo' essere fatta solo durante
l'inizializzazione del modem e sicuramente non da chi, dall'esterno,
lancia il messaggio aggressivo.
Sorry. Questa sera vado di fretta ed il discorso e' venuto un po'
contorto. Spero che sia comprensibile.
--
Beppe
Firenze
g.sa...@flashnet.it

 indicata non e' sufficiente.
Veramente è  *ATH0 (sostituire l'asterisco con tre più):
tre più, ancona torino hotel zero
a me non fa postare alcun messaggio se scrivo la stringa completa. 
Prova a farlo tu...
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 tre piů, ancona torino hotel zero
codificata in ROT13 la stringa č:
+++NGU0
Bye Krmel che un modo per fregare la linea l'ha trovato


 Prova a farlo tu...
Cosě ?
+++ATH0
;-))
Un Paperino VBI e su CDN >:-PPP

 Un Paperino VBI e su CDN >:-PPP
Beato te ;-)
Bye Krmel



io sia su isdn ke su un qualsiasi us robotics non riskontro problemi... il
modemhangup funziona unicamente coi modem lerci... se a qualkuno interessa
sapere come e perke' funziona questo exploit, glielo spiego volentieri...
cmq se non erro, puo' essere sistemato tranquillamente con un comando AT
d'inizializzazione prima di connettersi... non ricordo quale... cmq mi pare
di averla vista proprio qua o su it.comp.software.irc la bellezza di un anno
fa...
--
:: Pascal Brax :: 
www.pascalbrax.com
 ::

Un Paperino VBI e su CDN >:-PPP
Non essere cosi' sicuro di essere al sicuro...
Leonardo
<!-->Hai un browser? Piacere.-->
[noscript]
/me 
# 993$FLu

 Non essere cosi' sicuro di essere al sicuro...
Hai un coniglio nel cilindro... tiralo fuori ;-)


 Non essere cosi' sicuro di essere al sicuro...
Sono _sicurissimo_ di NON essere al sicuro, anzi... :-((
L'unica cosa positiva è che il modem non mi butterà giù la linea, perché
non c'è... ma capisco cosa intendi dire.
Un Paperino che la CDN non la gestisco io, il che magari è un bene :-))

 Hai un coniglio nel cilindro... tiralo fuori ;-)
Nonononono, lascialo dentro... TNX ! :-))
Temo di sapere a cosa allude e dove va a parare, ma non č colpa
mia, io faccio il possibile...
Bye, G.

 tre piů, ancona torino hotel zero
Incrociando le dita ...
+++ATH0
La tripla + e' riconosciuta come richiesta di passaggio a modalita'
comandi (almeno dagli USR) se e' distante dall'ultimo carattere che
precede, di almeno il tempo indicato nel registro S12 (in cinquantesimi
di secondo).
In passato mi e' capitato, per cattiva interpretazione del manuale, di
metterlo a zero.
Risultato: quando nei dati trasmessi compariva la tripla +, la linea
sistematicamente cadeva.
Mi sono disperato non poco, prima di scoprire l'inghippo.
--
Beppe
Firenze
g.sa...@flashnet.it

 +++ATH0
brao...

sapere come e perke' funziona questo exploit, glielo spiego volentieri...
Sarei appunto interessato; visto che prima di passare a ISDN avevo un
modem con chipset Rockwell e su IRC mi facevano sempre cadere!
Grazie