Newsgroup: it.comp.sicurezza.windows
Titolo: [per eseperti] Curiosità su Conseal e altri firewall per winzozz


ICQ #34602650

On 05-Lug-99 09:02:43, Marco Sarti said about [per eseperti] Curiosità su Conseal e altri firewall per winzozz:
 MS> caso di Conseal come si comporta? Chi e come filtra i pacchetti in
 MS> arrivo? Perchè la macchina locale può dirsi "protetta"? Un server sulla
 MS> macchina locale può aggirare il firewall e ricevere comunque connessioni
 MS> esterne, e se no perchè?
A livello di principio e' identico a linux: i pacchetti in arrivo
vengono affidati *subito* ai filtri del firewall e scartati da
questo a seconda delle regole che hai messo.
L'unico dubbio che potresti avere e' l'efficacia del firewall: il
Conseal per esempio ha un paio di bug che lo rendono un'arma a
doppio taglio (lo si puo' attaccare in modo che floodi lui stesso
:)
 MS> piuttosto "sfuggevole" (per me) faccio fatica a considerarli prodotti
 MS> veramente utili alla sicurezza.
Non c'e' nulla di 'sfuggevole'... se hai capito come funziona per
linux :)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Floppy not responding, format Sysop instead?

:)
Non li ha piu' da tempo. Li aveva fino alla versione 1.2 compresa,
siamo alla 1.38c
Enrico AKA Farge

 Non li ha piu' da tempo. Li aveva fino alla versione 1.2 compresa,
se li ha fino alla 1.2 compresa com'e' che l'ho notato sulla 1.3?
:)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Conosco un tipo cosi' grasso che per mettersi la sciarpa usa il boomerang.

 :)
Perchè non esiste un programma perfetto anche se si corregono 2 bugs nel
frattempo vengono scoperti nuovi bugs
è stato così e così sarà sempre.
E molto probabilmente non state parlando dello stesso bugs.(incomprensione
totale :-) )
P.S.
a me non ha mai dato problemi.


   Wiz
Dipende da che effetto hai notato :>
L'unico bug serio conosciuto e' che fino alla 1.2 l'effetto di flood
da IP address random, da&per porte random, sul learning mode/logging
di Conseal portava al crash del picci' per esaurimento risorse. Adesso
il bug risulta fixato e l'unica cosa che si esaurisce presto e' la
pazienza di chi, avendo il learning mode attivo,  deve spiegare al
firewall cosa farsene di ogni singolo  pacchetto in arrivo.
Consiglio: il learning mode puo' risultare utile le prime volte, poi
e' decisamente il caso di disabilitarlo. Per il logging impostate il
safe mode, se proprio non potete farne a meno.
Enrico AKA Farge

 di Conseal portava al crash del picci' per esaurimento risorse. Adesso
No, quello che e' presente anche nella 1.3 e' la vulnerabilita'
al "Firewall kill 2" del 'Meliksah nuke': da quanto ho visto
sembra uno scan port (ma ci deve essere il trucco, altrimenti
il conseal e' proprio un cesso :)
Quando il conseal e' colpito da quell'attacco, per un po' lo
subisce senza far nulla, poi gli parte la malsana idea di tentare
di collegarsi all'IP dell'attaccante, provando dalla porta 1
per finire alla 65535.
Inutile dire che se ti attacca qualcuno con una banda maggiore
della tua ti butta giu' come niente, altrimenti ti satura la
banda comunque.
Attivare/disattivare il learning mode non cambia nulla: quando
capita l'unica e' chiudere il conseal (sperando che non caschi la
linea), aspettare che l'attaccante si stufi e poi riaprirlo.
'nsomma... non e' una bella cosa per un firewall :)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Crash: (v.) to terminate a program in the usual fashion.

banda comunque.
Ovvio. Questo vale sempre, non si basa su bug del Conseal.
Enrico AKA Farge

il conseal e' proprio un cesso :)
Quello che ho io (mi sono scaricato una quantita' ributtante di 'ste
stronzate, per vedere come reagiva iplogd: c'e' una breve nota sulla
pagina, 
http://www.linuxvalley.com/~lserni/iplogd.html
) invia giusto
giusto un pacchettino TCP con flags SYN seguito da PUSH ACK URG. Non
capisco come cio' possa fottere un firewall... e difatti Linux se ne
strafrega (un errore implementativo in iplogd, ancora non ben capito
dall'autore, fa si' che il Meliksah si inchiodi con Win95OSR2 WS1; a
chi capitasse, rammento di installare la patch WS2 o di passare alla
nuova versione di Windows 98).
La versione che ho usato per le prove e' il Meliksah Nuke v2.5 con i
vari Firewall Kill 1, 2, 3, e il risultato e'
Thu Jul  8 00:10:24 1999:4: TCP |SYN| to port 135/tcp from windoze:1024
Thu Jul  8 00:10:24 1999:8: Suspected anti-WindowsNT-nuke
Thu Jul  8 00:10:24 1999:4: TCP |SYN|PSH|ACK| to port 135/tcp from windoze:1024
Thu Jul  8 00:10:24 1999:8: Suspected anti-WindowsNT-nuke (HPTL or VTJ nuke?)
Quello che per ora passa e' il PortFuck - che pero' fotte ENTRAMBI i
sistemi, il mio e quello del bischero che attacca... e le risorse le
esaurisce prima lui (si puo' configurare ipchains, per esaurire solo
le sue <grin>, almeno credo)
Leonardo
".signature": bad command or file name

 stack ad inviare pacchetti in risposta (visibili dal Conseal stesso?
Non penso. Tutti i pacchetti in uscita sono diretti alla porta
1024 di chi ti attacca (con una regola che blocca i pacchetti in
uscita verso la 1024 si puo' neutralizzare l'attacco... ma anche
bloccare cose utili).
I motivi per cui dico che e' un bug del Conseal sono:
1. senza Conseal non succede nulla: ti ritrovi un po' la banda in
   entrata occupata dal flood, ma in uscita non parte nulla
2. c'e' scritto nei doc del Meliksah :)
   "Meliksah Nuke use OOB Bug and ConSeal Firewall Bugs. A lot
    of nuke programs use OOB Bug but Conseal Firewall Bug was
    only used by Meliksah Nuke v2.5
    [...]
    * If user use another firewall, maybe this program don't work.
    * If user don't use firewall, this program don't work."
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Che Dio ce la mandi buona e soprattutto disponibile.

On 08-Lug-99 06:56:46, Leonardo Serni said about Re: [per eseperti] Curiosità su Conseal e altri firewall per winzozz:
 LS> capisco come cio' possa fottere un firewall... e difatti Linux se ne
le vie dei bug sono infinite...
 LS> Quello che per ora passa e' il PortFuck - che pero' fotte ENTRAMBI i
non e' la prima volta che lo sento: di preciso che fa?
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Gesu' ti ama, ma tutti gli altri pensano che tu sei un idiota...

>non e' la prima volta che lo sento: di preciso che fa?
SyNfl00Da

2. c'e' scritto nei doc del Meliksah :)
Ce lo potevo scrivere anch'io sul mio programma in basic per la lista
della spesa :) Comunque, hai visto mai, puo' sempre essere un bug che
si manifesta solo in determinate condizioni oppure presente  solo fino
alla ver  <1.37, che non ha fatto una piega.
Se qualcuno sa qualcosa di piu' (odio chi scrive "sfrutto un bug ma
non ti dico qual e' ") o ha tempo da buttare per fare altri test,  e'
ben accetto :)
Enrico AKA Farge

 alla ver  <1.37, che non ha fatto una piega.
probabile che l'abbiano sistemato allora: ero rimasto alla 1.3
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
BASIC programmers never die, they GOSUB and don't RETURN.

eseguito col Meliksah Nuke 2.5, Firewall kill 2.
Se mi dici come cavolo hai fatto a far funzionare Conseal 1.37... io
ho scaricato la prova di valutazione, ho preso la licenza demo, l'ho
installato e fine delle trasmissioni.
Mi connettevo, ma dopo l'avvenuta connessione Accesso Remoto (msdun1.3
italiano e winsock2.2) restava bloccato e non trasmetteva più un solo
byte... se è questa la protezione anti-flood direi che è esagerata!
=:-O
Se mi connettevo e POI avviavo Conseal funzionava anche, ma a questo
punto il sistema era diventato mostruosamente instabile, crash a non
finire con schermo blu, blocchi inspiegabili e simili.
DISINSTALLATO (non avviarlo non bastava!!!) Conseal tutto è tornato
perfetto.
Non era colpa di versioni tarocche o crack malriusciti, la versione
era quella demo correttamente presa al sito ufficiale della Signal9, e
altrettanto regolare era la licenza 30 giorni.
Sono il solo ad aver avuto questi problemi?
--
Crononauta
=============================================
Scala marcia, e tutti i motori sono elastici.
(Crononauta)
...ma hai mai provato con una R4??
(Obiezione di Pampo)
=============================================
ICQ UIN: 4005815
IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm

 =:-O
Il Conseal non e' una semplice 'protezione antiflood'. Se non sai
configurare un firewall e' meglio se non lo usi :)  (tra l'altro
il conseal di default mi sa che blocca praticamente tutto)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Solitudine: quando sono nato e mia madre non c'era.

il conseal di default mi sa che blocca praticamente tutto)
Era per fare una battuta, lo so bene cos'è un firewall, e anche a fare
i rules di Conseal ne ho due maroni così, la versione 1.04 l'avevo
provata a suo tempo e tra porte udp, icmp, tcp temp range 1024-5000,
ftp 20-21, http 80, proxy 8080, pop 110, smtp 25, nntp 119 etc. mi
sono fatto un'idea...
Il firewall era settato bene, tant'è che se lo avviavo DOPO essermi
connesso funzionava e filtrava tutto perfettamente, non fosse che poi
crashava...
Di default Conseal filtra molto meno di quello che si può chiudere,
volendo essere pignoli...


On Sat, 10 Jul 1999 16:01:04 GMT, 
ulib...@sestantenet.it
 (Crononauta)
wrote:
A prima vista parrebbe un'incompatibilita' di qualche tipo causata dal
VXD del Conseal. Prova a vedere se esiste il file fw14.vxd nella
directory di Windows  e se e' uguale a quello nella directory di
installazione del programma. Se no, cancellalo e reinstalla il tutto.
Ora e' uscita la versione 1.38c, puoi provare con quella, anche se mi
sembra che il vxd in questione sia identico e quindi se il problema e'
li' probabilmente non cambiera' un cacchio. Comunque,tentar non nuoce.
Enrico AKA Farge

li' probabilmente non cambiera' un cacchio. Comunque,tentar non nuoce.
ti ringrazio, ma alla fine di tutto ho visto che il firewall crea più
problemi di quelli che risolve, per cui ne faccio a meno...
