Newsgroup: it.comp.sicurezza.windows
Titolo: a proposito di hacker

Salve a tutti. E' la terza volta in una settimana che subisco un tentativo di
attacco BackOrifice e, pochi minuti fa, uno col NetBus. Ho installato sia il
Norton sia il CheckBO, quindi dovrei essere relativamente al sicuro, almeno
spero. Quello che mi piacerebbe sapere, però, è come fanno. Voglio dire,
prendono di mira una macchina in particolare? Un sito (ma i siti sui quali
sono stata attaccata erano diversi)? Oppure sparano alla cieca? Poi volevo
sapere se adoperano un programma particolare. Insomma, considerato che il
CheckBO mi segnala il loro IP remoto, come potrei fare a... rendergli il
favore? Grazie in anticipo per le risposte.
--
Togliere xxx per la risposta.

Una curiosita'... se non hai i server installati nel sistema, come
possono attaccarti???
Ciao
Dominique



   -= Antomar =-
     SPP Member
www.spippolatori.com




 attacco BackOrifice e, pochi minuti fa, uno col NetBus.
Quello che tu chiami attacco non e' altro che un semplice ping.
Innanzitutto disinstalla CheckBO.
Poi se non hai i server installati, ti consiglio due alternative:
1. Te ne freghi.
2. Fai finta di nulla.
Tertium non datur.
<Celentano>
E' inutile suonare, qui non vi aprira' nessuno.
</Celentano>
Una lettura alle FAQ:
http://members.xoom.com/gouldukat/
"Lasciate che le bussole ed i bossoli vengano a me."
R.I.P.
Lord of Death

Tin sai martellata all'infinito.  hihihihihi

Quello che non ti ha detto nessuno e'...
Non sono hacker quelli che fanno questi attacchi
       -=NighTiger=-
      SPP Member
www.spippolatori.com

 tutti.
1) Server/client...la base delle reti...di internet.
Uno chiede e l'altro risponde.Il BO,Netbus...ecc sono esempi di
applicazione server/client,ti mettono un serverino in formato mini e
invisibile...tu non lo sai ma altri sì...e lui a domanda risponde.
Domande tipiche: quali sono le pass di questo pc?,che file ha?,condivide
altri hd?,che programmi stà facendo girare?,che stà scrivendo in questo
momento sulla tastiera il proprietario?....
2) I subnet scan sono ricerche fatte partendo da un indirizzo internet e
cercando fra tutti i "vicini"...non importa se tu hai il pc fermo,se è
connesso...allora risponde al ping (vedilo come il sonar di un
sommergibile). E molte backdoor rispondono a certi ping in maniera
particolare.Quindi uno comincia a pingare (o scannare) indirizzi
internet alla cieca e tu ci capiti in mezzo...
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penalty for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
srpsyc...@exploit.it
 =-

 Dominique
Perchè sono tanti...le subnet sono ben piene...e in genere tin è la
scelta della gente che internet non la conosce e piglia la prima cosa
che trova...quindi facili vittime..


 
Un eseguibile può contenere un server nascosto...autoinstallante...
A volte certi programmi con il vecchi icq,se usati male,possono non
farti notare che un photo.jpg (un file grafico) in realtà è un 
photo.jpg________.exe (con spazi al posto degli _ )
e quindi fartelo eseguire...



wrote:

   -= Antomar =-
     SPP Member
www.spippolatori.com


Ok, ma se hai impostato il livello di sicurezza max, non dovresti essere
avvisato che stai per far partire un'eseguibile ?
Tnx.
~~~~Whitesnake~~~~
Don't dream it, be it ! ©

 heheheheheheheheh
Cazzo Anto...
NighTiger... una T grande :-(
quante volte lo dovro' scrivere :-)))
       -=NighTiger=-
      SPP Member
www.spippolatori.com

computer "a scopo ludico", di giorno mi serve per lavorare 
Fai una cosa: fai un giro su 
www.linuxvalley.com/~lserni/glossary
 e,
se ti servono spiegazioni o certi punti sono oscuri, fallo presente.
Lo scopo teorico del sito e' spiegare un po' di roba a gente digiuna
o quasi di informatica, per cui se non capisci qualcosa non e' colpa
tua ma del manutentore. Il quale comunque non se la prende se fai un
po' di domande, anzi.
Leonardo Caio Giulio

 >
www.spippolatori.com
 e buona lettura :-)
A cui aggiungo 
http://members.xoom.com/gouldukat/
 (sono le FAQ di questo
gruppo che modestamente mantengo grazie a un sacco di gente che troverai
citata all'inizio... in pratica gli habitue' dei gruppi di sicurezza).
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
Perche' ho scelto cosi': 
http://www.agora.stm.it/M.Baldinelli/art21/art21.htm
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 Cosa c'entra essere utenti TIN? Siamo piu' bersagliati? Perche'?
Credo che sia per il maggior numero di clienti TIN rispetto agli altri
provider... e per il fatto che le sottoreti TIN **PARE*** non siano provviste
di barriere insuperabili <eg>





Azz. ho dimenticato le Faq.  
Scusate...   :-))
Ciao
-= Antomar =-


wrote:

Ciao
-= Antomar =-

quante volte lo dovro' scrivere :-)))
Pensava erroneamente che NighTiger significasse "Tigre della Notte",
anziche' "Tigre Daccosto".
Leonardo desueto

che trova...quindi facili vittime..
Cosi' e' la vita. Oggi ci siamo, domani non ci siete piu'...
...meno male che il peggio, in quel senso, si e' trasferito su
Flashnet...
Leonardo ;-)

 anziche' "Tigre Daccosto".
Beh il significato e' quello ma metto una T per risparmiare bit ;-)
            -=NT=-
www.spippolatori.com

Beh il significato e' quello ma metto una T per risparmiare bit ;-)
Mi spiace, NighTiger significa "Tigre Daccosto". Se risparmiavi due
ulteriori dozzine di bits significava addirittura 'negraccio'.
Leonardo e gli scherzi dell'inglese

 Tnx.
Boh..io uso icq per Linux ora.....


Zevois ha scritto:

...................
?

 Dominique
    Gli attacchi si fanno alla ceca e si cerca un PC con una porta aperta
(che lascia aperto Win o aperta da un'eventuale BO o NetBus o Trojan o
altro), cioe' si va' a tentare a vedere se ce' qualcuno che ci apre quando
si bussa.  Quindi non sono attacchi ma e' uno che tasta il terreno!
    CheckBO finge di avere delle porte che magari non ci sono e quando
qualcuno bussa gli dice che ha bussato alla porta sbagliata e se possibile
ti lascia la possibilta' di scrivere al simpaticone che ha bussato.
Comunque non mi sentirei completamente al sicuro e non scriverei insulti.
Non si sa' mai, si potrebbe trovare uno che e' un capoccione e che non
gradisce gli insulti e ti prende di mira!   E' logico che altrimenti non si
intestardira' con te ma cerchera' qualcuno meno preparato.
Ciao!
KD

 favore? Grazie in anticipo per le risposte.
Lasciali stare, è meglio, tanto non ti possono fare nulla.
Comunque, come puoi notare dalla mia signature, non uso win; per
fortuna!
Ciao
Teo
·· e-mail «
aven...@libero.it
» ··
    ð ICQ number 42325926 ð
   Linux (kernel 2.2.10) user

On 06-Set-99 23:35:36, Matteo H. said about Re: a proposito di hacker:
 MH> Wingate = 1080
vabbe' che su Win il WinGate pare essere uno dei proxy piu'
diffusi... pero' associare la 1080 a lui non e' per nulla
corretto :)
Alla 1080 rispondono server SOCKS, e il 90% degli open socks
sparsi per la rete (sigh) non sono wingate.
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax4
Vado a cambiarmi. Per fortuna ho conservato lo scontrino.

Ammetto, ho peccato;)))
grazie della precisazione!;)


sono i trojan.
A parte la porta...ma il wingate non credo si possa definire un
trojan! ehm.
Frankj
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Bug? That's not a bug, 
that's a random feature! ***