Newsgroup: it.comp.sicurezza.windows
Titolo: Accedere ad un PC in rete... non condiviso.

Scusate la domanda (forse farà ridere qualcuno) ma:
è possibile accedere ad un PC (windows 98/2000/XP) collegato sulla
medesima rete ma senza alcuna risorsa condivisa (esplorandone il file
system)?
Vi ringrazio.
Renzo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 system)?
Puoi usare condivisioni nascoste. Basta mettere un "$" come ultimo 
carattere della condivisione.
Se no, medita sull'utilizzo di un server FTP. 8]
-- 
		Luca Amicone
		(da casa)

 Se no, medita sull'utilizzo di un server FTP. 8]
Potresti spiegarmi meglio scusa?
Grazie.
Renzo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 non è possibile, con linux mi pare di si.
Intendi dire che con linux e' possibile collegarsi a Win senza che
quest'ultimo habbia alcuna risorsa condivisa ?
Roberto

 Se no, medita sull'utilizzo di un server FTP. 8]
Ciao Luca, ma usando un server FTP potrei connettermi ad un pc in rete che
senza
che questo abbia alcuna risorsa condivisa ?
Se si, come proteggersi ?
Grazie

 Se si, come proteggersi ?
Installando un ftp server serio, utenze opportune e magari anche 
spostando il server dalla porta 21 ad un'altra porta non standard.
-- 
			Luca Amicone
			ICQ: 14890779
--
	I cattivi hanno sicuramente capito qualcosa
	che i buoni ignorano.
		-- W. Allen

 Potresti spiegarmi meglio scusa?
Un server FTP ben configurato può farti accedere al file system senza 
troppi problemi. Esistono inoltre client ftp che visualizzano la risorsa 
del server ftp "come se fosse" una normale risorsa di rete accessibile 
direttamente da explorer. In questa modalità lavorare sulla macchina 
remota assomoglia molto a lavorare "in locale". Il tutto senza 
condividere alcunché sul server e con una sicurezza discreta. Che può 
anche essere rafforzata da un protocollo criptato.
Alternativamente a tutto.. una connessione IpSec....
-- 
			Luca Amicone
			ICQ: 14890779
--
	Il pericolo è il mio mestiere,
	farsi del male no.
		-- Kipli

 spostando il server dalla porta 21 ad un'altra porta non standard.
Quindi se non installo alcun server FTP non potrei connettermi con alcun
client
ad un pc senza risorse condivise... sbaglio ?

 che sono nascoste e possono essere accissibili "a tutti".
Si ma la questione è che io non posso avere accesso a quella macchina.
Ipotizziamo di avere una rete geografica.
Il mio PC stà a Roma, l'altro a Milano.
Io voglio vedere il contenuto della directory TEMP locale sul PC di
Milano, ma non esiste alcuna condivisione. 
Posso accedere a quella directory, diciamolo, impropriamente (senza
autorizzazione)?
Ciao e Grazie per le risposte.


 protocollo del medesimo tipo.
Non vero. Se il pc non condivide nulla non è possibile montare un filesystem
samba a meno di non effettuare un crack sfruttando qualche bug, ma questo è
un altro paio di macchine

 autorizzazione)?
Se non installi nulla, se non modifichi nulla, se non hai le password di 
nulla...
No.
Mi stai forse chiedendo come entrare in un pc qualsiasi attraverso 
Internet?!? 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	Prendo tre caffč alla volta per risparmiare due mance.
		-- Totň

 client ad un pc senza risorse condivise... sbaglio ?
Non puoi connetterti ad un servizio che non esiste.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Prendo tre caffè alla volta per risparmiare due mance.
		-- Totò

 Internet?!? 8]
Scusa se mi intrometto, ma il punto e' proprio quello... se e' possibile
attraverso internet
inserirsi in un pc in rete e collegato a internet senza risorse condivise...
Perche' in tal caso (linux o ftp) , bisogna trovare il modo per proteggersi.
Ciao

 Non puoi connetterti ad un servizio che non esiste.
Perfetto, come immaginavo.
Allora , mettiamo una rete interna di pc che si vedano senza problemi e
senza password o altro, ma senza alcuna risorsa condivisa, e' possibile
entrare nella rete dal pc che si connette a internet ? (considera una rete
mista di pc Win9x/win2000)
Ciao e grazie per la pazienza.

Infatti Luca,
è proprio questo che intendo dire.
Se anche avessi un collegamento peer-to-peer con due PC soltanto, io
voglio sapere se è possibile fisicamente accedere al disco fisso di una
macchina dall'altra... evitando il controllo del sistema operativo (quindi
le limitazioni a livello di condivisione).
Esiste cioè un metodo a livello di trasporto dati o connessione fisica per
dribblare i controlli del S.O.? (indipendentemente che esista o meno un
bug del s.o.).
E questo mi sembra il forum giusto :-)
Grazie.


 attraverso internet inserirsi in un pc in rete e collegato a internet senza 
 > risorse condivise...
In linea di principio.. no e si. 8]
Ovvero, non è affatto facile e probabilmente anche "impossibile". Ma 
"per quanto"? La filosofia giusta è che un pc sicuro è un pc non 
connesso a nulla, in una gabbia di Faraday, in una cassaforte e... SPENTO.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Statistica. Solo il 30% degli italiani va a Messa.
	Il 70% sta a casa con le madonne.
		-- M. Marchesi


Secondo me Stefano c'ha preso, nel senso che mi sa tanto che
l'autore del thread intendeva *proprio* porre una domanda
del genere, probabilmente si chiedeva se esistessero exploit
o escamotages del genere che consentissero di "esplorare
un file system non condiviso" (come dice lui).
Danny che cmq l'autore del thread, se intendeva questo, avrebbe potuto
spiegarsi meglio :-)

Aggiungo un'altra cosa.
Su internet il problema è più arduo (ci sono firewall di mezzo e
quant'altro). Sarebbe anche interessante, comunque...
Nel mio caso invece esiste un vero e proprio collegamento fisico.
Quindi è soltanto il s.o. che pone una barriera all'uso delle periferiche
o esiste proprio un limite fisico?
Quando condivido una risorsa di rete... praticamente "apro una porta" alle
mie periferiche. Mi chiedo se è possibile fare questo saltando la barriera
del sistema operativo (e quindi come se il disco fosse fisicamente
collegato alla mia macchina, come avviene quando si abilita una
condivisione da s.o.).
Spero di essere stato chiaro.


 un file system non condiviso" (come dice lui).
Esatto Danny... hai colto nel segno.


 senza password o altro,
Scusa, ma in che senso "si vedono"?
 > è possibile entrare nella rete dal pc che si connette a internet ?
Dipende da quanto bene/male è stato configurato. Certo, se ci si mette 
il "mouse" addosso, potenzialmente si vede tutto quello che il pc stesso 
riesce a vedere.
-- 
			Luca Amicone
			ICQ: 14890779
--
	La mia energia è inversamente proporzionale alla mia massa..

 Renzo
Allora provero' a risponderti:
generalmente, la vulnerabilita' di un computer e'
direttamente proporzionale al numero di servizi
disponibili che girano su quel computer.
Questo indipendentemente dal sistema operativo
utilizzato.
Metodi diciamo "standard" non ce ne sono, generalmente
chi riesce ad exploitare un sistema sfrutta qualche buco
dei servizi, il che presuppone un'adeguata conoscenza dei
servizi che vengon fatti girare sul computer stesso, unitamente
alla conoscenza della configurazione del sistema.
Danny che tutto il resto e' lameraggio :-)

 Scusa, ma in che senso "si vedono"?
Intendevo che i pc comunicano   attraverso una LAN (tipo Novell o Win
Server)
quindi ogni pc attinge ai dati del server, ma non possono comunicare tra di
loro in quanto
non condividono le risorse.
Metti pure che siano configurati da cani ! ma senza alcun server FTP o
risorsa condivisa

 o esiste proprio un limite fisico?
L'approccio è sbagliato, secondo me.
Puoi anche avere il collegamento fisico; ma se non c'è il S.O. che ti 
permette di accedere, non c'è alcun verso di recuperare una cippa.
O intendi forse "smonto il disco e me lo porto a casa"?
-- 
			Luca Amicone
			ICQ: 14890779
--
	E' nato prima l'eseguibile o il compilatore?!?

 permette di accedere, non c'è alcun verso di recuperare una cippa.
Si potrebbe dire che anche se probabilmente fattibile, non e' alla portata
di un lamer o comunque facilmente implementabile ?
Perche' la questione e' se non condividendo nulla si puo stare un pochino
piu' tranquilli
perlomeno dalla gran massa di cialtroni (ovviamene non da un attacco
studiato e
perpetrato da un vero hacker).
Ciao, e.... grazie sei veramente gentile.

 loro in quanto non condividono le risorse.
I pc sono solo "client", intendi. Come ti hanno risposto, più servizi ci 
sono, più potenziali buchi ci sono.
Meno servizi esposti, meno pericoli.
Ma eliminarli totalmente non è un risultato che si potrà mai considerare 
stabile.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Si può fare a meno di tutto. Purché non si debba.
		-- R. Gervaso

 piu' tranquilli perlomeno dalla gran massa di cialtroni
Direi di si.
Ma il trucco è semplice: ti "attacchi da solo". Se ci riesci.. sei 
vulnerabile. 8)
-- 
			Luca Amicone
			ICQ: 14890779
--
	C'è una vita nell'Aldilà?
	E se c'è, mi potranno cambiare un biglietto da cinquanta?
		-- W. Allen

 vulnerabile. 8)
Si, questo lo sapevo anch'io, ma io sono piu' cialtrone d'altri...
e pertanto non riesco ad attaccarmi :-)),  mi riferivo
unicamente a quelle persone la cui competenza e'  limitata all'utilizzo
di programmi creati da altri.

 permette di accedere, non c'è alcun verso di recuperare una cippa.
Quindi, teoricamente, non esiste ad oggi un metodo (conosciuto) per
accedere ad un disco fisso o parte di esso senza che vi sia una
condivisione effettiva di tale risorsa.
O un metodo che, sfruttando una porta "aperta", riesca ad accedere alla
risorsa.
Grazie.


 risorsa.
Dipende dal servizio che è in ascolto su quella porta.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Tutti sono necessari, nessuno è utile.
		-- M. Marchesi

 essere condivisa DOPO dall'attaccante.
Il problema... è trovare un metodo.


 Il problema... è trovare un metodo.
Dipende dal servizio in ascolto. Con IIS era facile. 8)
-- 
			Luca Amicone
			ICQ: 14890779
--
	Chi sa ascoltare, non soltanto è simpatico a tutti,
	ma dopo un po' finisce con l'imparare qualcosa.
		-- W. Mizner

>system)?
-- 
Don't document the program; program the document.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

> Dipende dal servizio in ascolto. Con IIS era facile. 8)
Morale:
l'accesso ad una risorsa non condivisa (es: HD su PC remoto) può essere
fatta utilizzando la condivisione C$ però conoscendo la password
dell'utente.
Altrimenti ... non esiste nessun metodo alternativo.


 
Beh, però se leggi il post originale lui dice chiaramente che la macchina 
non ha risorse condivise. 
Ciao

 Altrimenti ... non esiste nessun metodo alternativo.
"Di sistema" no. Ma posso sempre installare un trojan e con quello 
navigarmi quel che voglio.
-- 
		Luca Amicone
		(da casa)

system)?
Si', ad esempio usando VNC, PCAnywhere, eSVR, o altri tool di remote
administration piu' scuri.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

autorizzazione)?
Aaaaahhhh. Allora la risposta che t'ho dato due minuti fa non e' valida.
La risposta corretta era: "Il poterlo fare o meno, con quanta facilita',
e che diametro di punta useranno per alesarti l'ano, dipendono tutte dal
quanto e' occhiuto, esperto e vendicativo l'administrator".
Informazioni (occhiutezza, esperienza ecc.) che, pero', non hai fornito.


Altrimenti ... non esiste nessun metodo alternativo.
Ne possono esistere teoricamente infiniti, a seconda delle circostanze.
In assoluto, sia la risposta "non esiste alcun metodo" sia "esiste, con
certezza, un metodo" sono errate.


 administration piu' scuri.
no, no qui stiamo uscendo dal'argomento...
il problema era limitato all'accesso tramite internet ad un pc client
che non abbia alcuna risorsa condivisa... alcuna potrebbe essere
che tale client abbia condiviso il cd o un unita alla quale si possa
accedere
ma che non interessi perche' senza dati...
che poi si possano installare programmi trojan o altro e' un altro discorso
quello che era cruciale sapere se non condividendo il disco di avvio (C:)
una persona possa accedere al pc client da internet e prelevare o scaricare
dati...
Roberto

 administration piu' scuri.
Allora... cerchiamo di capirci meglio.
Se dico che nessuna cartella è condivisa può darsi che qualcuno non abbia
intenzione di condividerla. E tantomeno di installare un software per
semplificarti la cosa. Come faresti?
Grazie
Renzo.


Anzi guarda... ti dico qual'è il problema così chiariamo tutto.
La mia macchina non ha alcuna condivisione sulla mia rete locale.
Nessuno può vedere nulla.
A parte la condivisione nascosta C$ a cui, per accedere, serve la password.
Se non hai un utente valido o una password... comunque non ci accedi.
Io le cambio molto spesso.
Una persona che è sulla mia stessa rete è riuscita a collegarsi ed ha
copiare alcuni files. 
Non ho servizi FTP e null'altro installato.
Un semplice Win 2000 pulito pulito come mamma l'ha fatto.
Non ha utilizzato ne BackOrifice ne roba del genere.
Ma qualcosa di molto più a basso livello.
Vorrei capire come può aver fatto (non posso chiederglielo).
PS: ho notato che la condivisione IPC$ è accessibile.
Renzo


 Vorrei capire come può aver fatto (non posso chiederglielo).
Siamo sicuri che tale persona o altra ... non abbia accesso al tuo pc ?

 PS: ho notato che la condivisione IPC$ č accessibile.
qualcosa mi dice che l'hackeraggio non č una materia semplicissima...
sbaglio o qualcuno si sta arrampicando sui vetri?
tony


ho detto *generalmente* .

 Un semplice Win 2000 pulito pulito come mamma l'ha fatto.
Win 2000 server ?

 E questo mi sembra il forum giusto :-)
no, quello giusto sarebbe it.letteratura.fantascienza...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Un semplice Win 2000 pulito pulito come mamma l'ha fatto.
Questo spiega molto.
Mai aggiornato? mai configurato?


 connesso a nulla, in una gabbia di Faraday, in una cassaforte e... SPENTO.
sull'ultima parola (SPENTO) mi permetto di non condividere
tempo fa era apparso su un giornale un articolo (sensazionalistico) che
affermava che il virus poteva infettare anche le macchine spente
avevo scritto al giornalista chiedendo se, vista la potenza dell'infezione,
potevo ritenermi al sicuro staccando anche i cavi dell'alimentazione ;-)
ne ebbi una risposta maleducata e lasciai cadere la cosa
il 'carteggio' è comunque salvato a casa su qualche cd (di solito non butto
mai via niente)
saluti
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.427 / Virus Database: 240 - Release Date: 06/12/2002

> Questo spiega molto.
Spiega molto.
Ma la mia domanda era relativa al "come si fa" non al "come ci si
protegge".


> no, quello giusto sarebbe it.letteratura.fantascienza...
Sarà fantascienza ma... qualcuno ci riesce :-))))


 sull'ultima parola (SPENTO) mi permetto di non condividere
Io sapevo di "antenne" particolari che erano in grado di intercettare i 
segnali dal controller ai dischi rigidi. Sullo "spento" sinceramente 
nulla sapevo.. ma se neppure spenti stiamo tranquilli... sparamose! ;P
-- 
			Luca Amicone
			ICQ: 14890779
--
	La vita è come una cipolla:
	più la sfogli e più ti viene da piangere.
		-- P. Rossi

 Sarà fantascienza ma... qualcuno ci riesce :-))))
Bypassando il S.O.? non credo proprio.
A meno che da oggi il firmware delle schede di rete implementino
funzioni di alto livello quali "lettura dal file system", nel qual caso
mi sarei perso piu' di qualche cosa....
Hai pensato, invece, che potrebbe aver sfruttato qualche bug di sistema?
Hai provato a fare un portscan verso quella macchina (completo, 1-65535,
TCP/UDP) e vedere se non c'e' un qualche servizio aperto? o ancora...
possibile che quella macchina sia stata violata (da locale o anche da
remoto) e vi sia stato installato un qualche genere di backdoor? magari
di quel tipo naif di cui si parla un po' piu' in su (tunnelling), che
non sfruttano il protocollo tcp/udp ma altro ?!? Non e' che su quella
macchina sia stato installato un qualche protocollo differente da tcp/ip
(mi pare pero' si stia parlando di copia attraverso internet, quindi lo
escluderei...)
Quindi, prima di ipotizzare exploit fantascientifici che permettano alla
scheda di rete di accedere al file sistem, penserei agli exploit
"classici"...


 protegge".
Allora, forse, dovresti dare qualche indizio in piu'... 
- Configurazione del sistema
- Servizi attivi (prima e dopo la presunta violazione)
- Versioni dei vari software
- Varie ed eventuali.



Imparando come ci si protegge si capisce anche come si possa fare.

 tempo fa era apparso su un giornale un articolo (sensazionalistico) che
Il Corriere della Sera. L'avevo letto anch'io... Uhauhau.
-- 
This system will self-destruct in five minutes.


 system)?
Io ho un problema simile, utilizzo un PC con Win 2000 senza directory
condivise, in una rete locale con circa 100 persone con un firewall
che protegge dall'esterno ma non dagli altri pc della rete locale. Ho una
password di dominio e la password dello screen saver, e in piu' la sera
spengo il pc e me lo porto a casa visto che e' un portatile, e finisco i
lavori a casa.
Siccome ho sul mio PC alcuni dati riservati aziendali  (paghe,contratti
ecc.) vorrei essere sicuro che nessuno dei miei collaboratori possa leggere
questi files.
Come protocolli di rete sono installati  TCP/IP e anche Netbios.
Sul PC non ci sono server telnet, terminal server, VNC, ftp , IRC o altre
porte aperte, e ho un antivirus installato.
Utilizzo di norma Office , la posta elettronica e Internet Explorer, senza
altri programmi particolari.
Che metodi potrebbero usare per accedere ai files del mio PC ?
Ho timore che tramite Netbios possano entrare in qualche modo.
Ringrazio anticipatamente per eventuali risposte.

PS: ho notato che la condivisione IPC$ è accessibile.
Windows 2000, non aggiornato, in rete? C'e' un tool in grado di forzare
l'accesso alla condivisione C$. Devi installare l'ultimo service pack o
disattivare le "administrative shares" su Windows (e non basta togliere
la condivisione a C$, perche' la ricreerebbe al boot successivo).
More info, su 
http://support.microsoft.com
 (elenca il problema in mezzo
alle varie rogne sistemate con il service pack, anche se non scende poi
troppo in dettagli, si limita a dire "an intruder could gain access").
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft


la condivisione IPC$ pero' ricompare *sempre*, anche togliendo le
"administrative shares" in modo che non ricompaiano al riavvio del pc.
Ci sara' modo di toglierla... ?
A che serve, sta cacchio di condivisione IPC$ .. ?
Windows puo' anche farne a meno o no... ?
Ho letto a cosa serve (la frasetta in inglese) ma non riesco a trovare
un esempio pratico nel quale la si possa utilizzare.
Danny che gia' che ci siamo... anche vari antivirus settano delle
condivisioni
col $ (vedi VPALERT$ by Norton Antivirus CE , ad esempio).
ed a  *questa* vengon dati i permessi "Everyone full control", by the way.
Is it a danger... ? :-)

ed a  *questa* vengon dati i permessi "Everyone full control", by the way.
Detta cosi', mi suona vagamente come un'idea, come dire?, non buona.
