Newsgroup: it.comp.sicurezza.windows
Titolo: Chiudere ping ( icmp ) su win 2000 server

Ciao, vorrei chiudere il ping ( icmp ) sul mio
win 2000 server.
Mi date qualche dritta pls :-)
Grazie
                        -- Yena -- 

 ritenuto una scemenza, fammi capire..
Beh, però è anche vero che alcuni ritengono il ping fondamentale per 
riconoscere se una macchina è attiva sulla rete o meno :D
Poi avevo sentito che sarebbe possibile, in teoria, inviare una sfilza di 
pacchetti "forgiati" a molti computer, i quali credendo che sti ping siano 
partiti dall' IP che si intende attaccare, invierebbero risposta a quell' 
IP, causandogli dei problemi...


L'ho sentito durante un seminario cisco ad Atlanta, solo che non c'era la 
traduzione e il mio inglese è ben lontano dall' esser perfetto :)
Praticamente, il relatore ipotizzava uno scenario nel quale un attaccante 
inviava una serie di pacchetti forgiati ad un migliaio di computer collegati 
ad internet, facendogli credere che il tuo server avesse lanciato un ping a 
questo migliaio di computer.
Questi computer in pratica "rispondevano al ping" indirizzandosi al tuo 
server.
Il relatore ha poi spiegato che, con questa tecnica e avendo a disposizione 
un migliaio di "zombies" sparpagliati per il mondo, è possibile organizzare 
un attacco distribuito e schedulato a cui possono anche partecipare 
centinaia di migliaia di "ignari" computer che si credono pingati 
contemporaneamente (o quasi) dal tuo server e quindi rispondono di 
conseguenza.
Poi tu dovresti saperlo che non son il tipo da "cuggginate", eh ;)

 IP, causandogli dei problemi...
E glieli causano anche se lui NON risponde al ping.
Un flood (smurf, da come lo descrivi) se ne strabatte se il destinatario
accetta i pacchetti o li rifiuta, satura la linea e stop.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Si.
Ma quel che a quanto ho capito sosteneva il relatore era che, se la macchina 
mia risponde alle vagonate di ping che arrivano, il processore della 
macchina mia "lavora" per rispondere a sti ping, mentre se il firewall 
brucia i pacchetti prima che vengano processati ciň non avviene.
Anche io la penso come voi, a rigor di logica.

 brucia i pacchetti prima che vengano processati ciň non avviene.
Vero, ma l'effetto c'e' solo se hai un 386 a 20 Mhz collegato ad una T3.
Negli altri casi, per il processore e' una passeggiata, tenere dietro a
cio' che gli puo' arrivare a banda piena da una connessione WAN.
Diverso, ma sempre frutto di *sysadmin della mutua*, il caso in cui si
setti un eventuale personal firewall con la funzionalita' di cercare di
_identificare_ l'attaccante, cosa molto di moda per i principianti
colpiti dal morbo del giustifiere della notte.
In questo caso, ti suicidi tentando di risolvere gli indirizzi da cui
arrivano i ping /smurfati/.



Non vorrei essere "brusco" ma a me serve solo sapere il modo migliore su 
win2000 server x bloccare il ping icmp.
Grazie
                            -- Yena --

 win2000 server x bloccare il ping icmp.
Installi un firewall e lo configuri.
Di suo non ce l'ha, da quello che so io.


 al tuo server.
<snip>
Si .. un attacco tipo "smurf", in due parole, si tratta di identificare l'IP
"broadcast" di una rete che risponda a richieste ICMP (8) (echo req)
e poi creare una serie di pacchetti ICMP8 con IP origine "spoofato"
ed uguale a quello della vittima ed IP destinazione impostato con
l'indirizzo broadcast di cui sopra, a questo punto inviando una serie
di pacchetti ICMP 8 creati come sopra, gli hosts della subnet usata
come "amplificatore" risponderanno a tali pacchetti con altrettanti
pacchetti ICMP 0 (echo reply) floodando (inondando) cosě la vittima
e saturandone la banda; ora, il fatto di schermare una macchina e
non farla rispondere a richieste ICMP 8 (ping) *NON* serve ad evitare
un flood di questo genere ma *SOLTANTO* ad evitare che possa
_partecipare_ ad un attacco DDoS come quello visto sopra; detto
questo, filtrare ICMP 8 mi puň anche andare bene, basta che poi non
si esageri filtrando anche ICMP 0,3,5,11 che invece sono necessari
al buon funzionamento della rete
Ciao

 Di suo non ce l'ha, da quello che so io.
Ho risolto:
http://www.petri.co.il/block_ping_traffic_with_ipsec.htm
Molto semplice .. e di suo c'č il firewall ....
                    -- Yena -- 

 il modo migliore su win2000 server x bloccare il ping icmp.
Installa RRAS (è nativo) attivalo e crea i packet filters che
ti servono.. tra i quali potrai inserire anche un filtro che rifiuti
i pacchetti ICMP type 8 in ingresso
Ciao

 
http://www.petri.co.il/block_ping_traffic_with_ipsec.htm
Mica tanto :-) con quel sistema blocchi TUTTO il traffico
ICMP e non solo i "pings", il che non č esattamente una
buona cosa dato che alcuni tipi di traffico ICMP sono
necessari per il buon funzionamento della rete
Ciao

 .. esattamente come si era cercato invano di spiegare..
Non c'è peggior sordo di colui che non vuole sentire :-)
Ciao