Newsgroup: it.comp.sicurezza.windows
Titolo: Un pò di teoria: porte Stealth e servizi.

Abbiate pazienza ^__^, mi potete spiegare come fanno le applicazioni tipo
programmi di file sharing e/o messaging a funzionare con un packet filter
attivo che rende STEALTH le porte a tutti gli scanner?
Grazie!

songohan wrote:

ma hai capito cosa significa stealth?
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip



Beh non sono certo un esperto, ma se vuoi usare queste applicazioni
devi per forza dare delle regole al firewall in modo che permetetta le
comunicazioni alle applicazioni sulle porte che intendono usarle.
Es. Se tu come policy di un firewall hai impostato di chiudere tutte
le porte tranne quelle usate dai protocolli comuni (per esempio
http,smtp,ftp,pop,imap) quando installi per dire un messenger
(msn,icq,yahoo,...) non lo potrai utlizzare fintanto che non dici al
firewall di permettere la comunicazione anche sulle porte usate dai
vari messenger. Infatti se guardi nei log del tuo firewall vedrai che
qualcuno ha tentato di accedere dall' indirizzo locale a qualche
indirizzo esterno(il server del messenger)  su di una porta "x".
Ora tu dici al firewall di permettere le comunicazioni sulla porta "x"
e il messenger funzionerà.
Ciao ;-)
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

 ma hai capito cosa significa stealth?
Uffa...Stealth vuol dire che agli scanner la porta nn risulta nemmeno
esserci in quanto i pacchetti vengono droppati.
Giusto?
Ora mi spiegate un pochino cosa succede con un packet filter attivo che
CHIUDE tutte le porte?
Grazie.
^__^

 attivo che rende STEALTH le porte a tutti gli scanner?
Per la cronaca, il filtro sui pacchetti è il metodo più semplice per un 
firewalling. In parole povere: viene installato un hook a livello di 
kernel, ovvero una funzione che viene "agganciata" nel flusso di gestione 
dei pacchetti tcp, con facoltà di decidere se far passare o meno il singolo 
pacchetto.
E' un buon esercizio per chi vuole iniziare a programmare in kernel mode 
:-)
Stealth si dice in gergo per una porta che non risponde al probe. A 
differenza di closed in cui il computer risponde al probe ma non consente 
alcuna connessione. In pratica, nel secondo caso il computer remoto si 
rende conto che c'è un sistema ma che non accetta connessioni, nel primo 
caso invece non percepisce la presenza di un sistema.
Stealth è il tipico stato in cui si trova una porta quando è filtrata da un 
firewall. 

 CHIUDE tutte le porte?
scarta il pacchetto e notifica la cosa alla sorgente.


 scarta il pacchetto e notifica la cosa alla sorgente.
Lo notifica? E se lo notifica non dovrebbe risultare Stealth la porta....

 da un firewall.
Quindi nel caso del p2p 
ad.es
 come fanno i pacchetti ad entrare?
Quando uso OperaDC (client Direct Connect) - con CHX-I e filtro workstation
applicato - vedo gli altri user attaccarsi a me.
Potresti per favore spiegarmi come fanno?
Grazie.

 Lo notifica? E se lo notifica non dovrebbe risultare Stealth la porta....
infatti risulta "solo" chiusa.




Trés facile. Qualsiasi packet filter per uso personale lascia passare ogni
tipo di pacchetto USCENTE, e crea una regola per accettare il traffico che
quel pacchetto generera' in entrata.
Sono solo i pacchetti "inattesi" dall'esterno che svaniscono, generando l'
effetto "stealth".
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 generando l' effetto "stealth".
Quindi ad un packet filter va sempre associato un firewall per applicare
delle regole sulle singole applicazioni........per stare sicuri...
Perchè 
ad.es
 potrei beccarmi un trojan che invii pacchetti tcp chissà dove e
visto che il packet filter vedrebbe quei pacchetti in USCITA lo
considererebbe traffico lecito......mentre io resterei inciuciato.
Oddio.....mi sa che ne ho da studiare eh!
Cmq grazie a tutti per le risp.
Leo, una domanda che nn c'entra niente: ma perchè thorino è così esaurito? A
volte rimango stupito da certe sue risposte. Boh.
Ciao e grazie ^__^

 songhocane... perdi meno tempo a scrivere cazzate e studia un po'.
Ma vaffanculo.
Sei talmente ridicolo che mi hai filtrato ma mi risp nei reply degli altri.
Ma sei stupido forte eh?!

songohan scrive:

Possono funzionare se il firewall e' di tipo statefull, e riesce quindi
a discriminare tra i pacchetti che gli arrivano come risposta ad una
precedente richiesta fatta dal tuo host e quelli invece che non sono
attesi.
Quindi un firewall di questo tipo, se configurato in modo giusto, puo'
scartare i pacchetti degli scanner senza mandare un RST, e quindi
far risultare il tuo PC STEALTH, e fare passare i pacchetti di risposta
ad una tua richiesta "dammi il file pippo.mp3", permettendo il file
sharing.
Ciao

volte rimango stupito da certe sue risposte. Boh.
Be', considerando l'ambiente di lavoro, lo trovo comprensibile: anch'io
sono esaurito la mia parte. E' che io gestisco meglio lo stress, usando
tecniche Zen che rigenerano il Ki (es.: strizzare pappagallini, pigiare
spose al mercato, fingere d'aiutare le vecchine ad attraversare per poi
abbandonarle in mezzo al traffico impazzito dell'ovonda, lanciare raudi
serpentoni nella biada ai fiaccherai, ecc.).
Ripensandoci, forse non lo gestisco tanto meglio. Quasi quasi, me ne vo
a letto [1].
Leonardo
[1] direi "torno a dormire", se avessi dormito -- yawn. Periodaccio.


 rete, o era di trasporto?, boh).
Io voto per quello di trasporto.
Ciao 

 anch'io sono esaurito la mia parte.
Si ma come vedi tu sei sempre pacato, ironico ed quilibrato.
Quello invece no....sempre scortese con praticamente tutti.
Sinceramente Leo, non č una giustificazione l'ambiente di lavoro.
Tant'č.....

 sharing.
Ok, pero' come fai a far passare le richieste, ovvero a permettere
che gli altri utenti del p2p possano prelevare files da te?
Ciao, L.

 Quindi nel caso del p2p 
ad.es
 come fanno i pacchetti ad entrare?
Le connessioni in ingresso non entrano, infatti il fw di xp (che è un 
semplice packet filtering, di default chiude ogni connessione in ingresso) 
non piace agli utenti di emule. 
WinMX mi pare di vedere funzioni in modo diverso, credo non abbia bisogno 
di ricevere connessioni dall'esterno ma utilizza le stesse connessioni che 
effettua. 

Lapi Dario scrive:

Giusta osservazione :-)
In verita' in tutti (quelli che ho provato) software di p2p devi anche
permettere connessioni in ingresso in una o piu' porte.
Quindi niente PC STEALTH, e' il prezzo da pagare x vedere l'ultimo di
woody allen senza sborsare quattrini...
Ciao