Newsgroup: it.comp.sicurezza.windows
Titolo: directory senza nome!

ma come cazzo si fa a creare una directory senza nominarla? 
o meglio,
come faccio ad eliminarla una volta che me l'hanno creata?
--------------------------------
Inviato via 
http://usenet.iol.it

 come faccio ad eliminarla una volta che me l'hanno creata?
Spiegaci prima che cosa c'entra cio' con la sicurezza e poi smetti di
fumare erba prima di scrivere.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

fumare erba prima di
scrivere.
cerco di spiegarmi e ti assicuro che erba non ne fumo ma la
lascio fumare agli altri.
ho un server dove alcune persone sono entrate ed
hanno creato una directory che non ha nessun nome(hai presente una
cartellina gialla su win 2000 server che non ha nessun nome?)io
personalmente non so come cazzo si fa a crearla.ora questa directory non la
posso eliminare e non la posso nemmeno proteggere! in pratica questi
entravano e da questa directory facevano tutti i cazzi che gli
piacevano.prima di formattare il tutto e reinstallare il server volevo
sapere se qualche inteliffentone era in grado di darmi una soluzione meno
drastica!


drastica!
Piu' che altro dovresti capire come han fatto a crearla: c'erano
permessi di scrittura dove non avrebbero dovuto esserci? c'erano
servizi aperti con ingresso senza autenticazione? i logs che dicono? 
Se non riesci a capire queste cose, e' probabile che ti ricapitera'...
(BTW: si tratta forse di un server FTP?)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 drastica!
Per esempio partire in console mode col CD di 2miglia e da li'
cancellare con un bel rmdir la tua directory?


 drastica!
forse posso aiutarti...
per caso il server e' su porta 21 e/o con accesso anonimo?
neanche da DOS va via?
-Gianluca-

 Se non riesci a capire queste cose, e' probabile che ti ricapitera'...
a meno che non inizi col cambiare la porta(se FTP) del server....
ciao -Gianluca- ; )

-Gianluca-
ciao Gianluca
(finalmente uno che mi risponde seriamente)
esatto "ERA" su porta 21 con
accesso anonimo;
e la directory non ci sono santi di levarla nemmeno sotto
dos!
tu sai come si fa ad eliminarla?
ciao stefano


 ciao stefano
si posso provare
cmq -sempre se ti hanno hackato davvero il server- dovresti notare un
rallentamento nella connessione....
mi dai l'ip in privato e i logins che ci entro ora?
-Gianluca-

e umilmente.....


mi spiace ma questo proprio non lo posso 
fare.il
 server non è
mio personale (è una ditta abbastanza grossa)e nn posso prendermi questa
responsabilità.comunque se ti va i consigli sono sempre bene accetti.
purtroppo il server me l'hanno hackato per davvero:-(
ciao ste
(grazie
comunque)


a meno che non inizi col cambiare la porta(se FTP) del server....
Non e' sempre una strada percorribile. Ad esempio se il servizio deve
essere facilmente raggiungibile. D'altra parte non e' neppure utile.
Se trovo una porta strana (che so? 410?) mi collego e.. toh, un banner
FTP! ;)


purtroppo il server me l'hanno hackato per davvero:-(
L'anonymous aveva diritti in scrittura?


 comunque)
figurati
ciao ciao -Gianluca- ;- )

 FTP! ;)
spiegati meglio...... :)

 L'anonymous aveva diritti in scrittura?
ovvio.

ciao gianluca
facciamo cosě, dammi un indirizzo internet dove posso darti
queste spiegazioni.non metterlo qui, spediscimelo a 
imp...@net-service.it
(tanto č un indirizzo che č on-line sul sito della ditta dove
lavoro)(
www.net-service.it
)poi al limite te ne do un'altro mio
personale.comunque poi ci risentiamo direttamente lunedě.....minchia che
stress,meno male che č venerdě!
 ciao stefano


spiegati meglio...... :)
Mi spiego: si tratta di "visibilita'". Immagina di avere un dominio
miaazienda.com
. I tuoi clienti si collegheranno
all'
ftp://ftp.miaazienda.com
, se avessi l'ftp su una porta differente,
dovrebbero ricordarsi quale porta utilizzare, e cio' non e' sempre
bello.
Inoltre considera questo. Sono alla ricerca di siti da acherare:
piglio il tuo ip, gli do una bella scannata, trovo la tua porta 410...
uhm, dico... interessante! mi collego: mi accoglie il banner di un
server FTP. La tua "security by obscurity" va a farsi friggere...
Insomma, non la vedo come una grande idea.


pirateria online...!
Che intendi dire? ti esprimi come panerai... ;)


 Insomma, non la vedo come una grande idea.
e secondo te x arrivare al server del nostro amico hanno preso il suo ip e
gli hanno testato tutte e 65536 porte....??
ROTFL!
Bello mio esistono programmi che vanno in scanning automatico nella rete su
un range di ip con porta 21 anonima(a seconda del settaggio che viene
dato...)
il nostro Stefano puo' benissimo risolvere il problema anche lasciando porta
21 ma mettendo dei logins personali x la sua azienda...
ovvio che spetta a lui la scelta ma fare come suggerisci te... beh
porterebbe a trovarsi un server anonimo su porta 21 ma con la banda occupata
x 2/3 e passa da pirati che scaricano a sua insaputa... evoglia a cancellare
dir 'anomale' poi!  ^__^
mi sembra ovvio che sta cosa a lui non garbi x niente...!
-Gianluca- :)

 Che intendi dire? ti esprimi come panerai... ;)
certo che pure te..... :)
cmq prima di proseguire....
sai cos'e' il warez?
sai come si sta 'evolvendo' ora? sai cos'e' il pub scanning?
se si posta di nuovo, altrimenti chiudiamo il thread che tanto la soluzione
al problema del nostro amico e' stata trovata e viviamo tutti felici e
contenti.... :)
ciao -Gianluca-

  ciao stefano
ciao -Gianluca- ;- )

 Non fare finta di non capire: cio' che ti sto contestando e' il fatto
Ma non rompere i coglioni.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

sai come si sta 'evolvendo' ora? sai cos'e' il pub scanning?
E la rivoluzione dov'e'? Potra' esserci un cambiamento in termini di
quantita', ma non di qualita'. 
-- 
Lapalissiano
Icq 57269703

 come faccio ad eliminarla una volta che me l'hanno creata?
ROTFL!!
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 Icq 57269703

dir 'anomale' poi!  ^__^
Allora, secondo te il problema sta nel fatto che il suo server ftp sta
sulla 21, e non sul fatto che ha lasciato l'anonymous con permessi di
scrittura... ah... ho capito molto... ti ringrazio per la lezione
HappyCactus senza parole


contenti.... :)
Ecco, meglio, va, che questo discorso per qaunto mi riguarda e' andato
pur troppo avanti...
