Newsgroup: it.comp.sicurezza.windows
Titolo: Hacker e LAN

Salve a tutti,
amministro una rete di una decina di server + vari PC client su cui gira
Windows 2000 Prof./Server.
Sui server girano vari programmi per l'elaborazione dei dati su Database SQL
scritti in Visual Basic che dialogano tra loro e si scambiano i dati tramite
pacchetti TCP/IP usando il Winsock.
Tutta la rete č connessa ad internet tramite ADSL ed č ancora in attesa di
essere protetta tramite un serverino Linux.
Le mie domande sono:
1) č possibile per un "hacker" sfruttando qualche falla di Windows riuscire
ad entrare nella LAN e "leggere" i dati contenuti nei pacchetti che
viaggiano fra i server della rete locale?
2) come protezione ho fatto sě che i programmi quando iniziano a dialogare
fra di loro per scambiarsi i dati, riconoscono l'IP della macchina che tenta
di connettersi e se non appartiene alla rete, rifiutano la connessione.
Potrebbe un hacker dall'esterno della rete inviare pacchetti simulando come
indirizzo di partenza un IP della rete (es. 192.168.0.XXX)?
Grazie...

 indirizzo di partenza un IP della rete (es. 192.168.0.XXX)?
Anche questo č possibile modificando opportunamente i pacchetti IP.

 Anche questo è possibile modificando opportunamente i pacchetti IP.
Ma non ricevera' mai la risposta...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 essere protetta tramite un serverino Linux.
Ci sono alcuni thread che possono essere di tuo interesse. Cerca i
subject "NAT e' protezione ?" e "firewall e nat". Prova a dargli
un'occhiata e poi se ti servono dei chiarimenti fai un post con
qualche richiesta piu' specifica.
Fabio

 Ma non ricevera' mai la risposta...
Non è vero se sniffa il traffico può filtrare gli ip che gli pare.
L'importante è che il ruoting preveda che il pacchetto cmq giri sulla stessa
subnet.

 Si, hai mai sentito parlare di sniffing sulla rete?
Perň non č cosě semplice, da quello che ho capito l'hacker dovrebbe riuscire
a catturare i pacchetti che viaggiano nella rete interna pur rimanendo
all'esterno. Se piazza lo sniffer al di la del gateway della rete come li
piglia i pacchetti?
In primo luogo i pacchetti diretti ai pc interni non girano fuori dalla rete
e qual'ora anche lo facessero perchč indirizzati a pc esterni, l'ip address
dell'header Ip verrebbe mutato in quello del router/gateway. O sbaglio?

 Non è vero se sniffa il traffico può filtrare gli ip che gli pare.
Questa la vedo dura, e anche molto.
Rileggi attentamente le ipotesi di partenza: l'attaccante e' al di fuori 
della rete, e impersona un host all'interno di essa.
I pacchetti non li puo' assolutamente vedere, neanche con la palla di 
cristallo.


 dell'header Ip verrebbe mutato in quello del router/gateway. O sbaglio?
Vedo che non hai letto i thread che avevo consigliato a ndr :)
maaayheeem? ci sei?
Fabio che questo e' per te :)

 cristallo.
Sono d'accordo, infatti qualche post più sotto dicevo la stessa cosa. Ho
risposto perchè dalle tue parole avevo capito che non potesse prendere il
pacchetto di ritorno perchè destinati all'ip fantasma.
Allora ho inteso male sorry.

 maaayheeem? ci sei?
Hai ragione in realtà non li ho letti perchè al di là del Nat parlavi anche
di Firewall....
Se ci fosse solo il Nat allora le cose cambiano (o se il Firewall fosse
bucato ok...)
Cmq faccio ammenda ora li cerco e li leggo. Sorry anche a te! Ciao

 indirizzo di partenza un IP della rete (es. 192.168.0.XXX)?
Il router (ADSL o meno, quindi anche il futuro "serverino linux") deve
rifiutare pacchetti provenienti dall'interfaccia esterna che hanno
indirizzo sorgente 192.168.x.y (o altre classi "non routabili", appunto).
Se cosi' non e' qualcosa dall'esterno potrebbe arrivare (*), un'eventuale
risposta non dovrebbe riuscire a tornare indietro all'attaccante (*), ma
questo non impedisce l'invio di pacchetti di cui non interessano le
risposte, per esempio nel caso di smurf.
(*) Si', lo so che non dovrebbe arrivare niente da fuori con indirizzi non
routabili, ma sappiamo tutti che questo non e' il Mondo Perfetto (TM), no?
Max di frettabbestia, scusantesi per [eo]rrori und omissioni.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 142WU/7877hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/