Newsgroup: it.comp.sicurezza.windows
Titolo: dubbio su sniffer

Dopo alcuni messaggi lasciati su questo NG devo essere sincero raga:
Io pensavo che uno sniffer mi avvisasse non
appena un certo individuo entrasse nel mio pc senza permesso.....ma di
fatto
io non so cosa vedo con uno sniffer....se me lo spiegate magari capisco ok?
aspetto news grazie intanto.
sapete anche come nascondere il proprio indirizzo IP quando si è connessi
per evitare che qualcuno mi individui ogni qual volta mi connetto?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 per evitare che qualcuno mi individui ogni qual volta mi connetto?
a quale pro ?
-- 
per tutto il resto c'è 
www.google.it

 per evitare che qualcuno mi individui ogni qual volta mi connetto?
per individuarti in quel modo devi avere un trojan installato altrimenti
chi ti individua non cerca te in particolare ma spara solo nel mucchio.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 visto che a spiegarlo non hai afferrato ti faccio un esempio:
ma mi sono perso la risposta di Samurai

tuoi scopi.
Forse gli puo' servire di piu' un log tipo quello di TDIMon:
-------------
30  2.48.06  Iexplore  0452001C  TDI_EVENT_RECEIVE_DATAGRAM
UDP:
0.0.0.0:2110
 
151.99.125.1:53
 
151.99.125.1:53
  MORE_PROCESSING  Length:51 Flags: LOOKAHEAD   
--------------
Anche se dalla domanda credo che sia un firewall quello che serve :)
'bye

per evitare che qualcuno mi individui ogni qual volta mi connetto?
Per trover proprio te uno deve avere qualcosa che segnala la tua
presenza in rete, altrimenti identificarti è difficile. Sei solo un
numero.
--
Black holes suck.

 chi ti individua non cerca te in particolare ma spara solo nel mucchio.
okkei ma mettiamo che ti becchi?
che fai?
coem fai ad accorgerti se c'è qualcuno che ti ha inserito un trojans?
basta un semplice antivir o esistono applicazioni apposite x scovarli?
grazie
L.
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 coem fai ad accorgerti se c'è qualcuno che ti ha inserito un trojans?
* controllo dei log: ci sono righe di falliti tentativi di entrata o
uscita diversi dal solito o in numero sospetto
* controllo delle porte in ascolto: c'e' una porta nuova
* controllo dei processi running: c'e' qualcosa di nuovo
* controllo del traffico: c'e' roba che entra/esce anche se sto fermo
* controllo delle risorse: l'uso della cpu e' insolitamente alto
* manutenzione o ottimizzazione: c'e' un programma ignoto che viene
avviato ogni volta
* tool diagnostici appositi: antivirus, antitrojan..
* "lo vado a cercare": a titolo di controllo riavvio la macchina e senza
fare altro loggo tutto quello che entra/esce senza distinzioni; usando
un'altra macchina uso tool appositi (anche solo un portscanner).


 Forse gli puo' servire di piu' un log tipo quello di TDIMon:
anche ethereal fornisce una forma piu' comprensibile ma non e' proponibile
fare un controllo pacchetto per pacchetto! mica siamo in un film di sci-fi


ok raga grazie a tutti ho capito cosa è uno sniffer allora non è quello
che volevo io; io volgio solo una cosa che mi dica quando un individuo
entra nel mio PC senza permesso. da quello che avete scritto servirebbe un
firewall giusto?
tornando allo sniffer è per questo che vi ho chiesto come si fa a
nascondere il proprio indirizzo IP per evitare che qualcuno nel mucchio mi
identifichi ed entri nel mio PC è questo che volevo dire


 mi identifichi ed entri nel mio PC è questo che volevo dire
Identifichi vuol dire che e' in grado di correlare il tuo indirizzo ip a
una persona. Immagino che tu volessi dire qualcosa del tipo... uhmmmm...
rilevi? Veda on-line? Puoi usare i personal firewall in modo "stealth" o
come_diavolo_si_chiama nel tuo firewall, ma gia la presenza del firewall
stesso ti protegge (salvo porcherie nella configurazione) da intrusioni,
anche se vieni... "rilevato".
Fabio


Devi tener presente pero' che gli hacher sono terribilmente attratti
proprio da quei  computer dotati di un sistema di controllo Sniffer e
che sono in grado di attaccarlo facilmente...
Per farti un'esempio č piu' appetibile (agli occhi dei  ladri una
cassaforte ,anche se vuota,  che non un materasso pieno....;-) quindi
vedi tu.....
-- 
Ciao,
Walter

ah cavolo walter hai ragione....dici che sono più appetibile così vero?
cioè a me starebbe sulle palle se uno entra nel mio Pc almeno se entra mi
disconnetto così non vede nulla anche se, se si memorizza il mio indirizzo
IP appena mi riconnetto lui mi vede e c riprova.....è vero anche
questo.........booohhhhh!!!


 se si memorizza il mio indirizzo
... e che se ne fa... ?
L'IP non ti viene assegnato dal Provvider ed è diverso ogni volta ?
Hai l'IP fisso ?
-- 
Walter

 Hai l'IP fisso ?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 


 al tuo PC .....
da chi ?
Che tipo di collegamento hai?
Che azz...;-) di modem hai?
-- 
Walter

 da chi ?

ho un normalissimo modem 56K e la linea di casa normale why?



Questo vuol dire che hai un'IP Dinamico che ti assegna il provvider
automaticamente
ogni volta che ti colleghi ...quindi varia sempre...quindi un'eventuale
Haker cosa lo memorizza a fare il tuo IP ..?
Vai tranquillo....;-)
Ciao,
Walter

ok grazie fratello ricevuto!
