Newsgroup: it.comp.sicurezza.windows
Titolo: mi hanno resettato il pc durante una sessione di mIRC!!

Ciao a tutti e Buon Anno.
Chiedo piccola consulenza tecnica a voi che qualcosa
capite per uno che niente ha capito (ma proprio niente).
Ieri sera ero bello e belindo con il mio mIRC a girovagare
per i vari canali e pummmmmm qualcuno mi ha resettato
la macchina.
Dico qualcuno che non sono io (giuro non ho fatto Ctrl+Alt+Canc e
non schiacciatto il pulsante con scritto Off, e non c'è stata una
interruzione
di energia elettrica (ho un portatile)).
La cosa bella è che ho installato anche un bel AtGuard e un bel
Conseal Firewall che qualcosa dovrebbero fare (almeno credo!!!).
BO non ne ho installati (almeno mi dice cosi il NAV 5).
Va be' che uso Win98 ma è cosi vulnerabile!!!!
Voi che mi dite!!!!
Nota: prima del reset Conseal mi aveva avvertito
di un tentativo di connessione sulla porta 23 e io
lo permessa (errore nel schiacciare il bottone).
Puo' essere stato questo!!!
Nota2: stavo usando solo mIRC.
Ciao ciao

Nota2: stavo usando solo mIRC.
Le chat dirette sono il buco piu` pericoloso per la sicurezza.
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

 \------------------/



anche icq, pow e tutti gli altri ambaradan, quindi.
e come ci si puo' proteggere? qualche consiglio non guasterebbe a questo
punto.
grazie,
ventura

 wrote in message 38713180...@hotmail.com...

mmmm non mi pare sia possibile entrare in un sistema Win9X con ICQ ...
irc lo uso poco ...
Con ICQ vai sul sicuro ..
ovviamente possono prenderti L'ip ...possono spiare le tue chat etc ..
ma non possono resettare ne tantomeno gestire il tuo sistema ..
ciao ciao

apri...
per fare quello che dici ci dovrebbe essere un b.d. in ascolto sulla
23, ma con tutta quella corazza che ha sene sarebbe accorto facilmente
no?
e se la b.d. non c'č una connessione a win sulla 23 cadrebbe nel nulla
il reset poi potrebbe essere causato da attacchi tipo nuke e simili,
ma qui mi fermo perchč non ne so molto
esistono tipi di attacco sulla 23 senza che ci sia niente in ascolto?
la parola ora agli esperti...
-- 
 sostituisci NOSPAM con FREEMAIL 
 per rispondere in mailbox       

ma non possono resettare ne tantomeno gestire il tuo sistema ..
  ^^^^^^^^^^^^^^^^^^^^^^^^    ^^^^^^^^^^^^^^^^^^ ( a parte troiani o
simili)
Saluti
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

ma non possono resettare ne tantomeno gestire il tuo sistema ..
sulle secur faq si accenna a prog che potrebbero passarsi per icq e
sfruttare le porte da questo tenute aperte[*]
di più non so
[*] forsesi tratta di un eccesso di paranoia
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       


Che vuoi farci; ti serve l'antivirus aggiornato (in 'sti giorni 
consigliano tutti avp 
www.avp.com
), il firewall (Conseal), il
NukeNabber...
Poi tienti aperta una dos box per eseguirci il Netstat...
Non eseguire mai nessun file che viene da fonti strane...
E` tutto nell'ottima faq del gruppo a 
http://vene.dave.it/sicur/icsvfaq.asp


Forse si e` downloadato la tua posta...
"come" potrebbe aver fatto?
Escludendo backdoor e troiani (eventualmente rilevati dall'antivirus),
vorrei che qualcuno mi spiegasse "se" e "come" questo e' possibile.
Leggo solo "ah, si, con w98 ti puo' prendere per le palle e girartele di 90
gradi", ma non vedo "come" potrebbe fare... nuke e ath0 a parte, che non mi
pare danneggino alcunche', il resto "dovrebbe" essere eseguito
dall'operatore... che se non collabora, alla disperata, perde la
connessione.
Oppure c'e' qualcos'altro?
Se e' cosi', gradirei avere maggiori dettagli, dato che letta cosi', mi sa
tanto di presa per i fondelli degli utenti w9x da parte dei "tantosicuri"
linuxiani (poi magari ci si connette in internet come root...).
Fabrizio

Nukenabber davvero no!
E' capace solo di fare confusione e generare allarmismi
--
Kartoo
General Manager of KarWar Enterprise® (
www.karwar.com
)
******************************************************
Le catastrofi del nostro secolo: Hiroshima 45, Chernobyl 86, Windows 95...
If lamer could fly, internet would be an airport...
Pardo ha scritto nel messaggio ...


Nota2: stavo usando solo mIRC.
mIRC non c'entra.


Le chat dirette sono il buco piu` pericoloso per la sicurezza.
mIRC non è assolutamente in modo diretto un buco per la sicurezza.



Giustissimo ...sono completamente daccordo ...e se proprio fosse possibile
entrare
in un sistema mentre questo usa mirc sarebbe solo per un baco di MIRC
appunto...
Certo Win crasha ogni 3 sec , è lento etc ma non possiamo attribuirgli tutte
le colpe ...
ciao ciao

Ci sono due principali tipi di attacchi che possono causare il reset della
macchina:
1) Ping of Death : e' un tipo di DoS (Denial of Service) attack. Nel ping of
death , un pacchetto ICMP molto grande e' mandato all'host remoto. Questo
riempimento anomalo del buffer causa il riavvio o il blocco del sistema (Per
windows NT dovrebbe essere stato risolto con qualche service pack, per Win9x
non mi risulta)
2) Winnuke:  manda pacchetti tcp-ip con un header tcp invalido. I sistemi
Win 95/98 e NT andranno in crash quando ricevono uno di questi pacchetti per
il loro modo di gestire lo stack di dati errati nel header tcp.
Invece di ritornare un codice di errore o rifiutare il dato errato fa
mandare in crash il computer.
Ciao
Pagliuso Gianpaolo
MCP,MCP+I, MCSE, Network+, Tekmetrics Nt Certified, Tekmetrics Linux
Certified
e-mail: 
gian...@pagliuso.com

 connessione.
Il famigerato "Accesso di gruppo" o "Client per reti MS", con condivisioni
attive (le famose porte 137-138-139). Certo, le condizioni da matchare sono
diverse:
1) Dev'essere installato
2) Dev'esserci il binding con TCP/IP
3) Devono essere attive delle condivisioni
4) (non obbligatorio - mi pare - ma aiuta) nessuna passwd sulle risorse
condivise)
ma l'installazione di default di Windows rende vere almeno le prime due (lo so
perche' mi e' sempre toccato rimuovere tutto a mano dalle impostazioni di
rete). Nessuna presa in giro, come vedi dai miei header anch'io uso 95 -
almeno finche' non avro' 5 minuti liberi per configurare la rete sul mio
Pinguino ^_____^
Max (che comunque ogni tanto qualche moccolo a Mr. Cancelli lo tira pure lui)
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

le colpe ...
mIRC non ha buchi...probabile sia stato usato il D.o.S kod  che
appunto crasha winsoz 98 da remoto utilizzando igmp.


Max (che comunque ogni tanto qualche moccolo a Mr. Cancelli lo tira pure
lui)
Pure io, garantito, ma ad esempio io non ho i tanto declamati piantamenti di
sistema... forse perche' tengo d'occhio la memoria libera con APM (freeware)
ed ogni tanto ne libero un po' con Tweak Tray (free pure loro)?
Fabrizio

2) Winnuke:  manda pacchetti tcp-ip con un header tcp invalido. I sistemi
Od hanno inventato un altro winnuke specifico del 98, oppure il nuke
colpisce solo il 95 che non ha aggiornato le DUN-winsock... in ogni caso, e'
bene sapere queste cose, come ad esempio il ping +++ATH0, contro il quale
basta modificare il registro del modem S2... ;-)
Fabrizio

windoze che fa le cose senza chiedere? ;-)
Dove lo senti dire? Se non fai delle ca%%ate durante l'installazione[*],
linux sta buono buono dove lo metti, ho fatto alcune diecine di
installazioni di linux, in tutte le salse e release di kernel
dall'1.2.13 a 2.2.12 e non mi ha mai formattato nulla che non gli avessi
detto espressamente io.
[*] E' certamente vero, visto che linux a differenza di win vede e
tratta quasi ogni tipo di file-system, che se ti ci impegni puoi
piallare ogni tipo di partizione, ma un format su fat eseguito da solo
non l'ho mai visto.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@sofhome.net

non l'ho mai visto.
forse una domanda troppo criptica durante l'installazione? Non so, non l'ho
fatto io, ma l'ho sentito dire da "tre" persone diverse... non affermo
minimamente che sia qualcosa di sbagliata, solo vorrei portare un minimo di
temperanza... :-)
Fabrizio

 ed ogni tanto ne libero un po' con Tweak Tray (free pure loro)?
Manco io, non avendo IE ne' (per ora) Office. 8-)


un qualche tipo particolare di file .wav... 
Si', e' un file .wav a 11025Hz, 8 bit, mono; sopra c'e' la mia voce che
offre una SoundScape 2700 con 64Mb e l'espansione a 16 canali, a chi mi
inviera' la sua scheda audio carbonizzata nel forno di casa.
Si chiama "social engineering".
(Prima di ridere, pensate che c'e' stato chi ha ricevuto una mail da un
mysterioso "Teleco...@HotMail.com", dove chiedevano di fornire nome
e password nonche' scadenza dell'abbonamento; e, ritenendosi astvto, ha
inviato nome e password giusti e data di scadenza posticipata di alcuni
mesi. Questo molto tempo prima di ClubNet, ovviamente).
Leonardo
".signature": bad command or file name

2) Winnuke:  manda pacchetti tcp-ip con un header tcp invalido. I sistemi
Il WinNuke manda dati "fuori banda", validi. E' che W95 non li gestiva, dato
che il puntatore ai dati fuori banda era sbarellato 8-)
3) Frag-bug: il pacchetto viene mandato in due pezzi, ma le istruzioni per
   il riassemblaggio sono errate. Anziche' sputare via i pezzetti, Win95 e
   Win98 non patchato (
www.microsoft.com
) eseguono le istruzioni e vanno a
   scrivere dati dove non devono, causando crash.
4) UnknownProtocol: viene inviato un pacchetto sputtanato in un protocollo
   esistente (es. IGMP), ma sconosciuto a Windows.
5) BufferOverflow+SEQ guessing: ci sono alcuni servizi che accettano dati,
   se si riesce a indurli a farlo, ma li processano male (es. assumono che
   vengano inviati sempre 128 bytes, ma ne prendono un numero qualsiasi; e
   inviandogliene 10128, 10K di RAM vengono sovrascritti...)
6) NSguzzler: interferisco pesantemente con le connessioni DNS del sistema
   che, vedi caso, sono spesso & volentieri bloccanti. Ogni connessione da
   me catafottuta guadagna all'infelice proprietario da 30" a 2' di "hang"
   del sistema; si muove il mouse, e null'altro. Naturalmente devo avere i
   miei bravi sistemi per indurre l'infelice a fare una mezza dozzina come
   minimo di queries DNS piuttosto lunghe e dall'esito incerto (per es. se
   ha uno script che legge i nomi e gli IPs di un certo numero di tizi, da
   un canale IRC, e li verifica uno per uno... <cough>)
8) Altro che non ricordo, o che ricordo ma non voglio dire, a vs. scelta
Leonardo demograti"o


temperanza... :-)
Ok, ma ripeto la domanda: come e' capitato? forse con la stessa
distribuzione/rivista a tutti e tre?, e proprio per la temperanza lo
chiedo, puo' essere che qualcuno abbia fatto una distribuzione bacata,
se lo si scopre ci si puo' difendere, ma sui gruppi appositi si
sarebbero levate altissime le grida degli utenti *piallati*, e non mi
sembra di aver letto cose del genere, ultimamente.
