Newsgroup: it.comp.sicurezza.windows
Titolo: Programmi per bypassare Firewall

Salve a tutti,
una domanda:
Oltre a Http-Tunnel esiste un altro programmino per bypassare il
Firewall e far funzionare cosě Winmx e simili?
Saluti!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Saluti!
Scusa tanto la piccola polemica che mi sucita il tuo post....ma perchè se
c'è un fw e quindi una politica aziendale, c'è sempre qualcuno che deve
fare il furbo!!!
Senza offesa ma nei posti di lavoro dove sono stato c'era sempre qualche
furbetto che intasava la banda per scaricarsi mp3 o altro, mentre chi ne
aveva bisogno restava a terra!

 aveva bisogno restava a terra!
No, per carità! Ognuno può dire quello che vuole!
E per io ti dico una cosa che devi sempre tenere a mente...
I buoni ci rimettono sempre!!!!!


 I buoni ci rimettono sempre!!!!!
Grazie per "il tenere a mente" ma in mente lo tenvo già.
Per me essere "buono" vuol dire anche rispettare le regole create in
questo caso (suppongo)per aumentare il livello di sicurezza e gestione del
sistema!

 sistema!
Si, ma aumentare il livello di sicurezza significa testare il sistema da
possibili attacchi esterni o da manomissioni interne...chi ti dice che
a me quel programma serve per scaricare Mp3?
Sei prevenuto...


 Sei prevenuto...
Mi scuso se ho insinuato.....ma allora a che cosa ti server aggirare il
FW.
Ma secondo te bisogna solo difendersi solo dall'esterno????

 Ma secondo te bisogna solo difendersi solo dall'esterno????
Appunto!!! Te lo sto dicendo che bisognerebbe difendersi anche
dall'interno!!!
Anzi! Forse i percoli maggiori vengono proprio da dietro il FireWall!!!


 Anzi! Forse i percoli maggiori vengono proprio da dietro il FireWall!!!
E su questo allora siamo perfettamente d'accordo, ma non capisco ancora
perchè vuoi aggirare il fw.

 perchč vuoi aggirare il fw.
Mi hanno chiesto di fare delle prove con il maggior numero di programmi
e vedere quale porte usano per poterle poi chiudere!
Sembra che qualcuno li stia usando...


 Sembra che qualcuno li stia usando...
Ho frainteso....e abbastanza facile leggendo e no parlando di persona.
Sorry.
Non so se e propio quello che ti ci voglia ma un bel "nessus" potrebbe
esserti utile, oltre che a vedere se qualcuno usa programmini del genere
ti verifica il sitema in quanto security.

 ti verifica il sitema in quanto security.
Tranquillo tranquillo! Lo so! Via E-mail capita facilmente!!!!
Grazie mille della dritta!!!!


 aveva bisogno restava a terra!
Scusa se te lo chiedo, ma perchè c'è sempre qualcuno che si erge a tutore
della morale comune?
Senza polemica eh! ma tu chissà quante volte ti sarai dato da fare nella
vita per pagare meno tasse possibili, per evitare di pagare questo o quello
o ancora per raccomandarti a qualcuno per qualcosa.
E allora per favore non venire a fare la morale qui sui NG.
Il tipo ha fatto una domanda: se vuoi rispondere alla domanda bene, ma la
morale PER FAVORE proprio NO!
Sempre senza polemica e nel tuo rispetto, ovviamente!
Ciao.

 tutore della morale comune?
solito dibattito tra full disclosure e security by obscurity
il problema qui e' un altro: c'e' troppa gente che non risponde a certe
domande se non per discutere sulla morale e sul sesso degli angeli.
un post del genere affrontato nell'ottica della sicurezza prevederebbe la
segnalazione di riferimenti sui sistemi di aggiramento delle protezioni
aziendali e sulle contromosse da adottare, non certo una discussione
etica.
l'argomento p2p poi e' un ottimo esempio di argomento da affrontare
(anche di frequente) in un ng essendo sia in continua evoluzione che in
notevole diffusione.
che senso ha questo ng (e non solo questo) se non fa da veicolo di
informazioni?
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

On Tue, 18 Mar 2003 13:15:42 +0100, songohan wrote:

Ma scusa perchè c'è "sempre...bhooo!!"qualcuno che non legge tutti i post
prima di dire qualcosa.
Ovviamente senza offesa.

 ti verifica il sitema in quanto security.
come useresti nessus per questo scopo?
te lo domando perche' usandolo su un windows me nudo e crudo e quindi in
grado di usare i principali p2p non si ottiene una risposta utile allo
scopo ma solo informazioni su possibili falle di sicurezza (ed essendo
fatto per quello non mi pare manco strano)


Anzi! Forse i percoli maggiori vengono proprio da dietro il FireWall!!!
IO HO INSTALLATO LE SCHEDE 3COM FIREWALL ANCHE SUI SERVER IN DMZ ED
INTERNI...PER PREVENIRE QUESTI SOGGETTI A RISCHIO e tenerli sotto
controllo
gastone
mcse

Firewall e far funzionare cosě Winmx e simili?
Vabbe', ma dopo tutti i chiarimenti, non c'e' una risposta utile?
Ad es., c'e' "liberitutti" di libero, che promette di chattare(?)
bypassando il firewall aziendale. Al momento si risolve impedendo
l'accesso al programma da installare (ftp), ma cosa impedirebbe a
qualcuno di scaricarselo a casa, portarselo in ufficio e installarlo?
A che si collega? E/o cosa dovrei aggiungere nelle regole di filtro?
Forza, gente, aiutiamoci a blindare 'ste reti...
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 A che si collega? E/o cosa dovrei aggiungere nelle regole di filtro?
Secondo me la difesa va fatta a monte -> policy aziendale...

 bypassando il firewall aziendale. 
Semplicemente, liberitutti puo' usare http come protocollo di tunneling,
esattamente come fa httptunnel, usando un gateway predisposto da libero.
Lo si puo' bloccare sul proxy con adeguate acl che impediscano l'accesso
al/ai gateway di libero, come con qualsiasi altro traffico http verso un
sito indesiderato.
Fabio

sito indesiderato.
Thanx, immaginavo qualcosa del genere.
Che poi, se la politica di accesso a internet e' del tipo "solo i siti
autorizzati", fallirebbe miseramente. Se invece e' del tipo "tutti i
siti, tranne quelli vietati"(*), tanto vale usare gli altri servizi di
chat colorati di libero (se ricordo bene). Non mi e' chiaro lo scopo
di 'sto liberitutti, pubblicizzato con "bypassando il firewall
aziendale". Cioe', si viene sgamati subitissimo...
*) un po' rischiosa, dato che si viene a conoscenza del sito
pericoloso _dopo_ che l'hanno visitato. D'altra parte, l'altra e'
forse troppo macchinosa.
Ma stiamo andando OT. 
Grazie a tutti.




Mi attacco qui al discorso...
La cosa e' parecchio complessa...
Parlo da ambo i lati, utente interno e sysadmin.
Allora, usare winmx in ufficio ci riesco, ma da sysadmin mi rifiuto.
Pero' lo uso a casa.
Ho trovato il modo semplicissimo per collegarmi a irc, winmx, e tutto
dall'ufficio appoggiandomi al serverino di casa con terminal server
installato.
Ok, TS e' grosso e tutto, pero' nulla impedisce di mettere in ascolto un
server ssh sulla 80, che molti lasciano aperta in uscita, ed ecco che
lavori sul pc di casa dall'ufficio.
Per macchine windows cambiare porta al TS, VNC o quello che e'.
Insomma, e' qualche tempo che penso che per fermare ste cose non bastino
politiche di firewalling.
Per prima cosa bisognerebbe impedire agli utenti di installare programmi
sulle loro macchine (e se questi sono programmatori e' dura),
giocherellare non poco con le policy a livello di dominio, in modo da
impedire le azioni.
Il problema non sono le porte e non e' il protocollo, c'e' sempre il
modo di bypassare un firewall se c'e' una porta aperta e un server
compiacente all'esterno.
Oppure limitare la banda a disposizione degli utenti.
Insomma, ci sono vari metodi, ma il firewall ormai sta diventando troppo
bypassabile, e l'adsl e' troppo diffusa, quindi chiunque puo', se vuole,
mettersi un serverino in casa per farsi i fatti propri dall'ufficio :(
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 mettersi un serverino in casa per farsi i fatti propri dall'ufficio :(
Presupponiamo che io sia un amministratore esperto e bastardo (non
sono entrambe le cose).
A tua insaputa, ho installato una sonda (una macchinetta linux con
snort è più che sufficiente) ed analizzo il traffico sia sulla rete
interna che su quella esterna. Considerando che non fai scattare
nessuna politica di allarme passando sulla porta 80 e sempre
considerando che sono bastardo dò un'occhiata a tutto il traffico.
Stranamente c'è un "sito web" che comunica soltanto con il tuo
indirizzo ip, e viceversa. Costantemente. Mmh. La cosa mi puzza di
bruciato... Spulcio ogni tuo singolo pacchetto ip e faccio un paio di
verifiche su quello strano server web... Tadaaan.
Senza contare che la sonda dovrebbe rilevare traffico ssh, non proprio
comune ad ogni utente (a meno che tu non lo incapsuli, ma posso capire
anche questo).
E magari se non hai criptato la comunicazione ti sniffo le password
d'amministratore del tuo PC di casa e mi diverto pure io. A modo mio
:)
O almeno credo :)
M@

 :)
TS cripta, dicono...
Senno' non lo userei...
Qui c'e' troppa gente che si fa i casuli non suoi :P
PS:
Altra ideuzza, un'adsl, un server (sempre lui), una linea ISDN a casa
con Teleconomy zero aziende (quella ho), un interno in ufficio
raggiungibile direttamente dall'esterno.
Che ne dite di un bel callback settato a modino?
[devo installare quel modem]


 raggiungibile direttamente dall'esterno.
E' un po' che ci sto pensando, anche considerato che da casa pago solo
lo scatto alla risposta in tutta italia...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 lo scatto alla risposta in tutta italia...
Appunto :)
e considerato che il TS su 56k viaggia in modo decente, ecco come
bypassare un firewall in modo assolutamente invisibile. :)
Io telefono a casa, casa mi richiama.
Non male :)
Se riesco, sabato il modemino sul server lo installo...


 bastino politiche di firewalling.
A mio parere le regolamentazioni di questi aspetti devono trovare
i loro cardini nelle policy aziendali e dovrebbero far leva sugli 
aspetti della gestione delle risorse umane e del lavoro. Firewall
e ammenicoli vari si dovrebbero vedere solo come enforcement, nel
contesto di cui stiamo parlando. Certamente, non e' ne facile, ne
immediato, ma il corretto punto di vista penso che sia questo, se
no e' come pensare che il modo migliore per limitare le pause per
il caffe' sia di mettere la macchinetta in un posto scomodo [1].
<sugli altri post> (oggi sono pigro e concentro i reply)
1- 
La tua ipotesi di usare open proxy per non uscire sempre verso lo
stesso indirizzo puo' avere senso quando gli utenti escono con ip
forwarding e questa, secondo me, e' la prima cosa da impedire: la
rete esterna dovrebbe essere raggiungibile soltanto tramite proxy
applicativi.
2-
TS cripta.
3-
Il callback con i ras aziendali! Che nostalgia... ma il bello era
farlo quando non si era ancora sysadmin :-)
</altri post>
Fabio
[1] risultato sperimentale: le pause caffe' hanno durata maggiore
    perche', tanto, nessun responsabile si sognerebbe mai di fare
    un giro da quelle parti per vedere chi c'e'.

 farlo quando non si era ancora sysadmin :-)
Uhm...
callback col ras aziendale...
peccato che il ras sia il mio di casa :P
[sono azienda, e' valido? :P]


 [sono azienda, e' valido? :P]
Cioe', tu ti vorresti far richiamare in azienda dal ras di casa? Non
avevo capito niente, allora. Ma anche adesso mi sfugge il motivo, ad
essere sinceri: perche' non chiami a casa dall'azienda... e basta? O
c'e' qualche cosa che mi sfugge? Forse preferisci non incidere sulla
bolletta del tuo ufficio? :-)
Fabio

 bolletta del tuo ufficio? :-)
beh, non spendendo soldi dell'azienda, si sta completamente al sicuro da
menate :)
inzomma, era la finezza extra, non me la smontare cosi' :P


fare il furbo!!!
Non e' detto. Io, assieme ai miei sistemisti, ho cercato a lungo un
modo per bypassare la firewall perche' dovevo, per lavoro, usare
netmeeting che all'epoca (non so ora) usava porte a caso e i
sistemisti non volevano aprirmele tutte.
Alla fine c'e' toccato comprare un altro PC e metterlo fuori dal
firewall e fuori rete interna (scomodissimo).
Quindi non e' sempre per scopi illeciti che si vuole bypassare la
firewall. Da noi abbiamo anche gente che lavora su cose simili a
winMX.
Inutile dire che c'e' un buon 90% di possibilita' che domande simili
siano per scopi illeciti.
ciao,
Paolo

 inzomma, era la finezza extra, non me la smontare cosi' :P
Il tocco dello chef ;)
M@

 PL_PL_PL_ =D
Ma non hai mica traslocato tu? :P
PS: Ieri e' entrata in camera mia mia madre, ho temuto per entrambe le
macchine :(
