Newsgroup: it.comp.sicurezza.windows
Titolo: Perplessità: Incontro con un lammer

Ciao,
Ho letto con interesse le varie post al messaggio Incontro con un lammer ma
avrei una perplessità:
Ho letto spesso nei vari post la parola "broadcast" e vorrei sapere se
veramente può esistere il broadcast su una rete come internet.
Dalle mie conoscenze teoriche di telecomunicazioni direi che il famigerato
pacchetto broadcast che persevera nelle reti non esiste, ma leggendo i vostri
messaggi mi sto ricredendo.
Premetto che conosco bene la struttura teorica delle reti, se volete sapere il
modello osi o gli altri particolari teorici che insegnano ad ingegneria ve le
posso spiegare, ma sono pienamente d'accordo che fra la teoria e la pratica c'è
molta differenza.
Che io sappia i pacchetti indirizzati come broadcast (non mi ricordo
l'indirizzo, ma comunque ne esiste uno specifico) vengono respinti da qualsiasi
dispositivo che lavori sopra il secondo livello.
Non penso che un provider gestisca le sue connessioni con uno stupido hub,
magari ha un mattoncino cisco che fa anche il caffè, e quindi mi chiedo come
possa accadere che uno che sta navigando riceve comodamente servito a casa sua
un bel pacchetto broadcast.
Un grazie anticipato a chiunque possa chiarirmi le idee
-- 
Posted from  [212.245.224.198] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dispositivo che lavori sopra il secondo livello.
Questo per i pacchetti broadcast relativi ai protocolli di secondo
livello. Ma i protocolli internet si basano su IP, che mi pare sia del
terzo, ed esso ha indirizzi broadcast.
Mi spiego:
Un conto e' un broadcast a livello di ethernet (ff:ff:ff:ff:ff:ff), il
quale certamente non puo' "sfuggire" alla tua rete locale per il fatto
che e' connessa ad un'altra che si basa su protocolli transport-layer
(e' il secondo livello, no?) diversi (ad esempio, potrebbe essere un
modem analogico, il quale non sa neppure cosa significhi quel numero di
indirizzo)... 
Un conto e' un indirizzo di broadcast IP, quale ad esempio,
255,255,255,2255 (abbraccia tutta la rete internet, brrr!) oppure
192.168.1.255, che abbraccia tutta la mia sottorete 
192.168.1.0/8
.
Il mio router (che potrebbe essere anche semplicemente un
proxy+NAT+Modem analogico) in questo caso sa come trasferire tale
pacchetto, perche' e' il protocollo su cui lavora (IP). e allora SE il
router non lo filtra, esso "sfugge" dall'altra parte.
La confusione, IMHO, nasce sul fatto che non si e' specificato
esplicitamente che si trattava di indirizzi di broadcast IP (ma era dato
per scontato, visto che stiamo parlando di internet, in generale), e
forse dalla confusione tra router (IP, 3^ livello OSI) e bridge (2^
livello OSI).
Per farti capire che tali pacchetti vengono usati, ti ricordo il
meccanismo di risoluzione degli indirizzi utilizzato dal protocollo
ARP...
Questo IIRW, spero di non aver detto vaccate, altrimenti, lapidatemi
pure!!!
-- 
Ciao!
HappyCactus

un bel pacchetto broadcast.
Be', prova a pingare un indirizzo ILLEGALE di rete privata. A me ogni tanto
capita che rispondano. Se no, divertiti con un traceroute.
C'e' ahime' una differenza fra DOVREBBERO, DEVONO e FANNO.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 tanto capita che rispondano. Se no, divertiti con un traceroute.
delymyth@stargate:~$ ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1): 56 octets data
64 octets from 
192.168.1.1
: icmp_seq=0 ttl=254 time=4.4 ms
Embe'?
E' il mio router :P
[stasera sono in vena di vaccate]
delymyth@stargate:~$ netstat -na | grep 12345
tcp        0      0 
0.0.0.0:12345
           0.0.0.0:*               LISTEN      
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker