Newsgroup: it.comp.sicurezza.windows
Titolo: Considerazioni sul "Port Scan" (Lunghetto)

Volevo solamente "sottoporvi" un ragionamento che mi è venuto spontaneo 
leggendo su vari NG il comportamento
tenuto da vari utenti di firewall più o meno complicati, quando vengono 
avvisati della scansione delle
"proprie" porte.
C'è chi afferma di aver ricevuto degli "attacchi" su delle porte 
normalmente non utilizzate da trojan come
il BackOrifice, NetBus, ecc..., ed aver ottenuto dal proprio firewall il 
numero IP dell' "attaccante".
Avendo "subito" questa scansione più di una volta dallo stesso IP in meno 
di 15 minuti hanno ritenuto
opportuno, una volta risaliti al provider che garantiva la connessione 
alla "macchina" da cui partivano
gli scan, di segnalare (ad un servizio tipo 
Ab...@libero.it
) il 
comportamento "scorretto" dell' utente.
Ora veniamo al mio problema;
io ho intenzione di scrivere un piccolo programma per "chattare" in stile 
"ICQ" con un mio amico,
E SOLO CON LUI.
La mia intenzione è di realizzare un software in grado di capire 
"automaticamente" se sia io che il
mio amico siamo "in rete", senza doverci perforza scambiare delle e-mail 
con il nostro IP per
poter settare i due programmi per chattare.
Dopo vari esperimenti sono riuscito a restringere un "range" di IP su cui 
i nostri provider ci
assegnano la connessione.
Adesso, ammettendo di utilizzare la porta 1001 per il mio scopo, l'unico 
sistema che ho per sapere se
il mio amico è "On line" è di fare una scansione di tutti gli IP sui 
quali c'è la probabilità che
lui sia connesso cioè qualcosa tipo xxx.xxx.xxx.(0-255).
A questo punto, se ho la sfortuna di trovare uno dei suddetti utenti con 
"l'abuse" facile rischio
di vedermi togliere l'accesso dal mio provider ...per aver provato un mio 
programma di chat???
Non vi sembra che ci sia un pò troppo allarmismo sul fatto che qualcuno 
possa "introdursi" nei nostri
computer, specialmente se abbiamo installato un buon AntiVirus che 
riconosce la maggior parte dei Trojan?
E, se aveste visto uno di questi programmi "funzionare" dovreste saperlo, 
durante la trasmissione dei dati dal
nostro computer a quello "remoto" l'iconcina che c'è in basso a destra 
sullo schermo e che raffigura i due
computerini si "illuminerebbe" anche se noi non stiamo visitando "pagine" 
o scaricando files?
E ancora, che interesse avrebbe un "hacker" (...ho scritto hacker, non un 
vostro amico "burlone" OK?) ad
accedere a dati presenti nel HD del vostro computer?
L'unica cosa a cui potrebbe essere interessato è il cosiddetto "Bounce", 
cioè quella pratica che
gli permetterebbe di prelevare ed inviare dati da/alla rete usando il 
vostro PC come tramite...
...ma quanti hackers conoscete?
NON STO DICENDO DI ABBASSARE LA GUARDIA FREGANDOSENE DI CHI CI "APRE E 
CHIUDE" LE ...PORTE,
però non mi sembra il caso che se il nostro ZoneAlarm ci segnala un 
tentativo di intrusione noi
dobbiamo allertare mezzo mondo!
Penso sia molto più grave se qualche "software" tenta di aprire e mettere 
in "listen" qualche porta
direttamente dal nostro computer, allora si che mi preoccuperei...
Specialmente se la porta è la 31337...
Grazie per aver letto fin qui (!)
...e se per caso vi fanno uno scan della porta 1001... probabilmente sono 
io che sto testando
la versione 0.00001b del "Chat".
Ciao
FLAVIO
------

 la versione 0.00001b del "Chat".
Sta sicuro che se ti becco, ti ammollo un nuke potentissimo (no scherzo,
scherzo.. ^__^)
Ciao.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.