Newsgroup: it.comp.sicurezza.windows
Titolo: Nuovo THREAD su NETBUS, NETBIOS, e quant'altro!!! SISTEMI PER IL CONTRATTACCO!!!

Hehehehehe...direte voi...riecco quel caz.... di Fabio, alias
sky.blue.eyes, che torna alla carica col tormentone del NETBUS (dopo
quello del NETSTAT, e, tanto per restare in tema "NET", anche quello
del Netserver, o meglio Netsrv).
Orbene, il discorso è questo: stavo tranquillamente navigando,
scaricando posta, chattando con "l'amico" ICQ (o meglio, dovrei dire
l'amica ICQ, dato che, chissà per quale motivo, tutti i nick nella mia
lista appartengono a rappresentanti del gentil sesso, o che per tali
si spacciano :-D), quando, tanto per cambiare, il fido guardiano
ZoneAlarm, mi segnala un bel tentativo di attacco, da lui stoppato (a
sentire lui) sulla porta 12345.
Che cazzo...penso subito io: che cazzo, dicevo, quella non è la porta
del NETBUS?
Adesso il discorso è questo...premetto che io sono un profano, in
materia...ma che cazzo di risposta gli arriva al lamer che tenta di
penetrare la mia intimità (oh...non pensiamo male...sessualmente
parlando sono io che penetro nelle intimità altrui...:-D, e
precisiamo: in intimità FEMMINILI!!!) tramite la porta 12345, e a
detta di ZoneAlarm, questi gli chiude la porta in faccia? Cioè, questo
fetenzione di lamer, può rendersi conto che è stato ZoneAlarm a
stopparlo, o un'altro tipo specifico di sw, ed eventualmente che
contromisure potrebbe prendere?
E' chiaro comunque che, correggetemi se sbaglio, io, non avendo nessun
server NETBUS installato, non avevo nulla da temere, però, nel caso
veramente avessi avuto un server NETBUS, sarebbe bastato l'intervento
di ZoneAlarm a bloccare l' instradamento della connessione? 
E in ogni caso, anche se si fosse stabilita la connessione, digitando
dal prompt "netstat -an", questa non sarebbe dovuta venir evidenziata
da detta utility, indicando anche l' IP del FURFANTACCIO?
Quale programma SICURO si potrebbe affiancare a ZoneAlarm per
monitorizzare meglio questi tentativi di intrusione? E per rendersi
conto di quello che realmente sta accadendo, e magari, perchè no, per
poter dare un CALCIONE NEL CULO al FURFANTACCIO?
Ecco, in effetti il THREAD che mi piacerebbe sviscerare bene, e che
potremmo definire ed intitolare "SISTEMI PER PASSARE AL
CONTRATTACCO"...che ne dite, ragazzi, li affrontiamo PERBENINO tutti
questi argomenti? Sono sicuro che ne avremmo per settimane di post da
scrivere!!!
Ciao
Fabio

 "SISTEMI PER PASSARE AL CONTRATTACCO"
   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Non è proprio legale, stà roba...

 l'indirizzo)
Certo, peccato che per interpretare i dati che AVP ti fornisce
bisogna essere molto competenti e che la guida in linea inclusa
non ti aiuta per niente....quindi se sai leggere quei dati benissimo,
altrimenti.....AVP network agent non ti serve ad un bel niente!

nella dir WINDOWS\SYSTEM. Ora io mi chiedo: perchè Zone Allarm non mi dice
Se ricordo bene, Zone Alarm usa un sistema di filtraggio basato sulle
applicazioni autorizzate e no, pertanto cuteftp di cui la dll spia fa
parte, e' perfettamente abilitato a mandare dati in rete.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 parte, e' perfettamente abilitato a mandare dati in rete.
Ok, ma il problema è che io non ho autorizzato CuteFTP ad accedere
alla rete senza chiedermi il permesso !

altrimenti.....AVP network agent non ti serve ad un bel niente!
Io avp non l'ho mai usato (non ho win 9x), siccome ne parlano molto
bene, l'ho segnalato, non mi mordere ;-)

alla rete senza chiedermi il permesso !
Allora, ripartiamo dall'inizio.
Le dll spyware, sono appunto solo delle dll e non delle applicazioni che
vivono di vita propria.
Cosa significa questo? Che per funzionare e inviare dati in rete,
debbono essere lanciate da un programma ospite, di cui assumono, agli
occhi di zone alarm, le sembianze.
Se non usi cuteftp, i casi sono due: lo spyware e' timido, e non si
attiva se non con il suo padrone (e allora ha ragione ZA anon dirti
nulla), oppure si attacca a qualche altro navigatore solitario (IE o
netscape ti sembrano non autorizzati a navigare?).
Nel secondo caso, la dll viene attivata da IE, ad esempio, e a questo
punto, e' lui che gira per il mondo e gia' che c'e', manda le famose
info di aureate, o altri spyware, e lui lo sara', autorizzato a girare
in rete, credo.


 in rete, credo.
Ok, chiarissimo, grazie !

 in rete, credo.
Infatti - i componenti di Aureate si comportano come "plugin" di
Netscape e IE. Istruiscono il browser a mandare le informazioni che
dicono loro.
Bye Krmel

 aureate, no?
Sě, IPCServer, ma credo si siano fatti piů furbi ora ;-)
 
Bye Krmel

Non è proprio legale, stà roba...
NO, NO RAGAZZI...NON FRAINTENDIAMO...IO NON INTENDO IN ALCUN MODO
METTERMI ALLA PARI DEL LAMER, NE INTENDO NEL MODO PIU' ASSOLUTO
VIOLARE LA LEGGE...OLTRETUTTO NON HO NEANCHE IL TEMPO, LA VOGLIA E
L'INTERESSE NONCHE' LA  COMPETENZA PER INVIARE NESSUN TIPO DI "SERVER
TROIANO" AL LAMER...
Quello che intendevo è questo...ad esempio ho letto in un post o in
qualche sito, ora non ricordo, che alcuni programmi per monitorizzare
tentativi di attacco tramite il NetBus, Back Orifice o altri, possono,
nel caso rilevino un tentativo di intrusione tramite appunto questi
troian, indicare i'indirizzo IP di provenienza, ma questo lo fa già
anche ZA, e francamente non mi cala più di tanto. Quello che mi garba
è la possibilità, e mi piacerebbe sapere esattamente quello che
succede, che il programma in questione mandi un bel messaggio di "VAI
A FARE LA CACCA" all'intrepido (e stupido) lameraccio.
Si può fare?
Ciao
Fabio


Si, AFAIK col sistema del pinguino; con win? non lo so
Ciao
Andrea


