Newsgroup: it.comp.www.asp
Titolo: [?] Due Domandone

So che è possibile lanciare un file .exe da una pagina HTML o ASP(l'ho anche
provato).
1) Ma se è possibile, allora io posso lanciare il mio .exe bastardello che
infetta tutti gli utenti che si connettono al mio sito. Giusto ???  Non c'è
qualcosa per difendersi ???
2) Ho sentito che è pure possibile che la configurazione del modem venga
modificata cosicchè invece che connetterti al tuo bel server a 100 metri da
casa tua ti fanno connettere in Cile o in altri bei posticini dalla parte
opposta del mondo. Giusto ???
Non ci sono modi per difendersi anche da questo ???
Ciao.
Lori$.

Non ci sono modi per difendersi anche da questo ???
Questa è assolutamnete una cavolata.........
Ciao
---------------------------
Salvador Marco
Amministratore & webmaster
of [
www.extraweb.it
]
e-mail [
ma...@extraweb.it
]
---------------------------

1. Perche' tu possa lanciare l'exe bastardello devi avere tale exe sul sito
Web, e questo e' un po' piu' difficile perche' devi riuscire a SCRIVERE sul
sito web, quindi o lo fai tu che sei il WebMaster (ed allora sei un po'
coglione...) oppure lo fa' qualcun altro, in ogni caso siamo al problema
VIRUS, che, come sai, ancora non e' stato risolto...
2. Per modificare il modem qualcuno deve accedere alla tua macchina, ora, a
parte che se non ti accorgi che stai chiamando in Cile sei anche bischero,
la cosa si verifica solo al successivo ricollegamento, quindi hai tutto il
tempo per controllare le configurazioni, poi la maggior parte dei server
vogliono una password, e dubito che quella che hai per il tuo server a 100
metri da casa tua funzi anche in Cile... insoma, magari ti partono un paio
di fonate, ma poi ti metti a cercare cosa c'e' che non funzia no? E siamo
sempre poi al discorso virus....
Ma come' che sei tanto preoccupato ?
Hai parecchi nemici?
Davide

2. Un amico mi ha fatto vedere un sito (purtroppo non ricordo l'url) che
funzionava cosě: immagini un po' "osč"; se cliccavi su "accesso free" ti
chiudeva e riapriva la connessione con telefonata extraeuropea (dovevi
eseguire un .exe che ti scaricava sul desktop).
La cosa "simpatica" (che tra l'altro non ho capito come hanno fatto a
programmarlo) č che se andavi a vedere il numero di telefono in accesso
remoto era indicato con ***** e non ho trovato il modo di vederlo.
Sembra strano (ho infatti voluto vederlo perché non ci credevo) ma vero; la
bolletta successiva conteneva una telefonata a un numero non ricordo in che
paese abbastanza elevata (perché il furbone ha comunque provato a
connettersi).

???!!!!! Porca boia! Questa dovevo ancora vederla! Buono a sapersi
comunque....
Davide

 Questa è assolutamnete una cavolata.........
Se ti capita ... io ti avevo avvertito....
Ciao.


 uno l'exe non lo lancia e glielo lanciano sono ca**i amari !!!
Abbi pazienza, non sono troppo aggiornato sui buchi di security di IE, ma a
quanto ricordo non era tanto semplice eseguire un exe dal contesto IE.
Perche' e' di questo che state parlando: EXE sul CLIENT.
L'unica cosa che riesco ad immaginare sul server e' un componente che
prendendo in input il tuo ip che deduce dal fatto che sei arrivato a lui, ti
pinga sulla porte 129 o quella di BackOrifice e ti prova a bucare. Ma questo
con asp non ha niente a che fare!!!!
Per quanto riguarda le connessioni non mi sembra tanto difficile, ma devono
spingerti ad eseguire qualcosa e direi non nel contesto di IE.
Se poi la gente configura IE per eseguire e non salvare i link che puntano a
exe allora ....
In bocca al lupo, Fabio Zed Zamparelli

Se ti capita ... io ti avevo avvertito....
Devi comunque prima disconnetterti e poi riconnetterti ad un altro server,
insomma io che non mi ritengo stupido mi accorgo se si disconnette il
computer anche perche mi fà un bel bipp!!!!


eseguire un .exe che ti scaricava sul desktop).
Devi comunque dare l' ok per scaricarlo sul Desktop.............
ammeno che tu non sia cosě furbo da dire al tuo browser di scaricare tutto
senza chiedere conferma...........


sarebbe fatto!
Non sarebbe fatto niente, perche l' exe viene eseguito sul server e non sul
client....
Questo vuol dire che ti infetterestri il server da solo..........


Non ci sono modi per difendersi anche da questo ???
Verissimo, ma si tratta di un trucco "psicologico", vale a dire:
"Entra nel nostro sito XXX, donne bellissime, foto (fotografie... tse'
meglio la realta', ma e' solo la mia modesta opinione... anche perche', be'
leggete e capirete) da capogiro... ecc ecc ecc Niente Password, niente Carta
di credito, accedi col nostro programma che puo scaricare gratis da qui
(link).
Quello che poi scarica e' un file .reg (o un equivalente) che crea una nuova
connessione di accesso remoto e un link con un icona eloquente assai sul
desktop.
Un doppio click e ti salvi solo se sei ancora connesso a Internet col modem
perche' ti appare il messaggio di errore "Il modem e' in uso da un'altra
applicazione...". Allora se si e' furbi si va a vedere che e' successo ad
accesso remoto in "risorse del computer" e se si e' ancora piů furbi si va a
controllare che la nuova connessione installata dal minuscolo programma
scaricato va a chiamare un numero che comincia per 005. Il risultato? Un
sito a luci rosse ti porta via (in media) un oretta di navigazione, 120
unita' da 30 secondi a 2540 lire + iva per unita' fa 365760 lire... fatti
due conti direi che non e' conveniente.
Questo sistema sfrutta quindi non una debolezza dell'OS quanto
dell'utente...
MA: a meno di non possedere due modem (o una connessione a internet via LAN
e un modem) non e' possibile che una pagina ASP possa far eseguire su un
programma client una connessione via Remote Access, ci sono troppe variabili
da considerare e sono troppo pochi i PC che dispongono di una doppia
connessione. Inoltre, anche ammettendo un programma che si attivi "in
differita", esiste sempre la probabilita' (significativa) che l'utente
scopra la truffa (perche' di truffa si tratta, oltre ad una serie di
violazioni delle leggi sull'integrita' dei sistemi informatici) e sporga
denuncia.
Il risultato? Troppo rischioso per il gestore: lui vuole guadagnarci soldi,
non rogne legali; meglio lasciare che il "pollo" si infili da solo il cappio
al collo con un doppio click del mouse.
Saluti
Nettuno

 ne accorgerei.
ok, ma questo con ASP non c'entra nulla. l'argomento è OT, per cui cerchiamo
di evitare di parlarne.
hai il trust, non fare di tutto perchè tu non lo abbia più...
--
HAPPY 2K!.db
Daniele "The Night Surfer" Bochicchio <webmaster(at)ASPItalia.com>
Moderatore di it.comp.www.asp - 
http://www.ASPItalia.com/newsgroup/icwa.asp
Questa settimana: 'Metti ASP nel tuo carrello 1/3'
http://www.ASPItalia.com/articoli/articoli.asp?settimana
Uno script al giorno? Solo su 
http://www.aspitalia.com/liste/usag/