Newsgroup: it.comp.os.win.win2000
Titolo: [OT]Mezzogiorno di firewall

Vi incollo una simpatica scrittura che ho trovato su altri NG, ecco qui:
-----------------------------------------------
Mezzogiorno di firewall
Il timer a Dasd City by passava tranquillo. Dopo l'ultimo processor ad  un
ladro di polling tutto sembrava quiet.
Nel saloon si giocava a card.
Appoggiato al benchmark, Job sorseggiava un punch fumando una cisc.
Dal cinturone pieno di cartridge pending una Browsing 48K.
L'host stava pulendo con uno scratch una picture del Generale Cluster.
All'improvviso... shutdown!!!
Si open la port ed enter Blank, point il digit e disse:
"Ehy, Job, brutto figlio di put, mi hanno detto che fai il default con  Key,
la mia ragazza!"
"Output di qui e non mi rompere le labels else ti unpack il queue",
response Job all'inquiry di Blank.
"Non fare il buffer, ti pare il modem di parlarmi?", disse Blank.
"Mettiamo le cause in sinclair e non fare il phase", lo interrupt Job, "Ho
fatto il default con Key perche' tu la lasci sempre standalone e io  la
console. E lo faro' finche' mi fara' commodore!"
Ma aveva fatto l'acounting senza l'host...
Improvvisamente, Vtoc!... Vtoc!... Enter gli otto fratelli bit della banda
Byte, amici di Blank, che avevano sentence tutto.
Job li view con la code dell'occours. Gli dissero:
"Ci display per te, ma ti faremo passare un brutto roscoe perche' sei  un
uomo senza password!!"
Job estrasse la sua 48K, la pointer contro di loro e fece Dump! Dump!
Input in quel momento Key, la ragazza di Blank, che crash colpita da  Job.
Invano tentarono di rename, la stanby su un package abbastanza software e la
fasciarono con della abend ma ormai la sua sort era signoff.
Chiamarono allora il padre Priority che la until con l'olio send; ma  prima
di memory risolta a Job disse, con un file di voice:
"Caro amico, questa e' la EOF; sii fortran: era sincom stare con te,  dammi
un ultimo batch!"
Job acconsenti' e la basic.
Appena terminal, Key expired branche al cobol di Job, diventando  hardware
senza possibilita' di restart... e la sua anima ascending al Cyl.
"Il delete non payroll..."  mormoro' l'host scrolling la test.
Fuori tirava un vento flag. Il disk della luna si era retry fra le  nuvole.
Blank, Job e i fratelli Byte order all'host un drum che bevvero in un
source.
Poi sysin camminarono con passo floppy e le mani in task lasciandosi  alle
spalle il saloon e la bella Key more...
Intanto init a piovere e si separarono alla search di un recovery per la
not.
La storage di Key e' finita. Se return a Dasd City, record di visitare  la
tomba di Key per depending un mazzo di overflow.
Requiesce in Pause
----------------------------------------------------------------------

 Mezzogiorno di firewall
Gia' che ci sono, posto un classico. E' una divertente spiegazione sul
funzionamento di un firewall.
====================================
Supponiamo che un amico abbia questo centralino, con 131070 numeri urbani, e
cinque o sei segretarie. Una addetta al numero 137, una al 138, una al 139 e
le altre per motivi che poi vi diro'... e che non sono quelli che voi majali
vi state figurando, o porcelloni!
Queste segretarie hanno un difetto: se la prima parola dell'interlocutore e'
"Obluraschi?" anziche' "Pronto?", svengono.
Di conseguenza l'amico cosa fa? Ha due strade... telefona all'agenzia da cui
ha assunto le segretarie, la Micro&Small Office Finicky Telephonists, pianta
una grana, si fa mandare segretarie piu' agguerrite; oppure assume l'anziana
Miss Moneypenny, che risponde lei alla prima parola, e, se va bene, la passa
alla segretaria; altrimenti riattacca.
Poi l'amico si domanda... "Ma metti che qualcuno telefona su una delle linee
dove non ho telefono per dirmi le cosacce?"
Di conseguenza l'amico installa una batteria di telefoni, di Miss Moneypenny
e di registratori, e aspetta.
Quella sera, un maniaco telefona all'interno 31337, e anziche' suonare vuoto
c'e' Miss Moneypenny a rispondere.
"Obluraschi?"
"EH?!?"
"PUPPA!!! Uno a zero!"
<click>
Ora, per quanto l'anonimo maniaco sia indubbiamente un molestatore, e' anche
vero che SE NON CI FOSSE STATO NESSUNO A RISPONDERE si sarebbe stufato molto
in fretta.
Purtroppo c'e' anche un'altra minaccia, piu' reale. Anzi, due.
La prima, e' che il centralino e' difettoso. Se a cornetta alzata dall'altro
lato viene mandato un "La" con un diapason, il centralino brucia. Pero' come
e' logico questo succede solo se qualcuno ha risposto... qualcuno, come puo'
esserlo Miss Moneypenny.
<DRIN>
"Qui Miss Moneypenny, dica."
"Tliinnnnnnn"
<SFRRAAAAZZZZ>
...tutto d'un tratto assumere miss Moneypenny diventa meno attraente, vero?
La seconda minaccia sta nel fatto che voi non conoscete le segretarie. Loro,
d'altra parte, non si conoscono tra loro. Per cui ogni mattina entra un dato
numero di estranee e si mettono al telefono.
<DRIN>
(voce maschile) "pssst! Ehi! Sei tu?"
(a bassa voce) "Si', sono io."
"C'e' il tuo (ah! ah!) capo?"
(a bassa voce) "Si', ma non mi guarda e non sospetta niente."
"Allora intanto dimmi la combinazione della cassaforte."
(a bassa voce) "1-2-3-4-5-6"
"E adesso, gia' che ci sei, molla un calcione al centralino e scappa."
(a bassa voce) "OK!"
<SBAM!><SFRRAAAAAZZZ>
Questo genere di backdoor funziona perche' installa qualcosa che si mette ad
uno dei telefoni in attesa di essere chiamato. Fortunatamente, il centralino
ne deve essere informato (se no come fa a passare la chiamata?) e se l'amico
non e' proprio stupido deve SAPERE quali numeri sono attivi.
Cosi' lo domanda al centralino (il comando e' NETSTAT -na) e questo risponde
  Proto  Local Address          Foreign Address        State
  TCP    
192.168.0.2:79
         *.*                    LISTEN
  TCP    
192.168.0.2:1027
 
192.168.0.100:22
       ESTABLISHED
  TCP    
192.168.0.2:1145
 
192.168.0.254:22
       ESTABLISHED
  TCP    
192.168.0.2:1183
 
192.168.0.100:8080
     CLOSE_WAIT
  TCP    
192.168.0.2:12345
      *.*                    LISTEN
  UDP    
192.168.0.2:137
        *:*
  UDP    
192.168.0.2:138
        *:*
  UDP    
192.168.0.2:31337
      *:*                    LISTEN
Ora il nostro amico sa che l'interno 79 e' occupato da una segretaria che...
...be', lasciamo perdere, se no divento scurrile. Comunque quel 79 va bene.
I numeri sopra 1024 sono assegnati alle segretarie "vaganti", che telefonano
loro all'esterno su ordine dell'amico. Si vede qui che chiamano il numero 22
di un altro centralino, e l'amico sa che questo va bene... 8080 e' il numero
di un servizio proxy, e anche quello va bene.
12345 e 31337 invece NON vanno bene, perche' risultano in LISTEN, cioe' c'e'
una segretaria in attesa di chiamate. Questo non va bene, e l'amico corre ai
ripari assumendo un "gorilla", che si preoccupa di individuare le segretarie
infedeli e di trombarle a spregio prima di buttarle dalla finestra (siamo al
tredicesimo piano, ma lui non e' superstizioso). Il gorilla non fa lo stesso
errore di Miss Moneypenny e non mette telefoni da nessuna parte, si limita a
tenere nel taschino una serie di foto segnaletiche. Quando arriva una che fa
finta di essere Luana la babysitter, quello occhieggia la foto, e fa "Ah ah!
Tu non sei "Luana la babysitter", bensi' Stanislao Moulinsky in uno dei suoi
piu' riusciti travestimenti!"
Va da se' che se si e' travestito troppo bene, qualche rischio lo correte lo
stesso.
Copyright by Leonardo Serni
=====================================
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

Ahahahah :)))

 centralino brucia.
[...]
il che, ovviamente, è impossibile :-) lo stesso suono di linea libera è 
un La a 440 Hz :-) quindi il centralino non sarebbe durato molto
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.21. C, C++ and ASM developers
                              and beta testers are welcome!

 è un La a 440 Hz :-) quindi il centralino non sarebbe durato molto
Il racconto, stando ai riferimenti di agenzie di hiring e nomi dei
personaggi, e' ambientato in un paese anglofono, in cui il tono di linea
libera e' DTMF :-)
(te la sei voluta :-)))
