slacky.eu

dunque.<br />
<BR>è da un po´ di tempo che sto notando degli attacchi da parte di fubacchioni alla mia macchina.<br />
<BR>questi furbacchioni continuano a tormentarmi con dei ping of death.<br />
<BR>ora, il problema non si porrebbe se avessi una macchina singola ma
<BR>visto che il mio impianto di "sicurezza" è gestito da un router /AP
<BR>wireless /firewall devo risolvere il problema diversamente.....<br />
<BR>inoltre vedo che il mio router è particolarmente sensibile ai ping of
<BR>death..... non se esista relazione ma spesso dopo un  attacco la
<BR>mia connessione cade.....<br />
<BR><br />
<BR><br />
<BR><br /><br>

ciao<br />
<BR><br />
<BR>se sul router hai un firewall blocca tutto il traffico icmp (ping) diretto verso l´interfaccia esterna di rete del tuo router.<br />
<BR><br />
<BR>albatross<br /><br>

ok.... bene allora avevo letto giusto........<br />
<BR>beh sai com´è la sicurezza non è mai troppa......<br /><br>

ma come si fa a generare un ping of death? volevo vedere cosa accadeva, ma il ping non mi permette di farlo:<br />
<BR><br />
<BR>$ ping -s 66000 192.168.0.1<br />
<BR>Error: packet size 66000 is too large. Maximum is 65507<br /><br>

ping -c 65507 nummeroip<br />
<BR>oppure -s 65507 nummero<br />
<BR><br />
<BR>prova così<br /><BR><BR>[ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 16:47 ]<br>

ora non vorrei dire una fesseria ma il ping of death non consiste
<BR>nell´inviare pacchetti icmp frammentati tali che nel riunirli si superi
<BR>la soglia massima del pacchetto icmp ? -.-"<br />
<BR><br />
<BR><br /><br>

qua ho trovato il mio primo spunto....<br />
<BR>http://www.ol-service.com/sikurezza/doc ... ath.htm<br />
<BR><br />
<BR><br /><BR><BR>[ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 16:57 ]<br>

Si lo avevo letto un po di tempo fa ... ma ho notato che il ping of
<BR>death è tornato di moda contro sistemi windows ... per via del fatto
<BR>che SP2 ... permette ad un attaccante di poter eseguire ping of death
<BR>contro macchine vittima !!<br /><br>

il fatto inquietante è pare provenire sempre dallo stesso provider.....
<BR>ora, o tutti i caxxoni usano un provider tedesco o il tizio usa o si
<BR>appoggia a questo provider.....l´IP ovviamente del tizio cambia
<BR>sempre.....<br />
<BR>grr.......<br />
<BR><br />
<BR>ed inoltre mi ruga che salta la connessione...... che attacchi fin che vuole ma trovi altri metodi...<br />
<BR>ma il vero problema è come cavolo è possibile che continuo a ricevere tutti questi attacchi?<br />
<BR>e se fossero -- fittizi?, voglio dire, magari il firewall
<BR>impazzisce...... e non scambia robba buona per un attacco.......
<BR>mah..............<br /><BR><BR>[ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 17:09 ]<br>

potrebbe usare quel server come macchina zombie ... nulla di più facile !!<br />
<BR><br />
<BR><br />
<BR>bhe per quanto riguarda il firewall ... quello è un problema che dipende da come lo hai settato tu !!<br /><BR><BR>[ Questo Messaggio è stato Modificato da: smartolo il 27-05-2005 17:13 ]<br>

setta il firewall in modo che non risponda ai ping  e risolvi i problemi<br /><br>

E come si fa a farlo? Io sul firewall ho settato "respinto" i ping (uso
<BR>guarddog e non so usare iptables) ho fatto un ping sul mio ip e
<BR>riceveva i pacchetti che è un piacere. Come faccio a disabilitarlo?<br /><br>

citazione<br />
<BR>--------------------------------------------------------------<br />
<BR>
<BR>E come si fa a farlo? Io sul firewall ho settato "respinto" i ping (uso
<BR><br />
<BR>guarddog e non so usare iptables) ho fatto un ping sul mio ip e
<BR><br />
<BR>riceveva i pacchetti che è un piacere. Come faccio a disabilitarlo?<br />
<BR>--------------------------------------------------------------<br />
<BR>Dopo aver avviato il tuo firewall, prova a dare questo comando:<br />
<BR>#echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all<br />
<BR>e prova a fare il ping.<br /><br>

INSTALLA UN NUKE NABBER...

OPPURE...

REGISTRA I LORO IP E DENUNCIALI...DI SOLITO IL P O D E' USATO DA LAMER E GENTE POKO ESPERTA...



OPPURE...

HACKERALI...RENDI PAN PER FOCACCIA :twisted: :twisted:

per non ricevere ping:
iptables -A INPUT -i eth0 -p icmp -j DROP