Problemi di reverse telnet

In teoria questo messaggio sarebbe stato rejectato (con il testo contenuto
sotto). Poiche' non mi sembra se ne sia gia' parlato, preferisco farlo   
passare sulla lista. Of course, se qualcuno vuole aggiungere qualcosa al
thread, e' il benvenuto.

" 
in che senso i "problemi"? e cosa intendi per reverse telnet? qualcosa
(attacco, backdoor, etc.) che si connette dalla tua lan/dmz/macchina/etc
verso l'esterno? se si, e hai un nat/forw, senza particolari autenticazioni
o filtri, funzionano. Se le autenticazioni o filtri sono fatti sull'ip e
l'utente si e' gia' autenticato, funzionano. Se l'auth e' fatta sull'utente
(ntlm o simile) e l'utente e' gia' autorizzato, di solito funzionano (vanno
in esecuzione come quell'utente) salvo personal firewall o simili, etc. etc.
etc.

ps: non e' che proxy o content/protocol/quelchee' inspection risolvano il
problema, semplicemente chi fa la backdoor/coso dovra' calibrarla di piu'
sul tuo tipo di rete (basta tunnelarsi sui protocolli autorizzati e simile).
Ho gia' visto in giro cosi che si adattano alla configurazione della
macchina su cui devono girare (spesso basta un semplice check della config
di internet explorer/netscape/outlook/etc.). "

bye,
Koba (moderatore)

-- 

Igor Falcomata'
IT Security Manager & Consultant
Infosec srl - http://www.infosec.it
Network Security and Data Defense
 --
free advertising: www.sikurezza.org - Italian Security Mailing List


--- Enclosed, please find the posted message.
Date: Thu, 11 Jul 2002 09:52:21 +0200
Subject: Problemi di reverse telnet
From: "Fabio Bar? Cappuccio" <hood73<at>libero.it>

Salve a tutta la lista,

sarei interessato a conoscere i problemi legati al reverse telnet 
(anche una breve descrizione di cosa sia lo stesso), qualcuno sa darmi 
delle indicazioni in merito???

Ciao a tutti

-----------------------------------
Ing. Fabio Bara' Cappuccio
Internet Security
-----------------------------------
----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List