[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2005 ml@sikurezza.org
Soggetto: Re: [ml] ip balcklistato o disservizio
Mittente: Guido Bolognesi [Zen]
Data: Mon, 28 Nov 2005 22:24:36 +0100 (CET)
On Nov 28, 2005, at 5:52 PM, Andrea Bongianni wrote:
aveva l'hosting aveva un firewall a "risposta attiva" che metteva in blacklist un IP anche se solo faceva un traceroute.
E la blacklist era permanente, a meno di intervento da parte dell'amministratore....
Da una parte nmappare un ip o una classe viene considerato da molti
 perlomeno scortese. Se avessi tempo e voglia, anche io ti
 blacklisterei. Soprattutto quando un telnet <ip> <porta> ti
 da gia` tutte le risposte che puoi desiderare.
Dall'altra i sistemi di "risposta attiva" sono spesso molto molto poco
 intelligenti (o chi li configura?). A volte basta mandare
 un paio di pacchetti spoofati tirando ad indovinare un
 servizio usato dalla macchina remota e questa lo blacklista
 da sola: auto-DOS.

ciao,
--
guido . zen@xxxxxxxxxxxxxxx . skype://zenmobile







[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005