Scienze per l'Investigazione e la Sicurezza - Forum Studenti

Invito tutti gli utenti di questo forum gia registrati e non (sperando che si registri sempre piu gente) ad usufruire di questo spazio per risolvere insieme i soliti problemi che da WINZOZ DI ZIO BILL.

Lo stesso per linux anche i neofiti che han dubbi ecc ecc postate qui e vi sarà data una risposta.

Ciao a tutti!

se solo avessi un po di voglia inizierei ad armeggiare linux, ma è abbastanza complicato,una gran palla, parecchi programmi non girano, poi ci metti l'emulatore win etc...

Winzozz pure non scherza, ma almeno è versatile e comodo, poi certo...gli errori che ti da win credo siano studiati a tavolino da esperti :D

Il mondo gnu-linux si è talmente evoluti che l'installazione di tali emulatori per far girare gli ".exe" orami li trovi preinstallati.

Se te serve una guidina co i primi comandi e le prime cose ecc ecc te la posso pure passà o fà

se solo mi interesserei di linux chiederei a te....
CONTACE....


SUHAuhsasuhasuhaSUHAsaUHsaUHsaUHsaUHsaUHSUHA

A proposito io so mongoloide non riesco a mette un cazzo di avatar ne io ne mi regazza, è mai possibile perdio!!!!!!

cioè so fa de tutto con il pc e non risco a cambià l'avatar!

 :o ;D

Invece di deridere porco can spiegamelooooooo

ma il mitiko hacker nn ha bisogno di spiegazioni... ;D ;D ;D

TOH messo !!!!!

ahuauhahuauha

ma ke è??

è un promt di una shell ownata

AHHHHH ADESSO NE SO + DI PRIMA!!
ahuahuah .. vabbè sara ke so ignorante pe ste cose  :(

Tradotto in italiano è un promt (tipo il dos) di un sistema operativo (linux), questo promt in gergo viene chiamato shell, in questo caso è stat usato una vulnerabilità per entrare nella shell (ossia finestra del sistema operativo) ownadola (entrandoci) tramite il bug della porta 23 (telnet).

A che serve telenet ? e sopratutto che è ?

Telnet è un protocollo client-server basato su TCP; i client solitamente si connettono alla porta 23 sul server (nonostante la porta possa essere differente, come per parecchi protocolli internet). In parte a causa della progettazione del protocollo e in parte per la flessibilità tipicamente fornita dai programmi telnet, è possibile utilizzare un programma telnet per stabilire una connessione interattiva ad un qualche altro servizio su un server internet. Un utilizzo classico è collegarsi col telnet alla porta 25 (sulla quale tipicamente si trova un server SMTP) per effettuare il debugging di un server di posta.

Il protocollo Telnet può essere diviso in una parte principale ed in un set di estensioni. La parte principale è descritta dalle RFC 854 e RFC 855 dell'IETF, che sono anche unite nell'STD 8, e definiscono le caratteristiche base del protocollo ed il modo di implementare le estensioni. Tra le tante estensioni, alcune sono state adottate come Standard Internet. I documenti STD dal 27 al 32 definiscono varie estensioni di Telnet, la maggior parte delle quali sono molto diffuse. Tra le estensioni rimanenti, le più importanti sono quelle proposte dall'IETF come standard; ulteriori dettagli possono esser trovati nella STD 1.

Come spiegato più avanti, Telnet non è sicuro e dovrebbe esser generalmente evitato. Il suo uso sulle reti pubbliche comporta seri rischi di sicurezza

Ci sono tre problemi principali legati a Telnet, che lo rendono una brutta scelta per sistemi moderni dal punto di vista della sicurezza:

Nei daemon telnet comunemente usati sono state trovate nel corso degli anni molte vulnerabilità, e probabilmente altre esistono tuttora.
Telnet non cripta i dati inviati tramite la connessione (nemmeno le password) ed è quindi banale catturare i dati scambiati ed usare la password per scopi malevoli.
A Telnet manca uno schema di autenticazione che renda sicura le comunicazione tra due host e non intercettabile.
In ambienti dove la sicurezza è importante, come la rete pubblica Internet, telnet non dovrebbe esser usato. Le sessioni telnet non sono criptate. Ciò significa che chiunque abbia accesso ad un router, uno switch o un gateway posizionato sulla rete tra i due host che stanno comunicando tramite telnet, può intercettare i pacchetti che lo attraversano e facilmente ottenere qualsiasi cosa venga scambiata (compresi nomi utente e password) con programmi come tcpdump e Ethereal.

Queste falle han fatto sì che l'uso del protocollo telnet cadesse rapidamente a favore del più sicuro protocollo SSH, rilasciato nel 1998. SSH offre tutte le funzioni di telnet più una sicura criptazione, che previene l'intercettazione dei dati scambiati, ed un'autenticazione a chiave pubblica, che assicura l'identità del server remoto.

Gli esperti di sicurezza informatica, come l'Istituto SANS ed i membri del newsgroup di comp.os.linux.security, consigliano di interrompere l'uso di Telnet per login remoti in circostanze normali.

Quando telnet è stato sviluppato all'inizio degli anni 80, secondo alcune fonti addirittura nel 1969, la maggior parte degli utenti delle reti appartenevano a dipartimenti di istituti accademici o a centri di ricerca privati o governativi. In quest'ambiente, la sicurezza non era così importante quanto lo è oggi, con l'espansione della banda larga. Con la crescita esponenziale del numero di persone che accedono ad internet, e del numero di coloro che vogliono entrare in sistemi altrui, telnet non dovrebbe essere usato in reti internet.

Ammazza + preciso de cose se more ..compliments!
Una domanda mi sorge a sto punto ..MA TE COSA CI FAI IN QUESTA UNIVERSITA??  ;D
INFORMATICA NN TI INTERESSAVA cn il bagaglio informatico ke disponi ??

guarda non volevo farla per non diventà un topo davanti al pc 24su 24..... anche qui l'informatica piu avanti è richiesta e me piace de piu come viene inserita qua

Ah ok capito in effetti hai ragione ..stare intere giornate davanti al pc nn è ke sia poi cosi bello e costruttivo!!
Scusa se te l'ho chiesto ma era una curiosità ke mi dovevo togliere !!  ;)

No problem  ;)