Problema comune e noto. Per attaccare un IDS ad uno switch deve supportare il mirroring del traffico, altrimenti ci vuole un TAP.
Talisker riassume i comandi per un po’ di apparati in giro – comodo da avere a portata di mano:
ecco la tabellina.
Month: August 2004
Non ci posso credere
Oggi pomeriggio ero in casa. Ad un certo punto sento l’antifurto della macchina che suona, e mi affaccio alla finestra. C’era una persona dentro la mia macchina, e nel tempo in cui mi infilavo un paio di scarpe e una maglietta questo era gia` risalito sulla sua Golf rossa con targa tedesca e se ne stava andando. Mi sono riaffacciato giusto in tempo per vedere la mia autoradio[1] passare sul posto passeggero…
Una sensazione orribile, per un sacco di motivi – ma la cosa che mi dispiace di piu` e` che era un regalo di una persona molto importante… :(
Sono furioso.
Per di piu`, ovviamente, l’operazione ha comportato lo sminchiamento della serratura dello sportello e della parte del cruscotto che circondava l’autoradio.
Non so se ne prendero` un’altra.
[1] tra l’altro, il lettore CD era pure difettoso
Chissa`
Vago, divago,
come il dr. Zivago io mi sbraccio e non mi vedi,
cerco mani e spesso trovo piedi,
cerco fumi e trovo lumi
che mi bruciano,
ed io so bene che le cicatrici restano.Carta, penna e poco più per stare a galla,
nella testa il mio pensiero
è come un ragno in una bolla:
seduto in riva al fiume aspetta di veder passare il mio cadavere…
pazientemente…
Frankie sa come si dicono le cose. Bello per uno come me trovare chi sa dare parole al suo sentire.
Eh, i .css…
Il concetto di css pare sia sottovalutato. Cosi` questi signori hanno tirato in piedi un sito che ne mostra tutte le potenzialita`:
Il mio preferito e` deco, oggi ci avro` perso un’oretta… mi pareva di sfogliare un album di fotografie!
Due parole sul Service Pack 2 per XP
Prima di tutto: attiva di default il firewall sulla connessione di rete.
Da una parte, possiamo dire “finalmente”, dall’altra ovviamente smettono di funzionare moltissime cose.
Oserei dire, il modo sbagliato di fare la cosa giusta.
Alcune pare che abbiano smesso di funzionare definitivamente, nel senso che non e` possibile configurare XP diversamente e ripristinare il comportamento precedente a SP2, ma che l’unico modo di sistemare le cose sia disinstallarlo.
Una di queste cose e` Nmap, visto che e` stato rimosso il supporto alle ‘raw socket’… La risposta ufficiale di Microsoft e` stata:
“We have removed support for TCP sends over RAW sockets in SP2.
We surveyed applications and found the only apps using this on XP were people writing attack tools.”
Anche i signori di Juniper credo siano contenti, visto che SP2 rompe il loro software per fare VPN.
Attack tools. *sigh*