IRC - Sezione IRCwar


Attacchi più comuni

SMB
bonk
land
teardrop
click
ssping
WinNuke
ICMP Flood
smurf

In questa pagina non ho inserito le PATCH, ovvero le protezioni ai nuke (anche se sarebbe meglio chiamare le "toppe" dei "buchi" dei sistemi operativi M$ Windows, perchè vengono aggiornate costantemente. Per ulteriori informazioni, (anche se in inglese) consiglio vivamente il sito www.irchelp.org




SMB
Aliases/varianti: Server Message Block (SMB) logon attack
Colpisce: Windows NT4
Sintomi: Il sistema si blocca o si riavvia.



bonk
Aliases/variant1: boink, newtear, teardrop2
Colpisce: Windows 95 / NT4
Sintomi: Schermo blu, il PC si blocca e va in crash.



land
Colpisce: Windows 95 / NT / 3.11, ed altri
Sintomi: Blocco e crash.


teardrop
Aliases/varianti: tear, TCP/IP fragment bug, overlapfrag bug
Colpisce: Windows 3.1/95/NT, Linux (versioni precedenti alla 2.0.32 e 2.1.63)
Sintomi: Crash immediato o riavvio.


click
Aliases/variants: [l'originale] nuke, ICMP nuke, ICMP_REDIRECT o ICMP_DEST_UNREACH spoof, Newk/WinNewk-X
Colpisce: Tutti gli utenti di IRC. Può essere usato contro qualsiasi connssione a porta TCP se non viene usato un "filtro".
Sintomi: Disconnessione dal server IRC, ma se il tuo TCP/IP stack (Winsock) e la tua connessione modem sono entrambi buoni, nessun riavvio o crash. Gli utenti di Windows vedranno uscite dal canale con il messaggio "Connection reset by peer." Altri messaggi più comuni di uscita sono "Connection refused", "Operation timed out", e "Host unreachable"; questo dipende dal tipo di attacco alla connessione (server o client).



ssping
Aliases/variants: jolt, sPING, ICMP bug, IceNewk, "Ping of Death".
Affects: Windows 95 / NT, e molti altri!
Sintomi: Il computer si blocca, e di solito è necessario il reboot. ( Ctrl + Alt + Del non funziona). Dopo il riavvio il computer funziona normalmente.



WinNuke
Aliases/varianti: Windows OOB bug.
Colpisce: Windows 95 / 3.11 / NT
Sintomi: Schermo blu, errore (virtual device driver). Solitamente il computer si ristabilisce, questo non avviene per la connessione e per questo è neccessario il ravvio (la solita procedura di chiusura dovrebbe funzionare). Potrebbe anche bloccare il computer.




ICMP flood
Aliases/varianti: ping flood, ICMP_ECHO flood
Colpisce: Tutte le connessioni modem
Sintomi: Le lucine del Modem impazziscono indicando la ricezione di troppi dati, le applicazioni di Internet vanno molto lente, dopo 15-60 secondi la connessione cade (dal tuo server o anche dal tuo provider). Ogni cosa funziona dopo una nuova connessione (fino a quando non ti attaccano di nuovo), nessun crash o riavvio.



smurf
Colpisce: il tuo provider o il server IRC
Sintomi: Immagina un ICMP flood (vedi sopra) ad un intero provider o server. Tutti coloro che sono connessi cadono. L'attacco può durare per ore o giorni)