Chi mi spiega il comando net send di dos?

[Boss87]

Ciao ragazzi, uso winxp. Come funziona il comando dos net send?
Cioè, io scrivo net send xxx.xxx.xxx.xxx Frase da spedire , ma se mando un messaggio di questo tipo il destinatario non lo riceve e a me da errore... Perchè...? Grazie mille.

[Hack-a-sat]

in una lan o in internet? se ci sono firewall o nat in mezzo col cavolo che lo riceve..
a te che errore da?

[Boss87]

Tramite internet... Non penso che abbia un firewall, è il pc di un mio amico con winme... Mi dice che è impossibile recapitare il messaggio. Come posso fare?

[Hack-a-sat]

winme non credo proprio che abbia il servizio messenger...

[Boss87]

Tra xp con una lan funzionano... E allora... Come posso fare per comunicare con lui senza programmi di messaggistica?

[igorlazunna]

net send manda un messaggio di broadcast destinato agli utenti indicati nel DOMAIN (se non specificato usa quello a cui si è connessi)
essendo un messaggio di broadcast, funziona all'interno della lan, ma si ferma sul primo router che incontra, a meno il router non sia configurato per propagare il broadcast ad un'altra destinazione.

Difficilemente il router del provider con il quale ti connetti ad internet avrà tale impostazione abilitata.

[Boss87]

Ho capito... Quindi solo in lan.. E altri programmi che mi permettano di fare la stessa cosa?

[Hack-a-sat]

non è vero che funziona solo in lan...
se no come ti spiegheresti il fatto che quando sei su internet ti tempestano di messaggi net send di nicole o altri vari siti porno...?!?

[igorlazunna]

ti confermo che per funzionare qualcuno deve inoltrarti il broadcast generato nella lan a cui appartiene il pc che manda il netsend.
Per esempio su un router dovresti configurare sull'interfaccia che riceve il broadcast
ip helper address xxx.xxx.xxx.xxx
che dice al router a che ip inoltrare il broadcast ricevuto su quella interfaccia.

per il resto, non mi è mai capitato di ricevere i messaggi che dici tu.

Può essere che siano popup aperti da qualche sito web tramite jscript o vbscript ?

[Hack-a-sat]

Originally posted by "igorlazunna"

ti confermo che per funzionare qualcuno deve inoltrarti il broadcast generato nella lan a cui appartiene il pc che manda il netsend.
Per esempio su un router dovresti configurare sull'interfaccia che riceve il broadcast
ip helper address xxx.xxx.xxx.xxx
che dice al router a che ip inoltrare il broadcast ricevuto su quella interfaccia.

per il resto, non mi è mai capitato di ricevere i messaggi che dici tu.

Può essere che siano popup aperti da qualche sito web tramite jscript o vbscript ?

no... ti assicuro che sono mesaggi che arrivano con net send infatti la finestra che appare si chiama messenger....
se fai una ricerca in questa sezione o forse anche nella sezione "windows e directx" troverai varie discussioni che parlano proprio di messaggi "net send" che arrivano da internet...

[gohan]

il net send non è un broadcast!
puoi usarlo per fare un messaggio broadcast all'interno del dominio, ma il broadcast non è a livello IP.

[igorlazunna]

Originally posted by "Hack-a-sat"

no... ti assicuro che sono mesaggi che arrivano con net send infatti la finestra che appare si chiama messenger....
se fai una ricerca in questa sezione o forse anche nella sezione "windows e directx" troverai varie discussioni che parlano proprio di messaggi "net send" che arrivano da internet...

Mmh, sono dubbioso per i seguenti motivi:
1) netsend usa un broadcast, e per i motivi spiegati prima, il messaggio non può arrivartihttp://www.cisco.com/univercd/cc/td/...m#xtocid670622
2) con lo scripting puoi aprire una finestra e dargli il nome che vuoi
3) ho trovato questo sul sito microsoft http://www.microsoft.com/windowsxp/h...n/net_send.asp

[gohan]

il netsend non usa un broadcast IP!

[igorlazunna]

Originally posted by "gohan"

ma il broadcast non è a livello IP.

in che senso ?

[gohan]

nel senso che il broadcast che fa è a livello di utenti del dominio, non fa un broadcast IP.
Il net send lo posso fare anche diretto ad uno solo pc, specificando il nome o il suo IP.

[Hack-a-sat]

Originally posted by "igorlazunna"



Mmh, sono dubbioso per i seguenti motivi:
1) netsend usa un broadcast, e per i motivi spiegati prima, il messaggio non può arrivartihttp://www.cisco.com/univercd/cc/td/...m#xtocid670622
2) con lo scripting puoi aprire una finestra e dargli il nome che vuoi
3) ho trovato questo sul sito microsoft http://www.microsoft.com/windowsxp/h...n/net_send.asp

insisto nel dirti che sono messaggi che arrivano col mesenger
e non arrivano navigando su siti porno o giu di li... ti possono arrivare anche se ssei sul sto della gazzetta o del "Vaticano"...

[igorlazunna]

chiedo perdono

ma a questo punto ho una domanda da farvi per togliermi gli ultimi dubbi:

ho provato a sniffare l'invio di un netsend, ed ho visto che utilizza il protocollo SMB per l'invio dei messaggi, sia usando il nome del pc o dell'utente, sia specificando direttamente l'indirizzo IP a cui voglio mandare il net send.
Sapevo che SMB è un protocollo non ruotabile, quindi come è possibile che il messaggio ti arrivi anche se generato in una lan diversa ? (per esempio da un utente su internet ?)
Avete qualche idea ?

[gohan]

sinceramente non so come arrivino quelli da internet, ma ti posso dire che fra un po' brucio il cisco 1700 che c'è qui che gira tutti i netsend di spam che girano adesso sul mio pc anche se cambio IP......

[igorlazunna]

ma hai accesso al router ? se si perchè non configuri un'access-list per bloccare le connessioni verso le porte che usa net send ?
(ps: ho visto che il motore di ricerca funziona e ho dato un'occhiata ai post su netsend, come consigliato da Hack-a-sat. )

[gohan]

se avessi accesso al router, l'avrei già bloccato!
cmq fra poco dovrebbe scadere il contratto albacom e dovrebbero riprenderseli.