Newsgroup: it.comp.www.php
Titolo: Un server a vostra disposizione GRATIS! :-)

Ciao Ragazzi.. ho messo su (per gioco) un server con linux mandrake 9.1 
e ora non so che farmene.. quindi lo metto a vostra disposizione per 
tutte le vostre prove!
Premetto che il server NON sarà sempre accesso, poichè me lo tengo in 
casa e non ho dove altro metterlo, però si accenderà in automatico alle 
7:30 e lo spegnerò io verso le 23-24..
Tutto questo è per prova, non vi posso garantire niente, tuttavia non ci 
perdete niente a provare..
Per un account mandate un reply con user e password che volete avere, ed 
io creerò manualmente gli utenti.
LE CONDIZIONI SONO SOLO 2:
Non dovete lavorare con files troppo grandi nè usare il server per un 
upload ftp di files piccoli che dura 2 ore.. (mi appello alla vostra 
coscienza, ho solo una adsl 256/128!)
NON C'é nessuna garanzia sul servizio e tantomeno sui dati.. quindi 
sappiate che potrebbe andare tutto perso!
I DATI DEL SERVER:
indirizzo: 
testserver.homelinux.org
 (non è un redirect, è un dns gratuito)
php, mysql, ssh, ssl, ftp, e tutto quello che volete su richiesta.
per altri dettagli guardate su 
testserver.homelinux.org
 , ho lasciato 
apposta la pagina di benvenuto del server! :-)
SE VOLETE UN ACCOUNT MYSQL DOVETE SPIEGARMI PRIMA COME AGGIUNGERE UN 
UTENTE AL DATABASE.. :-)
Ogni proposta o idea è ben accetta!
ciao!!

 per tutte le vostre prove!
[cut]
Ti consiglio di staccare la spina al tuo "server", altrimenti nel giro
di pochi giorni ti troverai la polizia postale a casa.
-- 
I'am what I'am, I do what I can

Perchč?


 Perchč?
Hai ammesso di non saper creare un account MySQL, giusto? Da questo si
deduce che le tue conoscenze in fatto di sicurezza informatica non si
possono allontanare da


 possono allontanare da
cambiare la password di amministrazione. Un qualsiasi script kiddie
potrebbe entrare sulla tu macchina ed iniziare a fare smamming a mezzo
mondo, portare attacchi a siti etc. La responsabilita' sarebbe tua, poi
fai tu.



Non credo sia questo il problema, ha messo chiaramente in evidenza come
stanno le cose, quindi e tutto a rischio e pericolo di chi lo usa....
chiaramente nessuno lo userà in modo professionale... certo se gli utenti ci
piazzano roba pedofila o materiale protetto da diritti d'autore.... e
qualcuno ci ficca na denuncia ci passa i guai lui... mica gli utenti.... in
quel caso si...
Ma per il resto credo non ci debbano essere problemi di alcun tipo... ammiro
invece la sua totale correttezza nel dire le cose come stanno.
Cooper.
-- 
------------------------------------
BlueWare di Impastato Marcello
 [web] 
http://www.blueware.it
 [msn] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
http://www.italchat.it

 ammiro invece la sua totale correttezza nel dire le cose come stanno.
Ne riparliamo su it.diritto.iternet quando chiedera' una consulenza
perche' gli e' arrivata la polizia postale a casa e non sa per quale
motivo ...


In effetti non ci avevo pensato.
Comunque lascio il servizio inalterato, ho fiducia nel prossimo.
e chiederň un sue dritte a mio padre che attualmente gestisce un server 
della sun da 300 milioni di vecchie lire per la Enteos. Non credo che le 
sue conoscenze si limitino a cambiare le password di amministrazione...
E comunque non c'č un sistema automatico per creare un account ma 
bisogna farlo tramite ng.
Potresti aiutarmi perň invece che darmi contro, io volevo solo dare una 
mano a quelli come me che non hanno soldi!
Ciao


Grazie Cooper, infatti io cercavo di dare quello che in rete non c'è, 
cioè un qualcosa dove le cose te le dicono come stanno e senza troppe 
complicazioni..
Speriamo in bene..
Ciao!


 
come ti hanno già detto io ci andrei 'cauto'...
non dico nel senso di non farlo, però devi stare MOLTO attento alla 
questione sicurezza.
Iniziamo col dire che se per sbaglio hai un bug di Apache che consente 
di eseguire codice con alti privilegi, chiunque sia a conoscenza del bug 
non vedrà l'ora di entrare sul tuo server (magari anche senza che gli 
dai tu un account). Avere privilegi su una macchina, anche se un 
semplice pc di un utente domestico, è il sogno di ogni "hacker" 
(utilizzo questo termine nella sua accezione "mediatica", cioè il senso 
cattivo di hacker che è stato storpiato dai media) perchè ha una ottima 
copertura (perchè può spegnere il deamo dei log ad es.) nel fare ciò che 
vuole in internet (buttare giù un server di una organizzazione ad es.) 
col vantaggio di non essere scoperto.
Ti consiglio di iniziare a controllare bene di non avere vulnerabilità 
in Apache o nel mod_php (visto che usi mandrake, con il tool di 
aggiornamento dei pacchetti da internet ti spiega anche se alcuni hanno 
dei bug di sicurezza).
Inoltre documentati bene sul funzionamento di tutto il sistema operativo 
linux prima di buttartici dentro a capofitto. Devi avere buone 
conoscenze sul sistema dei permessi, sul funzionamento dei deamon dei 
log, sulla creazione e gestione di account utente (dare loro i minimi 
permessi indispensabili al funzionamento delle loro homepages, senza 
altri mezzi di accesso al sistema).
Cmq è un buon "esercizio" quello che intendi fare, ma prima di "aprirti" 
al pubblico fai molte prove su te stesso in locale per evitare pasticci.
In bocca al lupo ;)
ciao
Alesi_27

 una mano a quelli come me che non hanno soldi!
Esistono svariati servizi che offrono hosting gratuito PHP/MySQL,
ASP/ASP.net/Access e Jav/JSP.
La tua impresa e' ammirevole, ma ti ripeto, molto pericolosa.


UTENTE AL DATABASE.. :-)
Manuale Mysql:
http://www.mysql.com/documentation/mysql/bychapter/index.html
sezione da 4.2.1 in poi, in pratica devi creare una database per ogni
utente e garantire l'accesso a questo database solo a quell'utente, ma
prima di fare questo sarebbe opportuno che lo configurassi a dovere
per quanto riguarda la sicurezza.
La tua iniziativa č lodevole, stai attento perň! 
Ciao
Francesco
_____________________________________
Per rispondere in e-mail togli NOSPAM 

 tutte le vostre prove!
io ti consiglierei di spegnere tutto.....poi vedi tu...
ciao ciao
maxxe

Beh io questo sevizio lo offrivo agli utenti di questo ng, quindi 
credevo di potermi fidare.. ho voluto provare a fare una cosa del genere 
  perchè sugli hosting gratuiti spesso non sono presenti molte funzioni 
"complesse" di php come ad es le funzioni dell'ftp, ed inoltre spesso è 
abilitata la safe mode.
Peraltro io offrivo propio un computer con linux, non solo con accesso 
alle pagine web ma anche alla shell bash.
Capisco però che ci sono molti problemi di sicurezza che avevo 
sottovalutato, forse per la troppa fiducia nel prossimo.
Vi ringrazio comunque tutti quanti, anche Setec nonostante è stato un 
po' gelido.. :-)
In locale ho fatto molte prove, linux l'ho visto la prima volta a 10 
anni.. su un 486.. ma non ho molte conoscenze sulla sicurezza..
Inoltre per il db mysql cercando in rete ne sarei sicuramente venuto 
fuori in breve tempo, di solito trovo tutto quello che cerco.. era solo 
pigrizia..
Visto che comunque nessuno sembra interessato evito di avere eventuali 
casini, ho voluto fare tutto ciò per condividere con gli altri le mie 
risorse.. io non ne avrei ricavato niente.. :-)
Vabbè ragazzi, ciao e grazie a tutti, il gioco termina qui!
Spengo il server e me lo riporto in camera come workstation..
Ciao!


P.S.(scusate il doppio post)
Odio la questione sicurezza, odio il concetto di crimine digitale che 
secondo me non dovrebbe esistere ma soprattutto odio un internet dove 
non ci si può fidare di nessuno..
Ok ora mi sono sfogato!
Ciao e scusate per quest'ultimo post ma dovevo scriverlo!


 alle pagine web ma anche alla shell bash.
Leggo solo ora il thread: lo sforzo e' stato ammirevole, e non credo che 
non ci fossero interessati, ma il rischio piu' grosso era per te. Anche 
se hai offerto l'accesso solo alle persone del NG, ci sono molti spammer 
che leggono i NG in automatico per prendere indirizzi su cui inviare la 
loro immondizia, e allo stesso modo un cracker non ha spesso coscienza 
di quali macchine sta usando per rompere le scatole ad altri server ma 
ne cerca di "disponibili" sulla rete (ovvero di macchine a cui si possa 
crackare l'accesso).
Cosi' se un giorno fanno crollare il sito della NASA, risultera' che 
l'attacco e' partito da 500 computer tra cui il tuo, anche se nessun 
cracker frequenta questo NG (spero) e tu non sei del gioco :D
Capito perche' non ti conviene?
Il fatto che Setec non usi tante faccine o tante parole e' solo 
questione di settaggi interni :D
-- 
Saluti >^_^<
Hatanaka

risorse.. io non ne avrei ricavato niente.. :-)
Non credo che non ci fossero interessati (io lo sono sicuramente), ma
quello che ti č stato detto č stato fatto non per denigrare la tua
ottima iniziativa ma per metterti in guardia dai possibili pericoli a
cui potresti andare incontro.
Grazie comunque, ciao


 
Purtroppo le stesse cose si possono dire del mondo "reale".
Internet è solo un mezzo, l'uso che se ne fà può essere di qualsiasi 
genere, compresi atti criminali.
Purtroppo viviamo in un mondo dove la gente in fila alla cassa fà di 
tutto per scavalcarti (guardandoti in faccia), figurati quali 
sgradevolezze puoi ricevere da una persona che può distruggerti senza 
neppure vederti.
La sicurezza in certe cose è fondamentale. Qui non ti presenti di 
persona, la tua identità è riducibile ad un solo numero, un indirizzo 
IP, e spesso è troppo semplice assumere identità diverse dalla tua (o 
addirittura non assumere alcuna identità).
L'unico punto di forza a favore della "real-life" è che se sai come 
proteggerti, se non lasci buchi aperti nel tuo sistema, nessuno potrà 
mai abusare di te (e qui Microsoft ci deve spiegare diverse cose...), 
mentre se cammini per strada in un luogo malfamato non sai per certo a 
cosa vai incontro.
Non è vero cmq che in internet non ci si possa fidare di nessuno, poi 
dipende dalla sfumatura di significato del concetto di "fiducia" che 
intendi.
ciao
Alesi_27