Newsgroup: it.news.net-abuse
Titolo: Re: Diritto.it Hakerato ?

 directory.
Loro dicono di no. Quando scrivono:
ns3:/# uname -a; id;whoami;cat /etc/passwd | grep root
Linux 
ns3.hgo.it
 2.4.18-bf2.4 #1 Son Apr 14 09:53:28 CEST 2002 i686 
unknown
uid=0(root) gid=0(root) gruppi=0(root)
root
root:x:0:0:root:/root:/bin/bash
intendono far capire a tutti che hanno ottenuto i privilegi di root.
Da quanto sopra si deduce che non hanno semplicemente "defacciato" 
(come dici tu) la home page.
X-post su it.news.net-abuse

> Ci sono probabilità che sia solo un defacement


 dici tu) la home page.
Un firewall hardware magari non vi converrebbe pensare di metterlo sul cavo 
di rete del server?


contro attacchi di quel genere e' sostanzialmente inutile spendere un
mare di soldi per acquistare appliances che dovrebbero fare il lavoro
che a suo tempo i sistemisti non hanno saputo o potuto fare.
Sarebbe bastato aggiornare il server regolarmente per evitare figure
come questa.

 come questa.
Sono daccordo con te ma fino ma ad un certo punto, nel senso che aggiornare 
il software per ripararsi dagli attacchi è obbligatorio certamente, però un 
dispositivo hardware che si aggiorna giornalmente per i fatti suoi e che ti 
rileva vari tentativi (oltre ad evitarne altri) è un supporto che si 
dovrebbe avere per dormire un po' meglio la notte. Credo che quando si parla 
di sicurezza, oggi come oggi, nulla è troppo e non si è mai speso 
abbastanza. Per lo meno, io la penso così, sul mio server c'è uno ZyXEL 
ZyWall 5 UTM, e benedico ancora il giorno che ho avuto l'idea di installarlo 
perchè mi ha levato più di una volta dagli impacci (anche perchè i sistemi 
software sul server li puoi sepre aggiare e disattivare, un dispositivo 
hardware su un altro IP è un po' più dura fregarlo, soprattutto se nel 
pannello amministrativo è aperto solo al tuo IP).

 dispositivo hardware che si aggiorna giornalmente per i fatti suoi e che ti 
Se posso dire la mia, l'effettiva utilità di quegli oggetti è
sopravvalutata di almeno 3 ordini di grandezza...
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 sopravvalutata di almeno 3 ordini di grandezza...
Ottimista...:-D

 Ottimista...:-D
La mia opinione, utilizzando con soddisfazione questo prodotto, è che sia
molto utile ed abbia fatto la differenza, sia in condizioni di attacco che
in altre. Fra l'altro da quando ce l'ho non mi arriva più un virus via posta
elettronica, prima, nonostante gli antivirus software sul server qualche
virus passava lo stesso. Il sistema antispam ti segnala se qualcuno sta
utilizzando il tuo server per spedire spam bloccandolo, e moltissima altra
roba che ti mette al riparo da grane, anche legali. Logicamente io non devo
convincere nessuno, per carità, ogniuno lavora come gli pare, io credo che
un sistema standalone come questo sia di un'utilità pazzesca. Quella volta
che ho avuto il server bloccato per i troppi accessi, mi è stato utile
chiudere i rubinetti dall'esterno, visto che il server era in palla. Tutto
si è normalizzato ed ho potuto adottare i necessari accorgimenti. Son finiti
gli attacchi bruteforce sulla porta 22, i DoS, e tutto il resto.
Questa è la mia opinione, secondo il mio modesto parere non è per niente
sottovalutato, io il mio server esposto sulla rete senza nessun filtro
esterno non ce lo metto e gli abusi sono molto limitati, anzi, per ora non 
ci sono proprio. ;-)

 gli attacchi bruteforce sulla porta 22, i DoS, e tutto il resto.
Si', potrebbe anche essere, ma in 11 righe non hai esposto neanche un solo 
punto che abbia una benche' minima mimina attinenza coi problemi in cui si
sono trovati quelli di 
diritto.it
 :-)
Fabio

 in altre.
Pillola rossa o pillola blu, questo è il dilemma...:-)

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.