Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Linux

Mi sono appena installato Linux Red Hat 5.1 (fatto bene? hehehe)
Siccome ho un problema, vorrei sapere quale ng posso consultare
(preferibilmente in italiano).
Visto che sono OT vi dico anche il problema:
continuano a comparirmi scritte "wrote 0/0 buffers" "wrote 2/2
buffers" in continuazione, ovunque sia il cursore.
TIA
Buttha
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

(preferibilmente in italiano).
Su 
news.tin.it
 ci sono: it.comp.linux   it.comp.linux.annunci  e
it.comp.linux.setup.  Ciao Macchia Nera

 buffers" in continuazione, ovunque sia il cursore.
it.comp.linux naturalmente
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

Siccome ho un problema, vorrei sapere quale ng posso consultare
Il NG adatto per questa domanda e' it.comp.linux o al massimo
it.comp.linux.setup

buffers" in continuazione, ovunque sia il cursore.
Fai:
	ps -aux > /tmp/pippero
Poi prendi il file "pippero" e mandamelo in email. Questa, giuro,
non la sapevo.
+++
Per rientrare nel topic, funziona molto bene l'ultima beta (Linux
only) del Sentry: individua TCP scan, stealth scan, super-stealth
scan (che poi sarebbe fatto col FIN, vorrei sapere perche' "super
stealth"... oltre che *non funziona* sempre), UDP e tutto quanto.
Con l'interessante capacita' del source dropping, i.e. arriva uno
a fare scansione --> il suo PC diventa inaccessibile via TCP, per
cui puo' scansionare finche' non si congela l'Inferno, per quello
che gli serve [su UDP non funzia bene, ma tanto...]
BTW, il cosiddetto "stealth scan" standard si individua anche dal
buon vecchio Windows 95. E in compenso e' possibile nascondere un
server backdoor agli occhi di netstat (finalmente ho capito FORSE
come mai succede. Tempo permettendo, metto su un programmillo che
tenta di individuare eventuali servers "nascosti").
Per pescare lo stealth scan, e' banale:
 
C:\WINDOWS\Desktop>netstat -snap tcp
TCP Statistics
  Active Opens                        = 245
  Passive Opens                       = 8
  Failed Connection Attempts          = 9
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
C'e' un "failed" per ogni porta aperta scandita dall'esterno. Non
si puo', da Windows, "detectare" uno stealth scan, se non ci sono
porte aperte.
Leonardo "Fenester Nuantasinc. 'Ndo vot ander inco'?"
".signature": bad command or file name

 buffers" in continuazione, ovunque sia il cursore.
Lamerazzi come questo soggetto, che non sa dove andare a trovare un Ng sul
Linux (e c'e' perfino un'intera gerarchia) si divertono a giocare col Back
Orifice.
Aureliano Buendia
abue...@altavista.net
The Macondo Team
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

Leonardo "Fenester Nuantasinc. 'Ndo vot ander inco'?"
[<joke>]
Be, mo et dvinte' ed modna,(o bulagna, an's capess ed preciis) adesa?
Agh zuntam anch Noov Trapel Quater (l'era tri e zinquantun, quand l'andeva)
Prego i partecipanti al thread di non insistere nel tentativo di
decodificare con mime, uudecode,rot13, pgp, pwledit ,nomoresecret, o altre
criptomachine in uso la frase soprastante, essendo codificata in modenese
2048bit, serve un decoder specifico che viste le ferree leggi
sull'esportazione di tecnologie avanzate, al fine di garantire la sicurezza
in caso di guerra fredda (campanilistica), non puo' uscire dal territorio.
Pensavo che se si andasse verso una localizzazione spinta e assoluta ( alla
francese, il loro ordinateur logique non l'ho mai digerito) ci si
divertirebbe alquanto con le traduzioni in vernacolo.
[</joke>]
Tornando, come suol dirsi, in topic, pongo una umile domanda: (ormai mi sto
un po' perdendo :-( ci sono piu' porte in questo thread che in uno slalom
speciale)
Dunque:
Fino ad ora, mi sembra che tu stia parlando di riconoscimento dei tentativi
da parte di qualche folletto di trovare porte aperte sul bersaglio? giusto?
E si parla di sole porte aperte, se dietro le porte vi sono servizi attivi,
debbono essere stati installati da qual{cosa|uno} , giusto?
Pertanto, se sono state seguite le norme di profilassi informatica ( lo so,
se prevenire e' meglio che curare, non ci si dovrebbe collegare con w9x, ma
diamo per scontato il postulato che una grassa percentuale dei naviganti
rema con quello) a parte certi DOS che si possono attuare, non si dovrebbero
avere effetti piu' invasivi, penso. ( o spero?????)
Cioe'. macchina pulita, nessun programma di provenienza sospetta, monitor
residenti che si guardano in giro e tentano di scoprire cosa sta usando la
cpu, disabilitando il disabilitabile,nessuna condivisione attiva, mutande in
fibra di carbonio (leggere ma resistenti) ,airbag, cinture di
sicurezza,........ a parte qualcuno che ti inchioda la connessione, non si
dovrebbero avere spiragli molto agevoli per penetrare nel pc, se ho capito
bene.
Ciao.roberto che quanto prima trova il tempo di mettere la linux box in
grado di fare un po' di sporco lavoro di security.
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

Orifice.
quando un dice di avere winzozz fate i fighi perche' non hanno Linux.
Quando hanno Linux fate i fighi perche' linux non e' da tutti.
Certo che a snobismo ci siamo proprio.
Io saro' tecnicamente impreparato, tu sei umanamente una merda.


non la sapevo.
risolto. Era il kernel ad essere scandaloso. Ho ricompilato tutto.
Ti ringrazio dell'interessamento.
Ciao
Buttha (che sconsiglia a tutti la RedHat 5.1 data con la rivista
Inter.net... non ci sono neanche i sorgenti)


 Leonardo "Fenester Nuantasinc. 'Ndo vot ander inco'?"
Windows padano?
Ciao, Max.
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

bene.
Esatto.
Per il lavoro di security, c'e' un po' di delinqueint presso il circolo
ARCI "La Sirenetta", credo in via Leopardi. Consulenze Linux, quante ne
vuoi. Ma non dire che ti mando io <grin>.
Leonardo


Windows padano?
Modenese.
