Newsgroup: it.comp.sicurezza.varie
Titolo: Una serie di domande ..

Ciao a tutti,
Vi pongo una serie di domande :
1) Vorrei limitare la dimensione dei messaggi spediti da un pc linux
verso l'esterno tramite sendmail. Qual' e' l'opzione da modificare in
sendmail.cf
 ?
2) il mio firewall mi ha segnalato una serie di deny da IP del tipo
1.0.0.0, 8.0.0.0, 24.0.0.0 etc. Tentativo di intrusione ?
3) Sto' cercando documentazione sull' utilizzo (lato client) di un
proxy server. Qualcuno mi puo' aiutare (ho letto RFC1919 ma non e'
molto chiaro ;-) ), magari anche un semplice esempio di come gestire
una connessione telnet via proxy
Grazie a tutti,
Fulvio
========================
To reply, Remove LEVAME
========================

leva...@telemat.it
 wrote:
 >1) Vorrei limitare la dimensione dei messaggi spediti da un pc linux
 >verso l'esterno tramite sendmail. Qual' e' l'opzione da modificare in
 >
sendmail.cf
 ?
Dovrebbe esserci una macro m4 tipo SMTP_MAILER_MAX.
 >2) il mio firewall mi ha segnalato una serie di deny da IP del tipo
 >1.0.0.0, 8.0.0.0, 24.0.0.0 etc. Tentativo di intrusione ?
Puo` essere, 24/14 e` il blocco CIDR di @home (quindi cable modem), 1/8 non
e` mai stato assegnato e sarebbe interessante vedere se e` routabile dal
tuo sistema.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

tuo sistema.
no, da' errore nel routing. Mi piacerebbe sapere se posso "attivare"
una trappola per quei gentiloni che si divertono a rompere l' altrui
lavoro ..
Ciao,


leva...@telemat.it
 wrote:
 >no, da' errore nel routing. Mi piacerebbe sapere se posso "attivare"
 >una trappola per quei gentiloni che si divertono a rompere l' altrui
Puoi fare in modo che tcpd lanci un programma arbitrario quando un host
si connette a una (o a qualsiasi) porta.


 ogni tanto, si diverte ad annunciare blocchi non assegnati, ...
Potresti spiegarmi in cosa consiste e come avviene un "annuncio" e un
"rilascio" di blocchi di indirizzi IP non assegnati ?
Come va' interpretata la notazione di un blocco di indirizzi (tipo
"24/14" o "1/8")?
	Bye ;-)
	Gianpiero

 "24/14" o "1/8")?
La parte a sinistra indica la parte "network" dell'indirizzo (24 e'
un'abbreviazione per 24.0.0.0), la parte a destra indica i bits della subnet
mask. Per esempio, il blocco che uso io e' il 
62.212.0.0/19
, ovvero da
62.212.0.0 a 62.212.31.255.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Absolutely nothing should be concluded from these figures except that
no conclusion can be drawn from them."
(By Joseph L. Brothers, Linux/PowerPC Project)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 127.011.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 
... e in questo caso come e' possibile cercare di rintracciarli ?
P.S: scusami per il vagone di domande ma queste cose mi incuriosiscono
troppo ;-)
	Bye!
	Gianpiero

 ... e in questo caso come e' possibile cercare di rintracciarli ?
E' possibile, ma non sempre. Devi analizzare il log degli annunci, cosa che
purtroppo pochi possiedono.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
We are using Linux daily to UP our productivity - so UP yours!
(Adapted from Pat Paulsen by Joe Sloan)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 130.097.000.000 Lire.
