Newsgroup: it.comp.sicurezza.varie
Titolo: UN IDS per LINUX (redHat)

Qualcuno mi da qualche url utile?
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Qualcuno mi da qualche url utile?
http://www.snort.org
ti vuoi fare veramente di'mmale?
http://www.lids.org
pero' li' si va piu' sul pesante.. : )
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 Qualcuno mi da qualche url utile?
snort
un mayhem che non sbuffa
--
Without sacrifice, withouth death, we would have nothing. TD
remove ME to reply -  Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc

 Qualcuno mi da qualche url utile?
Prova a cercare Portsentry, Klaxon o meglio ancora Snort. Magari
DElyMyth sa aiutarti di piu' perche' ricade proprio nella categoria
ricercata cioe' usa degli IDS su RH.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
Degli?
Uso solo Portsentry :)
Snort prima o poi lo voglio provare...
Nessus non e' un IDS invece, ma e' un gran bel giocattolo :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 ricercata cioe' usa degli IDS su RH.
OK, sperimento :) grazie


 Uso solo Portsentry :)
Evvabbe', come siamo precisini :-)


 
Non te lo consiglio, io sono di quelli che a scan ripetuti fanno
segnalazione al provider.
E dopo, sempre a scan ripetuti, vanno per vie decisamente piu' pesanti.
PS:
No, non cerco di capire *perche'* uno mi ha fatto un portscan, se lo fa
troppo spesso e non so a PRIORI chi e' e anche se lo so non la smette, a
ME da' fastidio e m'ingrifo.
Se poi, come in questo periodo capita fin troppo di frequente, sono
gia' con le balle girate per i fatti miei, non e' detto che a portscan
ripetuti parta la segnalazione all'isp.
Parte una segnalazione, ma NON all'isp.


 Parte una segnalazione, ma NON all'isp.
Beh...diciamo che io non sono così suscettibile, i portscan non mi 
danno fastidio ma è cmq interessante sapere perchè vengono fatti..
Se si tratta del solito lamer in cerca della 30100 aperta o altra..
oppure se mi stanno analizzando la sottorete in cerca di qualche bug...
oppure se stanno preparando un attacco http ben più temibile....
Una domanda semi-personale...perchè sei arrabbiata? :)


 
Perche' la classe 80.116 mi ha rotto definitivamente i cosiddetti e TIN
non fara' niente per fermarli, pero' io nei log me li devo cuzzare sempre
e comunque, cosa decisamente seccante.


 cuzzare sempre e comunque, cosa decisamente seccante.
La classe 80.116...... io ho mediamente dei file di LOG di circa 2MByte
al giorno...fai tu...:)


 
ADSL-TIN-LITE.
A breve tutta la 80.116 in deny...
Ma non sulle macchine...
Se lo faccio (e manca pochino) lo faccio sul router.
Poi capisci perche' a uno girano anche per il piccolo ping?
Perche' il giorno dopo mi cuzzo tutti i tentativi di uTINti di ricerca
proxy sulla MIA subnet, gente a caccia di backdoor (dall'america, AOL, mi
sa che la mail all'abuse non serve a nulla).
Quelli che segnalare non serve li blocco da firewall, ma quelli con
l'abuse li segnalo.


 
Beh...se č questo il tuo scopo ti consiglio il PRG si Samspade, di 
certo ti puņ aiutare. Scusa ma non ho ancora capito se sei un uomo
o una donna.....delucidami per favore !! :)
ciao


 Si chiama Elena, secondo te che puo' essere? :-)
Beh ma io non sapevo il suo nome, altrimenti non avrei avuto 
dubbi....ora che ci penso ZAC...mi sorge un dubbio lecito....
Tu sai che Miruko ha gli occhi blu....sai che Del....si chiama ELENA
a questo punto i casi sono due....o sei un indovino....o un 
tacchinatore :))


 i casi sono due....o sei un indovino....o un tacchinatore :))
Beh, che mi chiamo Elena lo sa mezza Internet, suvvia :)


 Beh, che mi chiamo Elena lo sa mezza Internet, suvvia :)
:) beh, sei cosě famosa? ce la tiriamo :) ah ah dai scherzo...


            => FREE! Hardware Anti-Virus!!! - /dev/brain <=
... 'sta linea l'ho notata ora!!! :-))))
Ciaotutti,
*

e comunque, cosa decisamente seccante.
Guarda, a dimostrazione della sincronicita' (e pure DOPPIA): su quel
famoso PC che dicevo a Dmitry, stamattina alle otto e qualcosa hanno
fatto una scansione HTTP (non ho capito bene - ma non era Nimda), da
80.116.25?.??. La cosa si e' ripetuta dopo dieci minuti, ma stavolta
con "attacchi" diretti contro quel particolare tipo di webserver.
Nonostante il mio suggerimento contrario, root lunedi' me lo ritrovo
a sporgere denuncia. La mia previsione e' che TIN fornira' i dati in
un mese al massimo, poi la cosa andra' avanti con la tipica lentezza
pachidermica, e fra un tre mesi, lo cuzzano storto lui :-) -- uno di
meno.
(Per altro, un furbetto che ha rotto le balle al 150.217.qualcosa lo
hanno beccato in dodici giorni netti. Alla fine, fortunatamente, non
gli han fatto nulla; era solo il classico pirla. Pare volesse metter
su un bel FTP anonymous con roba sfiziosa, tipo XP e Playstation).
Leonardo

 Chiamare giocattolo una BFG mi pare eccessivo...;)
BFG?
Che significa?
Comunque era "giocattolo" in senso positivo...
Un tool con cui e' bello/interessante "giocare"
Adesso mi sono spiegata o riprovo domani a un'ora piu' decente?


 Beh, a dire il vero ci conosciamo anche da un pezzo. ;-)
Time out...
Come ti conosco?
Chi sei?
Nota Bene:
Io non mi ricordo nemmeno di tutti i contatti che ho in icq, 4 anni di
internet fanno male alla memoria :|
PS:
Non voglio assalire, ma le persone che conosco potrebbero anche a loro
volta farsi riconoscere :P


 Parliamone pure, in altra sede e magari ti convinco.
Se vuoi scrivermi in privato, la mia mail la sai :)


 E chi sei, la CIA? :)
No no, sono uno che ha pestato i piedi a tanta gente :))
ciao


 con "attacchi" diretti contro quel particolare tipo di webserver.
Non preoccuparti non ero io.....:) Ho un po più di classe se non altro
ah ah...


 Che significa?
Che non hai mai giocato a Doom oppure se lo hai fatto che non ricordi
il nome dell'"attrezzo" piu' devastante che c'era in quel gioco :)


 un'ora piu' decente?
E come siamo permalose, eh...;-PPP
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

Non preoccuparti non ero io.....:)
Vedi, a differenza (pare[1]) di te, sono consapevole del fatto che su
Internet non ci siamo solo tu ed io :-)
Leonardo
[1] non saprei come altro spiegare il fatto che una scansione sul tuo
    firewall tu la attribuisca (sbagliando) a me, e che un attacco su
    un server web da Interlaziness tu pensi (sbagliando) che io venga
    ad attribuirlo a te...
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Internet non ci siamo solo tu ed io :-)
Devo ammettere che sei simpaticissimo :) La tua ironia
tipicamente da "toscanaccio" mi piace! bravo :)
ciao


 
La prima che hai detto, non mi funzionava sul 386 che avevo all'epoca :(


 
E' che avevo sonno, e spiegare il "mio" significato di "giocattolo" in
questo senso e' dura, anche quando sono sveglia (cosa che capita assai di
rado...)


 O Elena hai dato via di zucca? Come non ti ricordi dell'Oste? ;-))
Ok, adesso ci sono :)
Zac e' un nick che puo' essere comune, suvvia... :)))
Figurazza?


 La prima che hai detto, non mi funzionava sul 386 che avevo all'epoca :(
Eh, ti sei persa un grande precursore di molti illustri giochi odierni:
tuttora mi ci faccio un giro quando sono in vena di amarcord.


 O Elena hai dato via di zucca? Come non ti ricordi dell'Oste? ;-))
                                                     ^^^^^^^^^^
Mmm... mi sorge un terrificante dubbio...
Ehi, oste, sai per caso se il bagno si e` liberato? ;)
Un Henryx e questa la capiscono in pochi
-- 
Recenti studi ci confermano che Verga era cosi' chiamato per via di sue
particolari doti nascoste....  Ora ci chiediamo: Pi-Randello aveva 3.14
volte le doti del Verga?
		-- Andrea `Zuse' Balestrero 

 Anche nel tuo girovagare sei passato per l'Osteria. :-))
Mmm... Ma una volta non era una locanda? Oppure ci sono stati degli
smottamenti tellurici molt grandi dall'ultima volta che ci sono passato?
;)
Un Henryx che nonostante tutto e` un veterano di Usenet


 Ed e'. :-)
Mmm... a questo punto mi sa tanto che stiamo parlando di due cose
differenti... proviamo con un'altra domanda:
Ehi oste, come mai ho chiamato la cameriera circa 2 ore fa' ed ancora
non si vede?
Un Henryx e le leggende usenettiane
