Newsgroup: it.comp.sicurezza.varie
Titolo: Mail server italiani non protetti

Ciao a tutti !
Essendo un frequentatore di it.news.net-abuse, stavo parlando ad un
mio amico dei problemi inerenti la privacy e sicurezza dell'email.
Incedibile: mi ha detto che leggendo qua e la' per pagine "warez" ha
scoperto che i server di posta italiani (molti sono unix) sono per la
maggior parte non protetti da login, password, e da attacchi hackers.
Questo sarebbe terreno fertile per spammer,flames, bombing.
Mentre (udite udite :-))in america quasi tutti i mail server sono
protetti !?!?
E' vero ?Se si, perche' in italia siamo cosi' scoperti ??
Grazie a chiunque vorra' rispondermi !
[ Follow-up impostato su it.comp.sicurezza.varie ]
Corrado
"Cosi' tra questa immensita' s'annega il pensier mio:
 e il naufragar m'e' dolce in questo mare."
                                 G.Leopardi

 ...   Da questo punto di vista Unix
si cautela -se possibile- di fare un lookup per controllare
l'identita' di chi ha inviato una certa mail (usando Ident per
chi e' interessato) ...
SMPT nasce in un ambito di ricerca, dove il tempo e' prezioso e la
gente non ha tempo di mettersi ad inviare mail fasulle.. con
il crescere dell'utenza ed il mutare delle esigenze sono stati
sviluppati tools che cercano di porre limite a questa debolezza,
ma purtroppo il protocollo e' quello .. non si puo' modificare.
Dubito fortemente che esistano "mail server" americani protetti
da password...  Non capisco quando e come possa venire richiesta
una password .. e se per caso il tuo mail passa da un mailexchanger
di un dominio remoto (tipo 
microsoft.com
 ?) ti viene richiesta una
password sulla macchina remota ?
Cheers .. spero di essere stato chiaro...
Stefano Del Corno
Unix System Addomesticator
TCP/IP Network Manager
System Security Manager
Dept. of Mathematics and
CIA (Centro Informatico di Ateneo)
Politecnico di Milano (Italy)

 E' vero ?Se si, perche' in italia siamo cosi' scoperti ??
Fondamentalmente i problemi a cui tu accenni derivano da alcuni gravi
bug dei server SMTP che spesso risiedono su una macchina UNIX.
Tali bug permettono per esempio di impadronirsi del file delle password
(ancora criptate) che risiede sul server.
Bug a parte, nel protocollo SMTP non esiste il concetto di login e
password.
Pero', se un sistemista si accorge di avere un bug di quel tipo nel
proprio software, non ha che da prendere un patch e risolvere il
problema.
Non saprei dirti se in Italia siamo piu' "deboli" o piu' dilettanti che
in America :-o ma posso dirti che in genere da noi i sistemisti UNIX si
fanno le prime esperienze gestendo i Dipartimenti Universitari....
... esclusi i presenti ovviamente... :-)
Se puo' interessarti, il Dipartimento di Informatica di Torino non e'
affetto da questo problema.
Naturalmente perche' con questo metodo alcuni studenti hanno piu' volte
fregato le password dei docenti e alla fine se ne sono accorti.... e
sono corsi ai ripari!
Al Dipartimento di Informatica di Torino non esiste un corso di
sistemista UNIX.
Qualcuno sa dirmi in quali universita' italiane si insegna a diventare
"Unix System Administrator" ?
Salute-

 wrote:
 >Incedibile: mi ha detto che leggendo qua e la' per pagine "warez" ha
E c'era bisogno di leggere pagine per 3l33t per scoprirlo...
 >scoperto che i server di posta italiani (molti sono unix) sono per la
 >maggior parte non protetti da login, password, e da attacchi hackers.
Non e` proprio cosi`. Semplicemente la maggior parte dei provider accetta
anche posta per utenti non loro, quindi si puo` sfruttare il server di
un provider per fare mandare la propria posta (cosa molto apprezzata
dagli spammer).
 >E' vero ?Se si, perche' in italia siamo cosi' scoperti ??
Perche` il provider italiano medio non sa neppure da che parte si inizia
a configurare sendmail.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 "Unix System Administrator" ?
all'universita' di udine no ...
-- 
igor
censura ? no grazie !
Key fingerprint =  9C F5 A5 24 AD 8B EE EE  35 81 8B 44 55 7B 60 96

Scusate, ho inavvertitamente tolto la mia firma...
Non volevo nascondermi.
Ciao-
-- 
Paolo Sasso  _\\|//_  Lunga vita e prosperita'
            (' O-O ')
Student at the Department of Computer Science
of Turin, Italy   ----  e-mail:  
s...@kagi.com

 "Unix System Administrator" ?
Al politecnico di Milano non c'e' un corso "ufficiale" pero' di recente
ci sono state inviate comunicazioni che ci invitano a spulciare i
cataloghi
dei venditori di formazione per proporre la partecipazione ai corsi
offerti
da IBM, Sun e compagnia bella....  Beh un buon primo passo, non pensi ?
Bye...
Stefano
Unix System Addomesticator
TCP/IP Network Manager
System Security Mgr
Dept. of Mathematics               (
ste...@mate.polimi.it
)
CIA Centro Informatico di Ateneo   (
ste...@cgi-server.cgi.polimi.it
)
Politecnico di Milano (Italy)

 tanto...) i sistemi 
Come darti torto?
ciao
- Claudio