Newsgroup: it.comp.sicurezza.varie
Titolo: FIREWALL

Ciao a tutti,
in funzione di una prossima installazione di un server di posta elettronica
stiamo valutando l'installazione di un Firewall. Gli utenti sono circa 50.
Quale soluzione mi consigliate? Il server di posta elettronica girerà sotto
Unix e abbiamo 3 server Novell.
Grazie per le informazioni, vi seguo sempre con molto interesse
Massimo

 Unix e abbiamo 3 server Novell.
Con un PC anche non potente potreste avere un ottimo firewall usando
Linux + ipchains.. e soprattutto molto efficiente ed a costo zero.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Linux + ipchains.. e soprattutto molto efficiente ed a costo zero.
Giusto oggi - a parte il pacchetto "End of the World" che ancora non son
riuscito a capire come e cosa sia - e' arrivato un tipo decisissimo, che
(poi dice uno se le inventa!) veniva da _Pisa_, ed evidentemente pensava
che il ns. neonato server statico fosse qualcos'altro o qualcun altro.
Ci ha dato dentro per almeno una mezz'ora, tra l'altro arrivando a breve
distanza dall'"End of the World", sicche' sono rimasto per un po' con il
dubbio
	(a) e' stato lui
	o
	(b) non c'e' un hacker la' fuori, e' sempre il Dell di merda che
	    scassa i maroni
...comunque, a parte finirsi di finger e spedire pacchetti con shellcode
a SMTP e POP, ed una raffica di scans di tutti i generi, non e' venuto a
capo di niente (due dei tentativi ci sono andati vicini, ammetto con mio
disonore; roba fixata da neanche una settimana). Il vigliaccone ha anche
fatto ingrassare inutilmente i logs di iplogd con una barcata di decoys,
tra cui l'immancabile 
www.microsoft.com
.
Se il pisano mi legge: de', 'un ti fo nulla, ma dimmi 'osa 'azzo cercavi
perche' sono curioso da mori'. Se ce l'ho, guarda!, te lo masterizzo io.
E gia' che ci siamo: patchalo, quel nmap, che non randomizza i TTL, e tu
mandavi dei decoys che 'un ci credeva nessuno.
Leonardo
".signature": bad command or file name

 mandavi dei decoys che 'un ci credeva nessuno.
ROFL !! E tu pensi che sia tanto ardito da risponderti una volta che ha
scoperto che c'eri tu dall'altra parte? Se ha un po' di cervello
fuggira' lontano dall'altra parte dell'oceano non prima di aver detto ai
familiari che usciva un attimo per prendere le sigarette (vedi Fantozzi
quando fuggi' con la Silvani/Mazzamauro per andare a frantumarsi sui
faraglioni di Capri...)


scoperto che c'eri tu dall'altra parte? 
Ma guarda, io dico dico, poi mica fo niente a nessuno. Se avessi un
distintivo potrei dire di essere solo chiacchiere e distintivo :-)
Con un paio di eccezioni che me le hanno levate dalle mani, tipo il
mutandaio di Filadelfia, che lasciarlo vivo era in contrasto con la
convenzione di Ginevra (paragrafo sulle armi inumane: c'e' un punto
oltre il quale IMHO la coglioneria diventa un'arma inumana, come le
mine antiuomo).
Con due o tre BOpingers che mi hanno tempestato in passato, ci sono
addirittura diventato amico. Continuano a fare i coglioni... e ogni
tanto invece di un paciocco toscano incontrano un nano cosentino, e
devono raccattare i pezzi del PC con le pinzette... pero', fra noi,
e' finita a tarallucci e vino.
L'ultimo log di iplogd addirittura contiene qualcosa del tipo:
BackOrifice: PING - -
BackOrifice: PING - Leonardo, sei tu? E' tutta la sera che ti cerco
                    perche' non ho piu' la tua email! - Giorgio
B.O.: l'ICQ del futuro [1].
Leonardo
[1] mi aveva riconosciuto, sospetto, grazie alle identita' che _tu_
    mi hai fornito. Sono piuttosto... caratteristiche, ecco.


     mi hai fornito. Sono piuttosto... caratteristiche, ecco.
[*] Visto che siamo in tema di citazioni cinematografiche...


 mine antiuomo).
Scusa Leonardo se faccio il pettegolo, ma non resisto: che aveva fatto?
-- 
Ciao, Carlo Fusco

 wrote:

Magari era stato troppo pettegolo ?   ;-))))
... e appropo', che fine ha fatto ?
Bye, G.

 wrote:
 
 >Qualcuno ha cercato sul tuo sistema un server SMTP, in altre parole ha
 >voluto vedere se poteva mandare delle e-mail attraverso il tuo 
 >computer.
 >Quando sei su internet, non hai servizi da offrire quindi non c'è
 >NESSUNA RAGIONE PLAUSIBILE per cui qualcuno debba connettersi al tuo
 >computer. Se qualcuno lo fa è perchè "ci prova", per varie ragioni e
 >per vari scopi. Ad esempio, potresti avere un servizio attivo senza
 >saperlo
 
Te lo dico io, il perche'. Ci sono vari stron... imprenditori self-made
via internet, che hanno scoperto con sgomento come, quando mandano spam
a cani e porci, trovano anche delle faine che rispondono male (immagini
ISO 9660 masterizzate a rovescio e inviate via mail, dumila GIF di fave
stiappone e chilometrici posts da generatori di insulti, il tutto da un
indirizzo, come e' logico, anonimo; e questo, giusto per limitarsi alle
"contromisure" adottate da due o tre canaglie che conosco).
 
Allora, hanno trovato 'a soluzio': cercano sventurati con SMTP aperto e
un relay puttano, e li usano per fare inviare spam a nome loro. E cosi'
saranno LORO a ricevere le peggio cose.
 
C'e' un tizio di Filadelfia che cerco' d'usarmi come relay di depliants
di mutande usate (non scherzo, giuro!)... Ho ancora una mail indignata,
dove questo sconsigliato parlava di "attacco fascista", e minacciava un
visibilio di sfracelli (ma dopo, perse il mio indirizzo nella *seconda*
catastrofe che coinvolse il suo PC - le disgrazie non vengono mai sole!
- da allora non l'ho piu' sentito). Accadde tanto tempo fa. Ero giovane
e ingenuo, configuravo male SMTP e lasciavo tracce piu' larghe nei log.
 
(Anzi, riguardando... scopro che ho la mia risposta ma non la sua mail.
Per caso, Thorin, te ne mandai una copia? Che' ho voglia di rifarmi due
risate...) 
+++
tho...@durin.khazad-dum.net
 wrote:
 
 >No, mi dispiace Leo, non credo di averla nella mia collezione questa
 >tua perla :-)) Mi sarebbe piaciuto, devo dire. Peccato pero', davvero
 >peccato :-)
 
 Sei sicuro? Avrei giurato di essere al telefono con te quando il fido
 pinguino inizio' a schiamazzare allarmato, per una mail undeliverable
 (meno male!!!) a un tizio su un sito tipo 
bougainvillea.com
 (il tizio
 era una vittima, naturalmente), e trovai cinquemila emails in coda da
 un Windows NT di Filadelfia a buopillonzi [1][2]...
 
 Leonardo
 
 [1] espressione toscana indicante posizione inginocchiata con natiche
     rivolte verso l'alto, le gambe leggermente divaricate, testa raso
     pavimento; utilizzata in informatica per indicare shares aperte a
 
0.0.0.0/0
, con passwords banali ed accesso R/W a files di sistema
     (il motivo di questo parallelo non e' chiaro).
 [2] nell'occasione fu pronunciata a denti stretti la frase "resta li'
     dell'altro, caàta, che la ti fo vede' Lucca senza hannocchiale!" 


  un Windows NT di Filadelfia a buopillonzi...
Ahhh, quella storia :-)))) ! Sì, qui ce l'ho ancora appesa in bacheca...
Buona Pasqua, G.