Newsgroup: it.comp.sicurezza.varie
Titolo: Windowsiani, linuxiani e newbie...

Saluti a tutti.
Io solitamente uso Nt ed ultimamente sto imparando qualcosa su linux,
quindi seguo alcuni gruppi sia su linux che sulla sicurezza che su
nt... ho notato che c'e' un aumento vertiginoso di newbie su linux,
attirati da quello che e' la moda del 'linux=figo-smanettone'. Molti
non leggono HOWTO, news, ecc., sanno solamente postare domande da
super-faq sui gruppi e credersi dei semi-dei perche' hanno installato
(come me) la Mandrake. Poi non si fanno un giro in /etc e si trovano
milioni di daemon che girano mal configurati.... navigano e lavorano
sulla loro macchina esclusivamente come root (a volte senza password,
e' cosi' scomoda...)...
....insomma: non credete che tra poco ci saranno piu' PC 'aperti'
sulla rete con linux che con w9x?
Credo che una versione di 'bo' per linux avrebbe grande successo!
Saluti, un jaaa che leggendo alcuni ng pensa che linux sara' sicuro
fino a quando rimarra' sugli hd di smanettoni che hanno tanta voglia
di sapere!

Su linux c'e' telnet, ftp, X, rsh,rlogin , ssh , smtp, pop3, imap,
... non c'e' bisogno di altro.
Se l'utente non e' scafato bastano e avanzano.


 Credo che una versione di 'bo' per linux avrebbe grande successo!
Esistono i Rootkit,nel caso tu riesca ad entrare in un pc Linux...
Comunque dubito sia così facile.Specialmente le ultime versioni nascono
già semiconfigurate,per cui non puoi,ad esempio,essere root su
telnet,anche se poi il root la password non ce l'ha.
Se poi impari in un paio di giorni che semplicemente mettendo degli # in
un dato file,chiudi tutti i servizi superflui e anche quelli utili ma a
rischio....
		Giulio

 - (GNU) PGP key available
Home: 
http://www.geocities.com/HotSprings/5058
 - 
http://sarli.8m.com
Key fingerprint = 8105 7567 2EE2 DB1F 63C9  AE9D BFAE 5F8C EEC1 A6D9
sub 1024g/44C32EEA - Linux user since 1994 - Debian GNU/Linux Inside

password e telnet aperto a tutti non vanno molto lontano.
(login come root)
# joe^M
My name is not Joe.
# joe^M
My name is not Joe. I seem to remember already telling some wanker.
# mount /dev/hda1^M
Mount /dev/hda1: geographical location not found.
Did you mean "Mount St. Helen"?
# fdisk^M
fdisk: BWAHAHAHAHAHAHAHAHA
# diskdruid^M
No druid on this system; we're all Satan worshippers.
# ddruid^M
ddruid: bad command or file name
# whoami
You are a fucker.
# who am i
You are still the same fucker.
# who
You are either an obstinate or an illiterate fucker.
(snip per carita' di Patria)
Leonardo
P.S. Eventuali frequentatori della CHATTER.332 avranno riconosciuto
     una versione instronzita della AlShell... :-)
".signature": bad command or file name

Se poi impari in un paio di giorni che semplicemente mettendo degli # in
la seconda che hai detto, per la cronaca suse6 (se sai la pass) ti fa
root su telnet che e' un piacere 
,ciao,
nebbia

 bene, l'altra parte dopo un po' si stanca e non lo tocca piu`.
Per fortuna...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

 password e telnet aperto a tutti non vanno molto lontano.
Si fanno molto male gia' da soli, in effetti.. e poi tornano a WinBug..


 Calimero
Purtroppo, o per fortuna (non so !?!), anche Linux, in particolare certe
distribuzioni, sta un po' acquisendo la filosofia
dell'"a_prova_di_idiota".
... Ci sono gia' in giro un sacco di script pre-confezionati e vari tool
per X.
--
 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+-Vex-+-
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i
mQCNAzcLRqgAAAEEAPkzy8OEyV1G/jo63dPVvKx3ny0oEPgUu8vFiD64JPrlLN+R
fhBhSlHoq385u7GoTTeYuTlxhjC1IhuwvbR+kvQJzzA1cxeY+rKEyC7IUon1ubMZ
JnHF1c2ezsgEREcPmzi3sZ5xHVtx9mnJb383zqmSjgLSSH2Q5z+InAsSZf19AAUR
tBRWZXggPFZleEBQc3luZXQubmV0PokAlQIFEDcLTKI/iJwLEmX9fQEBz3ED/0LT
3DuSoCI5D347vOHndM+bdXunNswGuVTmFEDQ+Du8msQaS319PBNA4ECvkL/BYfAg
AP3ErgTfxQUra+b7Gp1GKOgkEbBapmn0psJleH3nL+DdUbMDFhS1xefSKJqRcHfA
gm7EZRC5vuuvF6H8BtW03CySjm5l5xdJ5SHgADJP
=nqkw
-----END PGP PUBLIC KEY BLOCK-----

Se l'utente non e' scafato bastano e avanzano.
Security - howto
et voila'
-- 
		**  MicroZott  **
	Quale processo vuoi che ti pianti 
	 tutto il Sistema Operativo oggi?
		** ** ** ** ** **
	      LILO salvera' il mondo...

sulla rete con linux che con w9x?
Per favore qualcuno lo aggiunga alle FAQ:
echo 'ALL EXCEPT identd: ALL EXCEPT localhost'>>/etc/hosts.deny
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

il login da telnet? Andiamo bene...
ribadisco che bisogna conescere la password (se e' impostata
ovviamente ;) o mettere una manciata di # in inetd.conf...
approposito, mi pare di aver letto che ci sia un file di
configurazione da qualche parte che stabilisce da *quali* terminali
(locali/remoti) puo' collegarsi root ?!? sono ubriaco o c'e' davvero?
,ciao,
nebbia

 il login da telnet? Andiamo bene...
non è vero... yast ti permette nell' opzione security di disabilitare il
telnet di root.
Marco Nenciarini
--
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

(locali/remoti) puo' collegarsi root ?!? sono ubriaco o c'e' davvero?
/etc/securettys
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 (locali/remoti) puo' collegarsi root ?!? sono ubriaco o c'e' davvero?
/etc/securetty
-- 
NOTA BENE: il mio indirizzo e` cambiato: usare alberanid[at]
bigfoot.com
Se ci sono problemi: davalb[at]
freenet.hut.fi
 o alberanid[at]
mol.bo.it
 
Davide   |`. /\  
albe...@bigfoot.togli.questo.com
 | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

telnet di root.
non ci ho fatto caso... ma il punto e' un altro, l'installazione
dovrebbe (almeno secondo me...) disabilitare telnet da root, se poi lo
vuoi (quindi sai cosa e'/serve se e' o no pericoloso) lo abiliti,
altrimenti ti trovi a collegarti senza magari neppure sapere cosa e'
telnet, e con "illo" aperto al mondo...(vabbe' quasi... )
=ciao=
Nebbia

 di sapere!
piu' che altro molto caffe'/JOLT in giro :P ....
appro, qualcuno mi sa dire qsa della RedBull ?
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 il login da telnet? Andiamo bene...
oh beh ... c'e' anche chi si collega come uid non privilegiato via telnet,
poi fa su - molto diligentemente, e molto ovviamente viene rootato lo
stesso :))))
chissa' come mai !? :P
invy crittografo


 (locali/remoti) puo' collegarsi root ?!? sono ubriaco o c'e' davvero?
/etc/securetty o siamo ubriachi entrambi (moooooolto probabile)
invy


poi su Windows non c'e` mica?!  >:P
altra domandilla... se non mi accontento di 8 caratteri (ne vorrei
almeno 12 ;)  dove posso metter mano (sempre suse 6.0)
=ciao=
Nebbia

 pero` e` sempre una condizione in piu`.
oh beh, le condizioni possono essere anche molte altre. tipo un win95 con
NB aperto sulla stessa LAN o magari una box IRIX con passwd di default
..... da cui montare uno sniffer ed a quel punto, nome utente, su - e
compagnia bella non risolvono nulla :)


 almeno 12 ;)  dove posso metter mano (sempre suse 6.0)
o beh a poche cose direi .... :) :
1) crypt() nella libc|glibc
2) login.c, telnet.c, rsh.c, rlogin.c e ovunque quei tizi controllino la
lunghezza della password ....
3) se usi PAM (default in RH ;penso anche SuSE e Mandrake) anche le varie
lib di cui trovi menzione nei file contenuti in /etc/pam.d forse vanno
ritoccate ..... :)
meglio sceglierle serie e cambiarle spesso, eh ? :)


almeno 12 ;)  dove posso metter mano (sempre suse 6.0)
/etc/login.defs, se c'e.


 icl la media key di Star Office? ;-)
CDC ;-) [1]
[1] Non la nota catena informatica, ma proprio... "Che due coglioni con
'sta storia"...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 almeno 12 ;)  dove posso metter mano (sempre suse 6.0)
Usi le shadow passwords.


 et voila'
Si, pero` bisogna *dirglielo*.
E per dire una cosa si presuppone che l'interlocutore stia
ascoltando, quando invece i newbie difficilmente ascoltano cose che
non hanno un riferimento ai problemi contingenti che si ritrovano sul
loro sistema. :-(
-- 
Ciao da Villo  -  (PGP public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)


ho paura di si,.. grappa ?
nel mio file /etc/login.defs c'e' :
CONSOLE		/etc/securetty
CONSOLE	tty1:tty2...8
ma securetty manco l'ombra; e non ho trovato esempi o vari, mi
manderesti la tua securetty che provo ad aggiungerla..
grazie
PS grazie a tutti ;)
 ciao
nebbia

/etc/login.defs, se c'e.
bingo, c'e'.
ho dovuto mettere MD5_CRYPT_ENAB *yes*, causa problemi tutto cio' ?
forse sono un po ot qui... meglio it.comp.sicurezza.unix?
 ciao
nebbia

 manderesti la tua securetty che provo ad aggiungerla..
oki. puoi provare a levare quelle righe da login.defs e ad aggiungere un
securetty che contenga:
tty1
tty2
tty3
tty4
tty5
tty6
se vuoi connetterti come root solo dalle consolle (parliamo di linux)
altrimenti aggiungere i terminali richiesti .... ma a mio avviso non e'
una grande idea. [non che lo sia il su - da telnet non mi stanchero' mai
di dirlo ....]


 quel che ho capito di default lo permette.
Vero, lo permette di default, ma è già qualcosa che si possa disabilitare in
modo facile (o non stiamo parlando do newbie?)
--
Marco Nenciarini


 /etc/login.defs, se c'e.
Se non sbaglio c'e` solo la possibilita` di definire la lunghezza dlla
password, non dell'username.
