Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza assoluta?

Ragazzi esiste la sicurezza assoluta???
mi spiego meglio, vorrei intraprendere la strada verso questa utopica
sicurezza... allora sotto linux, ho chiuso tutte le porte.... avevo di
default un sacco di servizi attivi inutili per me.... ora con nmap su
localhost mi dice che nessuna porta e' aperta... penso che questo sia un
buon passo avanti giusto???
teoricamente ora da dove potrei essere attaccato? lasciando perdere attakki
dos, se ho tutte le porte chiuse da dove qualcuno potrebbe avere accesso al
sistema?
Saluti
Bit.
PS: quali sono i passi successivi adesso?

 ha scritto nel messaggio
news:iX8V7.352813$sq5.17...@news.infostrada.it...

Sicuramente la sicurezza assoluta non esiste e lo dimostra il fatto che vengono attaccati con successo anche
server blasonati in cui sono installati firewall molto forti.....Il fatto č che non tutto passa attraverso
porte in
ascolto.....esistono una marea di altre situazioni......Nel tuo caso specifico utilizzando LINUX con quasi
tutte le porte chiuse (Spero anche Sendmail eApache) corri pochi pericoli direi......oltretutto virus per
linux,
worm o altre stronzate ce ne sono davvero pochi....quindi direi scelta azzeccata....
Ciao

 buon passo avanti giusto???
Beh iniziamo a dire che dovresti farti fare un portscan da qualcuno
quando sei online per avere una situazione veritiera comunque sia, se
hai il minor numero possibile di servizi aperti e quelli che hai aperti
sono chiusi con ipchains/iptables dovresti stare relativamente
tranquillo. Considera che personalmente quando sono online ho sempre una
finestrina aperta che mi fa 'tail -f /var/log/messages' quindi se
dovesse esserci qualcosa di strano me ne accorgo immediatamente.
BTW di roba da leggere ce n'e' parecchia sull'argomento..
http://www.debian.org/doc/manuals/securing-debian-howto/
http://joker.rhwd.de/doc/Securing-Debian-HOWTO/Securing-Debian-HOWTO.html
http://linuxdoc.org/guides.html#securing_linux
http://utenti.tripod.it/security/testi/armoring.htm
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
http://utenti.tripod.it/security/testi/armoring.htm
   => questa pagina è scaduta.....

Un portscan su localhost no eh? (che poi lo ha gią fatto....)
Ahem... sai che bello spavento poi quando ti ritrovi tutte quelle
porte aperte...

 porte aperte...
Lo dicevo io che le minchiate che spara sono galattiche... L'ignoranza
di codesto paramecio e' a dir poco abissale.


 * Sostenete la Lega per la Soppressione dei Troll *
IO credo che con te non ci sia proprio rimedio......parlare con te non ha singificato....non recepisci
IO penso che alle persone come te occorrerebbe un bastone nel culo. Sai ogni tanto nei CC lo facciamo
ad alcuni piace sai.....e tu ti stai candidando con successo....
Imbecille (e 4)
Carlo

Carlo
Ora stai esagerando...


Guarda esagerare vuol dire che quel coglione del tuo amico non avrà più 
fiato per respirare.....e tu continua a difenderlo che ti rendi ridicola 
anche te.......il tuo amico continua ad offendere tutti e tutti.....prima o 
poi qualcuno si incazza sul serio e poi sono cazzi suoi....io mi 
dissocierei....poi fai tu.....e me di Voi importa poco....
ciao
-- 
By Orion of INTEGRA Sistemi

dissocierei....poi fai tu.....e me di Voi importa poco....
A me non me ne frega un cazzo della questione tra te e Thorin... mi da
fastidio che si continui ad usare i newsgroup... visto che hai tutte
le sue email... perche` non gli scrivi in privato?

 
Guarda che è stato lui a scatenare tutto questo, io stavo discutendo 
tranquillamente con tutti....magari ho detto qualche cazzata ma nessuno gli 
da il diritto di offendere....chiaro? 
Anche a me spiace sprecare banda per qul coglione del tuo amico ma sono 
umano e se mi offendono reagisco.....cmq non preoccuparti questa storia 
finirà ben presto


 Carlo
Caccia?
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

cio' che hai scritto?
Chissa` cosa ne penserebbero loro...

 
Penserebbero che a gente come voi farebbe bene.....mi sembrate sai chi? 
sembrate certi manifestanti di genova........mistificati e idealizzati da 
coglioni come Casarin.......questo sembrate.....


coglioni come Casarin.......questo sembrate.....
........
Non ho parole... non e` questo l'ng adatto! Ma sono convinta che se
davvero sei un C, quel giorno eri tra le file dei BlackB... cosi`
funziona, non e` vero?

 
Per la tua accusa potresti essere arrestata....ma non infieriamo....già il 
fatto di essere amica di THORIN deve essere una bella pena per te.....:)
Senza rancore.....:)


 
naa..ti riferisci al sito? :)) naa....sei lontano poteva essere 
pippo.com
 
ed era la stessa cosa.....mi spiego?
ciao



a tali persone come alcune che hanno preso parte alle manifestazioni
del G8 la scorsa estate, dove ha perso la vita una persona.
Nello stesso post reputi un "coglione" Luca Casarin (l'hai scritto tu,
non io).
Tutte idee (condivisibili o meno) che si possono fare in un bar, non
in un luogo pubblico.
Confermi?


 ed era la stessa cosa.....mi spiego?
Cioe'? Utilizzi nel campo From e nella signature un nome di dominio
che non ti appartiene o che non hai il diritto ad usare?


 Confermi?
certo io mi lascio prendere la mano....vero....esagero.....ma č tutta colpa del Vs. amico :)

 che non ti appartiene o che non hai il diritto ad usare?
naa.....ma poi cosa discuto a fare con te.......ciao

 certo io mi lascio prendere la mano....vero....esagero.....ma ? tutta colpa del Vs. amico :)
IMHO, come sempre esci con delle sparate, poi non sei in grado di
giustificarle. Bella figura fai.


 giustificarle. Bella figura fai.
Ma tu credi che ci sia bisogno di giustificare le mie sparate nei confronti di Thorin? pensa alle tue che
prendi
le sue difese......e vergognatevi.....
Buona Natale

 Buona Natale
Buona notte.
CVD.


 CVD.
Ciao

> Imbecille (e 4)
Che pena, nemmeno il Cottolengo vi vorrebbe.
-- 


In un messaggio del Sun, 23 Dec 2001 12:13:01 GMT Miruko Akagi scriveva:



Che probabilmente sarebbero loro ad infilargli tutto l'arredamento della
caserma se lo venissero a sapere che un coglione va in giro a dire di
queste minchiate.
-- 


 Nell'ipotesi che:
Lascia stare.. probabilmente lui e' solo quello di cui si parla nelle
barzellette.
-- 


 tua nei confronti di Thorin.
Penso che nessuno se lo caghi, nemmeno Casarin, un coglione
mononeuronico cosi'.
-- 


 funziona, non e` vero?
No no, lui era a casa davanti alla TV a darsi ad attivita'
manuali... ma no, non le seghe che avete capito, preparare le minchiate
che doveva venire a scrivere qui !!!
-- 


 Ora stai esagerando...
Lascia perdere.. quando c'e' un afflusso eccessivo di cacca dalle
orecchie succede questo ed altro..
-- 


 le sue email... perche` non gli scrivi in privato?
ROFL ! E chi gliele avrebbe date, il ROS, Reparto Omosessuali Sfigati?
-- 


 che doveva venire a scrivere qui !!!
Ciao coglionazzo....come stai? bene presumo......ora pensa che mentre tu scrivi io sto già pensando a
cosa riserbarti per domani...eh eh.......:)
ciao Imbecilloide
Orion

finirà ben presto
Hai una personalità infantile e ridicola, e te lo dice uno che sono
anni che legge tranquillo per imparare qlcs.
Dei tanti post che mi sono passati sotto gli occhi, nessuno ha battuto
i tuoi sotto il punto di vista dell'inutilità.
Ora, considerato che io mi occupo di comunicazione e non di
programmazione o di reti, fatti dare un consiglio:
- se il tuo scopo è ridicolizzare Thorin sul ng, sappi che stai
fallendo miseramente, dato ceh lui è qua da più tempo di te, e in
questo tempo ha avuto modo di ritagliarsi uno spazio per le sue
conoscenze tecniche.
- se il tuo scopo è "farti figo" nel ng, sappi ancora che non ha
speranza, dato che le tue conoscenze sono inferiori di quelle che vai
denigrando, e oltretutto lanci accuse, insinuazioni e minacce che poi
cerchi di far passare come "io no l'ho detto.."
- il tuo atteggamento nei confronti delle persone che ti accusano di
ignoranza (nel senso etimologico del termine) sull'utilizzo di usenet,
è a dire poco fastidioso, quindi non avrai mai nessun credito ai loro
occhi.
E' come se prendessi come testimonial per uno spot, il caro O. Bin
Laden....... 
Qualunque sia il prodotto che sponsorizza, andrebbe in fallimento in
una settimana!
Ecco... tutto ciò che tu dici viene rifiutato per principio dai
lettori del ng, a causa del tuo atteggiamento.
Altra cosa.... anche io sono del parere che Thorin a volte sia troppo
duro nei confronti di certe persone, ma:
1_ gli mando unamail e glielo dico.
2_ non mi metto a fare il bambino sul ng per infangarlo (anche perchè,
vedi i punti sopra)
In conclusione....... se sei così bravo e in gamba, abbi il coraggio
di usare UN SOLO nick e UN SOLO indirizzo email.
                   Icarus 
(... è Natale.... SIETE tutti più buoni......)

 queste minchiate.
Ciao coglionazzo....vedo che non perdi occasione per mostrare a tutto l'NG quanto sei vile e imbecille
Ti faccio una proposta.....io ho le tue mail....ora ti mando il mio cell nella tua mail....tu mi chiami e ci
mettiamo daccordo? cosa ne dici? oppure io ti do una mia mail e facciamo il contrario.....per me
nessun problema....cosě almeno la finiamo di infastidire tutto l'NG visto che ormai č una questione
squisitamente personale....ok?
scrivi pure a 
ori...@freemail.it
Ciao

Orion
FALLO CAZZO ......... FALLO !!!
Ma prega Iddio di far friggere il computer di Thorin, perchè
altrimenti dovresti aver la decenza di segare in due i cavi del
telefono per non farti più vedere qua dentro!!!
Hai lanciato una chiara minaccia.... ora sta a te.... o la mantieni o
sei (se possibile ancor di più...) irrimediabilmente ridicolizzato
agli occhi di tutti!!
E basta !


 di usare UN SOLO nick e UN SOLO indirizzo email.
Ultimo appunto.....il fatto delle identità è dovuto perchè ho vari PC.Mi scuso per questo e
presto saranno tutti aggiornati con un unica identità (ovvero la attuale)
By Orion

 molto probabilmente ambiscono a fare la parte dei coglioni.
Bando alle ciance.....il tuo numero di cell prego

 porte aperte...
io ne ho un casino su lo, pure telnet: mi sparo?  
PS:ma ancora gli date retta ?
-- 
nebbia

 Ora stai esagerando...
io invece penso (e io sono sicuro di poter scrivere la parola
"penso") che un CC:
a) non e' un giudice
b) qualora provi a farsi giustizia da solo e' il primo che riceve
il fatidico bastone.
c) e nel caso foss'anche vero che sei un CC, beh, auguri, qui di
materiale ne troveranno a sufficenza per TE.
-- 
nebbia

 voi! tel. 380##98847
  _ \   _ \  ____| |        \     ___|__ __| ___| | 
 |   | |   | |     |       _ \  \___ \   |  |     | 
 __ <  |   | __|   |      ___ \       |  |  |    _| 
_| \_\\___/ _|    _____|_/    _\_____/  _| \____|_) 


 telefono per non farti piů vedere qua dentro!!!
Ma friggere de che'? Non fatemi ridere..


 Ma friggere de che'? Non fatemi ridere..
bambiiiniiii!!! a letto su che e' tardi...
-- 
http://werted.cjb.net


So... What did you mean by "CC"?
A me thorin non piace, ho postato un solo messaggio in risposta a uno dei
suoi ed e' stato piuttoso aggressivo, ma mi sembra che tu stia veramente
dando i numeri...
O sei un troll che non sa fare il troll o sei... Beh, in America li chiamano
"bambini speciali"...
Ciaotutti,
*

e la cosa non può finire così....
Allora... chi e` ridicolo?????

Senza rancore.....:)
Figurati... sono la persona piu` tranquilla dell'universo!

(e ricorda che sono piu' i  "lurkatori" di chi posta in un ng)
Visto e considerato che questi giorni sta lurkando qualcuno moooolto
interessato alla vicenda....

"C".
Una Miruko che chissa` come mai... sapeva!!!! :)

 Una Miruko che chissa` come mai... sapeva!!!! :)
Ma l'hai visto che cinema che sta facendo?
Non solo, ma siccome non si ricorda nemmeno le scemenze che scrive si
pesta pure i piedi da solo..e con gli zoccoli di legno.
Oltre che farmi un po' sorridere, sta iniziando a farmi pena.
L'ispettore Derrick lo userebbe per farsi il cappotto di pelle nuovo..


Guarda......i ridicoli siete voi.....e anche io nel darvi corda.....In ogni caso.....non ho veramente voglia
oggi di
fare polemica, è morto un mio parente ed ho altro da pensare. Per favore lasciatemi stare ok?
Buon Natale

presto saranno tutti aggiornati con un unica identità (ovvero la attuale)
Non vedo l'ora.....



Orion/Frantic/ecc.   presenta  tutti   i  classici   segni  di   psicosi
persecutoria,  da quel  che ho  visto e  dal poco  di psicologia  che ho
studiato.
Personalmente gli consiglierei seriamente di rivolgersi a chi può dargli
una mano, perchè  uno che da tali segni di  squilibrio mentale non penso
che faccia una bella vita, IMHO.
Quindi non farti il sangue amaro, e trattalo per quello che è.
-- 
Renato "Hitman" Salzano / 
http://spazioweb.inwind.it/hitman
IHGGer #778 / NapolICErs # 2 / GdGnocca #6 / Now from Debian 3.0
"Giusto, non pensare. Pensare fa male, e se Dio avesse voluto che 
 pensavi, Bill Gates ti avrebbe venduto un cervello" (Obelix)


Non saprei, ma c'è nè abbastanza da denunciarlo per infamazione del nome
dei CC.
E dovrebbe essere reato, se ben ricordo.


 Quindi non farti il sangue amaro, e trattalo per quello che č.
A Padova per quello che hai scritto si farebbero delle risate......altro
che psicologia......

 Vuoi mandarlo a cagare? Scrivigli in mailbox!
Già fatto ma non risponde....ha anche il mio cellulare ma non
chiama...fai tu
Omissis....... io non generalizzo affato, lo dimostra il fatto che a te
ho risposto e
ritengo anche in modo educato.
ciao


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 parole sante !! E BBASTA TUTTI E DUE !!!
Guarda che questo stronzo io lo ignoro da tempo: siete voi che
continuate ancora a rispondergli.


teoricamente ora da dove potrei essere attaccato?
Dai clients :-)... quindi ti serve un utente con pochi diritti, salvo
quelli di andare su Internet, che userai a quello scopo.
Poi, potresti installare un "name service caching daemon" che avra' i
due scopi di ridurre l'impatto per alcuni tipi di DoS, e di impedirne
alcuni altri (e accelera la navigazione).
Vari siti possono essere accelerati usando Squid in unione con alcuni
software di "pulizia" anti-Malscript, anti-banner e anti-cookie.
Un firewall puo' servire sia a ridurre alcuni tipi di traffico poco o
per nulla desiderato, sia a bloccare/ridurre alcuni DoS.
Infine, Logwatch, scand e tripwire costituiscono un ottimo sistema in
grado di tenere le cose sotto controllo *e* assicurarsi la pace dello
spirito (=nessun falso negativo, pochi falsi positivi).
Comunque molto dipende da cosa deve fare quella macchina.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

ad alcuni piace sai...
Ad altri piace scrivere su un newsgroup (a) di fare parte dell'Arma,
(b) che ogni tanto elementi dell'Arma infilano bastoni nel culo alla
gente.
Scommetto che non immagini cosa direbbe per seconda cosa qualcuno al
Comando di Firenze se gli raccontassi questa faccenda.


 E dovrebbe essere reato, se ben ricordo.
E allora denuncia e non rompere i coglioni che pure tu hai spedito 7
messaggi  di emerite stronzate, caro.
Ed al tuo futuro prevedibilissimo e stupido plonk dichiarato ci caco sopra
gia' da adesso.
b.


Me too, please.
Ciaotutti,
*

Buon Natale
Anche a te... sperando che porti consiglio!


Dimenticavo: *PLONK*
Ciaotutti,
*

gia' da adesso.
ROTFL!!!
-- 
Ciao
Vittorio 
           ... e Buon Natale.
--> Remove "none" to reply <-- 


Mua? Vabbè... 


 Essu' raga' machecazzo!
Nono, e' che il me too significava plonk, ma dato che (coime mi hai appena
confermato) non era chiaro ho preferito specificare:
*PLONK*
Ciaotutti,
*