Newsgroup: it.comp.sicurezza.varie
Titolo: Sysadm As400 che bolas!!!

Siccome un tizio me la mena su questo AS400 che è la migliore macchina
della terra la piu sicura che esista, la più di tutto e di ogni cosa,
quali malignità  (verbali) sul suo AS posso tirare fuori? (PS la
macchina ha almeno 7 anni).
Grazie



una volta ho lavorato allo SMAU per conto di IBM. [siete mai stati nello
stand istituzionale IBM ? circa 200 persone, senza contare gli altri stand
in giro !!!] ed avevamo, altri ed io, la gestione di alcune macchine per
le prove con il pubblico. All'alba del primo giorno (si eravamo gia'
dentro a smanettare come pecoroni :P) ci chiama un colletto bianco,
gentilissimo e simpatico, e ci porta dall'amministratore di alcuni AS400
necessari per il database di gestione delle registrazioni degli
spettatori. Voleva sapere se ci fossero rischi nel lasciare accessi remoti
alla macchina. Lui aveva tolto telnet, servizi r, lpd et alia. 
Gli dissi di non essere a conoscenza di exploit specifici per AS400. Pero'
mi collegai dalla mia postazione ai server FTP e SMTP. Provai ad esempio
un bel HELO x dove x erano all'incirca 5k di roba :) inutile dire che il
server si pianto' in modo incredibile. Non parliamo di FTP.
A mio avviso, il problema, per i cracker, relativo ad AS400 e' la sua
scarsa reperibilita' nelle ultime versioni. Tieni presente che al di fuori
dell'Europa Occidentale questo sistema e' SCARSAMENTE usato. Se e' degli
USA, e dall'Europa dell'EST che arrivano la maggior parte degli exploit, e
spesso da studenti senza una lira :P allora ecco la scarsita' si tool
preconfezionati. 
Ma a mio avviso, qualunque sysadmin di AS400 puo' volendo metter le mani
su quello degli altri. Se non e' in grado e' solo un ingegnere e non un
sysadmin [se non vedete la differenza sono fatti vostri :)]. Ed esistendo
degli overflow penso si possa anche giocare su stack e heap.
Certo, macchine vecchie non dispongono dello stack TCP/IP e spesso sono
solo collegate in LAN e via telefono. D'altra parte, piu' che per segreti,
sono utilizzate per la loro affidabilita', quindi DoS sarebbero gia' in
grado di friggerlo :) come tante altre macchine.
Una ultima cosa. Il responsabile IBM OS/390 mi disse che esistono cracker
di quei sistemi, visto che IBM stessa era stata in passato contattata per
problemi di quel tipo. Vuoi allora che non esistano per AS400 ? :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

avra' un sacco di bug non patchati.
Sbagliato........
complimenti 1 su 4 = 25%

Sbagliato........
Oh, verissimo invece. C'e' anche chi non prosegue il programma "24x7"
di assistenza IBM, e non si scarica le APAR/PTF/comecavolosichiamano;
naturalmente E' COLPA SUA, ma questo non toglie che si ritrovi un tot
di bugs selvatici. Oppure l'AS/400 si patcha da solo, senza ordini, e
senza intervento dell'operatore?
L'ultimo che mi ricordo e' passato su BUGTRAQ dieci giorni fa.
Peraltro, almeno tre servizi TCP di un OS/400 4.7.1 (mi pare!, ma, se
proprio insisti, posso controllare) vanno in overflow da remoto. Ora,
non so se (spero di no) le macchine per e-Business abbiano gli stessi
bachi. Pero' il dubbio mi pare legittimo.
Leonardo
P.S. Mi rendo conto che scrivere "Sbagliato", ripetere l'affermazione
     che precede e premettere o togliere un "non" sia meno sforzo che
     non postare anche uno straccio di trattazione ed un paio di ref.
     Pero', se ti fosse possibile, in futuro, fare questo sforzo, qui
     tutti te ne saremmo molto grati.
".signature": bad command or file name

     tutti te ne saremmo molto grati.
Chiedo umilmente scusa!
Non avevo intenzione di offendere la Vs. sensibilità o di mettere in dubbio
le Vs. conoscenze tecniche.
Troppo spesso mi capita di ascoltare persone che giudicano una macchina o un
sistema in generale solamente perché non appare alla moda (" cercate di
capire il senso"). e questo perché fino a pochi anni  fa era un O.S che non
prevedeva mouse icone ecc. ecc. ecc.
P.s. per chi fosse maggiormente interessato all'argomento consiglio di
leggere trattati e studi sul costo di un sistema WindowsNt - Unix - AS/400 -
Novell per una piccola media azienda.
Sicuramente difficilmente il figlio 15enne dell' imprenditore riesce a
giocare a DOOM   ma i lavoratori sono un pò più sicuri.
siamo comunque fuori tema del News.

 wrote in message
3746c4a0....@news2.tin.it...


 complimenti 1 su 4 = 25%
interessante post :P
esaustivo e tecnicamente ineccepibile (...) :O
ratio quote>thoughts
simpatia ed educazione :)
complimenti 4 su 4 = 100% SPAM e anti netiquette :)
Ora Andy, se scendessi a parlare anche con noi non sarebbe male :) parlare
non vuol dire disarticolare tre parole in croce. Ogni tanto trattare e
spiegare le proprie affermazioni e' interessante [pssst pssst .... almeno
si usa su questo pianeta fare cosi'].
Peccato tu non sia apparso prima ... ti avrei inserito sicuramente nel
messaggio READ PLEASE <OT MA UN MUST> del 13 Nov 1998 23:00:58 GMT :P




giocare a DOOM   ma i lavoratori sono un pò più sicuri.
Aggiungi che l'hardware di un AS/400 e' anni luce avanti a un NT. Prima
che si sputtani una RAM all'AS, o salti un hard disk, deve succedere il
finimondo [1].
Leonardo
[1] non e' che non succeda. Ma in verita' in verita' vi dico: prima che
    l'AS crashi due volte, NT sara' stato _reinstallato_ tre [2] volte.
[2] nel mio caso, siamo a zero crash, contro cinque reinstallazioni, ma
    con questi numeri non mi tornava la parodia evangelica.


 macchina ha almeno 7 anni).
Una parola sola. Operation Navigator. Capacità distruttiva totale.
Saluti.

 vedi sopra
Sebbene le PTF escano a ritmo settimanale il 99% dei sistemi rimane con
il S/O originale al momento del primo boot.
Saluti.

 finimondo [1].
Statistica rottura dischi RAID su Modelli 170. 35% di rotture su almeno un
disco nel primo mese di vita.
Sui tre 170 che ho in ufficio ho raggiunto il 66% (anche perchè il terzo è
arrivato da meno di un mese...)
Su un 40S invece il tecnico IBM si è portato via un disco buono e lasciato
il disco rotto dentro. =:-/
Saro sfigato?
Saluti.

Saro sfigato?
A scanso di equivoci, sta' lontano. La sfiga ci vede benissimo, ma un
errore di mira puo' capitare :-)
Leonardo


 errore di mira puo' capitare :-)
Me lo auguro.
Saluti.

 e windows 95/NT.
Salve !
Se non ricordo male basta andare sul sito della IBM e digitare "Red Book"
nel motore di ricerca per trovare della documentazione su AS400.
Ciao
LDF

Me lo auguro.
8-(
Leonardo munentesi di parafulmine


 Leonardo munentesi di parafulmine
Tsk i parafulmini alla sfiga gli fanno un baffo.
Saluti.



Già, confermo per le ptf aggiornate con il micrometro, per non parlare della
password di qsecofr e le password utenti esempio utente Del Giovine = password
Del Giovine


 con rispetto "il monolito nero" 8-).
Spero di essere io quello che risveglieranno tra 1000 anni! :)
Ciao a tutti
Paolo

 news:374c255c....@news2.tin.it...


 Saro sfigato?

 di maia^H^H^H^H^H signorine in abiti succinti).
Io collegherei i suddetti da un lato all'accesso Internet, da un altro al cavo
di rete e da un altro ancora alla presa stabilizzata (lascio ampia liberta' di
scelta su quale parte del corpo usare per ognuno dei collegamenti) e poi gli
farei modulare "a voce" a 57.600!
Max aspirante BOFH. 8-))
PS: Com'era quella storia del livello di "fascismo" di un sysad? Una volta
parlasti di punteggi o qualcosa del genere.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

boot dal CDROM. Già verificato presso un cliente. 
Boot da C o niente, e setup protetto da password. Sul jumper, potrei
metterci un Memo-Tak con scritto "NON LO FARE - Un Amico".
Leonardo


:)))) la certificazione C2 NON prevede la rete.
NESSUNA certificazione prevede "la rete". Ma le certificazioni di livello C
specificano il discretionary access control e le funzioni d'identificazione
e controllo a livello di gruppo (C1) e utente (C2).
Non viene mai specificato in che modo un utente possa o debba accedere, ma,
in un sistema "moderno", io darei per scontato un accesso tramite rete. Poi
la possibilita' di sniffaggio etc. dipende dalla rete, non dal sistema; una
volta che il sistema offre determinate garanzie, si vedra' come usarle.
La tecnica del tarpamento mi pare un po' come, anziche' installare barriere
e ringhiere con salvagenti e camminamenti, ed assumere bagnini qualificati,
SVUOTARE la piscina lasciandoci venti centimetri d'acqua e affermare che la
piscina e' sicura contro l'annegamento.
Non e' che sia falso; anzi. Pero' poi venderla come piscina olimpionica non
e' onesto :-).
Diciamo "Il sistema e' sicuro e INusabile, oppure INsicuro ed usabile."
Leonardo "gli IN non si creano e non si distruggono, si spostano soltanto"


parlasti di punteggi o qualcosa del genere.
Si', io ho il massimo punteggio in tutto. Ma i risultati ce l'ha Gigi, il
test e' suo.
Ma tu prova ad avere a che fare con piu' di DUE utenti Windows alle prime
armi armati di "Win95 per tutti" e "Internet for Dummies", e dopo vedi se
non senti l'irrefrenabile impulso a parlare con accento tedesco e fare il
passo dell'oca. Sempre ammesso che sia morale banalizzare una tragedia di
quelle proporzioni per parlar male di questa merdina di Windows 95.
Leonardo


Aggiungi che l'hardware di un AS/400 e' anni luce avanti a un NT
Sono l'unico che trova questa frase assurda ?
(se ci fosse stato un "medio" davanti a "NT", ancora ancora, ma cosi'
com'e' non ha semplicemente senso).
dd
--
To reply replace "xx" with "mc"

metterci un Memo-Tak con scritto "NON LO FARE - Un Amico".
argh... hai usato la 380 classica o la 220 continua?
ma che gente hai mano? si aprono pure il pc? adesso capisco il perche'
dei punteggi...
=ciao=
nebbia

"Perche' due CD si stanno rompendo, continuano ad aprirsi ed a chiudersi,
hai reagito simulando indifferenza del tipo :
-ah...ma pensa...incredibile.. eh i lettori di oggi non sono piu'
robusti come quelli di una volta... magari ci posso dare una occhiata,
forse e' solo un po' di polvere sui contatti
-piegandoti in due dalle risate?
-estraendo la fida ascia bipenne (ogni amministratore ne ha almeno 2,
quella normale e quella di backup) e facendo una strage?
=ciao=
nebbia

 com'e' non ha semplicemente senso).
Soprattutto perchè NT è un S/O, AS/400 è un'architettura hardware. OS/400 è
il sistema operativo.
Anche se Soltis (il papino dell'AS/400 - OS/400) ha detto:
"mentre gli altri sistemi operativi sono del software  appiccicato a
dell'hardware, AS/400 è
dell'hardware cucito addosso ad un software, OS/400".
Saluti.

com'e' non ha semplicemente senso).
E' giusto. Ma hardware "buono" per NT io l'ho visto solo su macchine
targate (e neanche sempre) e le macchine targate, sempre stando alla
mia limitata esperienza, hanno un'altra serie di sfighe tutte loro.
Poi naturalmente ci saranno quelli che hanno sfiga con l'AS/400 come
quelli che installano una volta NT e gli marcia per anni. Un esempio
del primo tipo e' il nostro Del Giovine. Un esempio del secondo tipo
si faccia avanti, se c'e' 8-)


forse e' solo un po' di polvere sui contatti
No: "Posso darci un'occhiata?"
<Avvio>
<Esegui>
"Ma non apre il CD?"
"Mi lasci lavorare"
<REGEDIT>
"..."
<HKEY_CLASSES_ROOT\Software\Microsoft>
"Ehi, cosa sono tutte quelle voci?"
"Voci? Quali voci?"
<CurrentVersion\RunServices>
"Ma che sta facendo?"
<BINGO>
"Stavo controllando. Avete un virus."
"Cosa? Ma noi, ma qui, ma la', serieta', bla bla"
"Permette un esperimento?"
"Prego"
<Avvio><Cerca><*.JPG *.GIF *.PNG *.AVI *.MPG *.DL>
+++
Devo ammettere una cosa: per convincere un capo-ufficio riottoso,
niente di meglio del video di una che si masturba con un trapano.
(Conoscevo le punte T14 HSS in carborundum; e ora so che esistono
anche i modelli in lattice da trecento millimetri).


 <Avvio><Cerca><*.JPG *.GIF *.PNG *.AVI *.MPG *.DL>
[..]
Sei proprio un bastardone.. 8-)))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>


Presente!
P.S. non l'ho mai reistallato ma ogni tanto gli devo dare una rassettatina.
P.S.2 a parte IIS4 che l'ho dovuto reinstallare non so quante volte prima di
passare ad Apache
--
Ciao
/\/\arco /\/\ex
------------------------------------------------------------------
Il paradiso puo' attendere...
 ...io mi godo l'inferno.
------------------------------------------------------------------
Home Page i.h.u. 
http://www.blissett.com/ihu/

 quelle proporzioni per parlar male di questa merdina di Windows 95.
In effetti ci stona moltomoltomolto (e poi il passo dell'oca non e' nella mia
cultura). Comunque al mio boss io ho suggerito, piu' banalmente, frusta e
sedia, tipo domatore. Io non ho a che fare con utenti Windows 9x (anche se ce
l'hanno, ce l'hanno la bestiolina), ma non c'e' problema, riescono a far
casino anche con SCO. E per fortuna che ho cominciato a mettere la password
all'utente root... Nessuno di loro, per quel che ho visto finora, sa neanche
che esiste un account che si chiama "root" che fa fare tante belle cosine, ma
sai com'e', in certi casi ho come l'impressione che il famoso esercito di
scimmie potrebbe riuscire a scrivere la Divina Commedia al primo tentativo...
Ma l'occasione capitera' di sicuro per far pratica da BOFH... E nel caso, dal
traliccio ad alta tensione che passa proprio sopra la nostra azienda (viva i
campi magnetici!!!! Vedessi due dei nostri monitor come ballano...), si puo'
sempre tirar giu' un cavo per le punizioni corporali 8-))))
Max "electric dreams".
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------


mia limitata esperienza, hanno un'altra serie di sfighe tutte loro.
Secondo me anche un "buon" assemblato non da molti problemi.
Dove per "buon" intendo: pochi componenti, scelti con cura da marche
affidabili, magari privilegiando modelli un po' vecchiotti ma di
provata affidabilita' (sia dell'hardware che dei driver) rispetto
all'ultimo grido, piu' costoso, piu' sofisticato ma piu' fragile e
meno testato in abiente eterogeneo.
Nel mondo dei PC purtroppo, con la velocita' con cui tutto cambia
(qualcuno ha provato a cercare una scheda video non AGP recentemente
?), spesso diventa difficile soddisfare queste condizioni.
E questo e' un problema di cui AS/400 certo non soffre.



