Newsgroup: it.comp.sicurezza.varie
Titolo: iplogd e regole

eccomi ...
due domande su iplogd ... 
1) icq .... non mi riesce di fare una regola che impedisca i log di
questo prg.
255.255.255.0	/
0.0.0.0
	   udp	4000	!nothing
non torna (infatti i pacchetti partono dalla porta 4000 ma non ho
capito su che porta mi arrivano), se tento di risolvere 
icq.icq.com
nslookup mi dice che è sconosciuto (volevo fare un !nothing sui
pacchetti in arrivo dal server) insomma .... nun c'ho capito una
mazza.
2) il solito bo ... finora o passavo tutto al boclone o mettevo su il
boreply con qualche frase "simpatica". Vorrei mettere invece entrambi
in automatico, con qualcosa del tipo:
se -> "ping" -> boclone "si, ci sono, vieni pure"
se -> "qualche altra cosa" -> boreply "ok, ti sei divertito
abbastanza"
se -> che fai, continui ? ->cat _Tua_sorella_me_lo_ciuccia_stanotte_ |
nc -u -v -p -l 31337   [ (C) 
tho...@durin.khazad-dum.net
 ]
è possibile ? in pratica non sono riuscito a capire se e come poter
fargli fare due cose diverse al ricevimento di due pacchetti uguali
che arrivano in momenti successivi.
tnx un tot
puppappera

 nc -u -v -p -l 31337   [ (C) 
tho...@durin.khazad-dum.net
 ]
Si e' possibile... si puo' estendere iplogd con degli script.. in
pratica tu associ ad un tipo di evento una risposta che puo' essere uno
script da te confezionato.. leggi la documentazione !! 8-)))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

script da te confezionato.. leggi la documentazione !! 8-)))
quindi invece di scrivere più regole, ne faccio una che richiama uno
script e .... ok, vado ad applicarmi ... 
tnx
puppappera

che arrivano in momenti successivi.
in 'boclone':
if [ -r $LOCK.xxx ]; then
	# Questo lo conosciamo... che famo?
	( sleep 10; killall yes ) &
	( yes $( cat /etc/documents/sorella.txt ) \
		| nc -u "$IPLOGD_REMOTEADDR" 31337
	) &
	echo -n "Mi hanno detto che..."
	exit
fi
case "$TYPE" in
        1)      # He's pinging. We be good and reply in kind.
                echo -n "!PONG!1.20!$HOSTNAME"
                # O qualsiasi altra cosa
		echo "OK" > $LOCK.xxx
	;;
	altracosa)
		# Per esempio reboot, ecc.
		echo -n "Ma vai a pescare, vai"
		echo "OK" > $LOCK.xxx
        ;;
	*)
		# Default
	;;
esac
Leonardo che in Linux si fa tutto
".signature": bad command or file name

	echo -n "Mi hanno detto che..."
ahahahaha...ma allora il mitico sorella.txt esiste davvero... quasi
quasi ti pingo apposta....;)
=ciao=
nebbia

205.188.0.0	/
255.255.0.0
	udp	1024-32767	!nothing
proverollo subitevolmente 
tnxissimo anche per todo il resto
puppappera

205.188.0.0	/
255.255.0.0
	udp	1024-32767	!nothing
ok, questo funzia!
per la modifica di boclone devo aspettare la "cavia" :-)
ciao e ari-tnx
puppappera

per la modifica di boclone devo aspettare la "cavia" :-)
usa il boclient per unix.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

per la modifica di boclone devo aspettare la "cavia" :-)
Fai un salto su irc://#italia. Ve n'e' un mazzo.
Leonardo


Fai un salto su irc://#italia. Ve n'e' un mazzo.
di solito non bazzico irc, però è già arrivata la cavia ... il
comproviderino che mi si è tanto affezionato. Però penso che adesso
rivolgerà le sue attenzioni altrove ... So long and thanks for all the
fish [(C) D. Adams]   :)
byez
puppappera