Newsgroup: it.comp.sicurezza.varie
Titolo: Perchè non si parla mai delle tecniche di violazione della sicurezza...

... ma sempre e solo, genericamente, di come
intervenire a fine di evitarle.
Ossia questa non vuole essere un banale post di un
wannabe che vuole sapere come andarea a combinare
danni in giro ma vuole essere uno spunto per dibattere
sul perchè si scrivano ottimi libri sulla sicurezza
quardando al problema dalla parte del system
administrator e mai dell'hacker che vuole accedere al
sistema. Io penso che per *capire* veramente come
difendersi occorra, oltre a studiare un sacco di
manuali di informatica (di ogni genere oltre che di
sicurezza) oltre a fare esperienza, comprendere
realmente quali siano le falle nei sistemi e come
vengono sfruttate realmente, analizzando codici e
programmi e non limitandosi a generiche informazioni ,
ad esempio,"baco a livello di trasporto del TCP-IP". 
Senza polemica, cosa ne pensate?
Paolo
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web508.mail.yahoo.com
 [128.11.68.75]
via Mailgate.ORG Server - 
http://www.mailgate.org

sistema.
Perche' i system administrators pagano, gli hackers molto meno. E'
possibboli che qualcuno abbia scritto un ottimo libro, in materia,
e tutti gli editori abbiano seguito questo algoritmo:
	a) Portare il manoscritto al team di lettori;
	b) Avutone parere favorevole, sentire il marketing, cioe':
	   "Secondo voi quanto incassiamo pubblicandolo?"
	c) Avuto il responso, sentire l'ufficio legale, cioe':
	   "Sentite, ma se qualcuno fa casino seguendo quello che
	    c'e' scritto qui, che possibilita' ci sono che noi ci
	    si vada a rimettere dei quaini?"
	d) Scrivere all'autore:
	   "Caro signore,
	    il suo libro e' veramente ottimo ma, attualmente, non
	    e' adeguato alla nostra linea editoriale.
	    Saremmo disponibili a pubblicare un lavoro pressoche'
	    identico, visto dalla parte del system administrator,
	    e con quasi tutti gli exploits mutandati.
	    Se non e' d'accordo, non si prenda il disturbo di dar
	    risposta a questa lettera.
	    Cordialmente suo,
	    John Q. Anyone (Ed.)."
Leonardo
".signature": bad command or file name

 sistema. 
Per un paio di motivi:
1 - questione di soldi. La professione di sysadmin paga, quella di
hacker no. 
2 - questione legale. Pubblicare un libro sulla sicurezza dalla parte
degli hacker non è una rogna da poco,  si tratta di un argomento ai
limiti della legalità (anche se la figura dell'hacker è molto poetica,
l'attività di intromissione abusiva nei sistemi informatici è illegale).
E' un argomento delicato. 
-- 
Vincent
ICQ #34602650

 administrator e mai dell'hacker che vuole accedere al


parlava delle tecniche di intrusione + note utilizzate dagli acker e come
"Hacker Proof" di un certo Klander pubblicato da McGraw-Hill ?
-- 
    Ciao
	    Pardo

 "Hacker Proof" di un certo Klander pubblicato da McGraw-Hill ?
hacker proof e' meglio lasciarlo nello scaffale ;)
hacker exposed, a cui hanno partecipato nella stesura gente con i coglioni,
e' bello, molto bello.
Ciao!

 sul perchè si scrivano ottimi libri sulla sicurezza


e' bello, molto bello.
Dove si trova???
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
http://space.tin.it/computer/qfpag/index.html

 illegale).
Ok è vero è un argomento giuridicamente ed eticamente abbastanza
delicato, però è anche vero che io, system adm conosco le tecniche,
almeno le più comuni di hacking sono anche in grado di identificare le
possibili debolezze del mio sistema e posso cercare di porvi rimedio
anche senza ricorrere a costosi programmi. Ad esempio potrei farmi un
programma che monitorizza alcune porte e ne gestisce la sicurezza
secondo regole perticolari adatte alla gestione del mio sistema, ecc.
Pensa a Linux. Chiunque potrebbe prendere i sorgenti del codice per
identificare eventuali bug nella gestione della sicurezza, nonostante
questo Linux è un s.o. molto sicuro (secondo me più sicuro di WinNT di
cui non si conoscono i sorgenti).
Lorenzo

 che hanno fatto una barca di soldi...
eccolo li. esattamente cio' che temevo! il gruppo si chiama L0pth (pronuncia
loft) e non condivido il termine pirati.
pirata e' chi distribuisce warez. pirata e' chi accede con un exploit al tuo
server e ti formatta i dischi. pirata e' chi accede ai tuoi dati, li copia,
li cancella, e poi ti chiede soldi per riaverli.
un gruppo di persone che passa la propria vita a scrivere un prg che mette
in luce le debolezze del tuo sistema e' un hacker.
tanto quanto le persone che lavorano al MIT. senza di loro useremmo reti
netbeui i firewall non esiterebbero e linux sarebbe alla 1.1.0. ora io
esagero, per carita', ma diamo alle cose il loro nome. chiamare pirata chi
danni non fa, chi problemi non ne crea direttamente, e' fuori luogo. se un
ragazzino di 16 ha le pass di tutti gli utenti del tuo dominio nt non e'
colpa dei l0pth.
e' colpa tua che da bravo sysadmin non hai protetto a dovere il tuo host e
del ragazzino che non sa cosa sta facendo. il loro strumento e' diretto a te
sysadmin, non al ragazzino di 16 che ti formatta il pdc con ip pubblico e
con piu' porte di versailles.
un mayhem che gli strumeti "hacker" quante volte mi hanno salvato il *ul* in
situazioni critiche!
PS: per restare IT cmq tu citi un esempio di hacker su 1000. loro
guadagneranno con la loro conoscenza. conosco un altro gruppo che lo fa. poi
fine. puo' anche darsi che io sia male informato e che la mia visione sia
sbagliata!
--
--------------------------------------------------------------------
  /mode spot on 
http://cadaveria.hypermart.net
 /mode spot off
--------------------------------------------------------------------
                          Erase ECHELON to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

Il discorso che hai fatto è corretto....
Il problema è un altro: se un hacker viola una protezione, qualunque sia il
fine, comunque scavalca un cancello che è stato messo per qualsiasi motivo.
Anche se una persona tiene i soldi in banca, non credo gli faccia piacere
che un'altra gli sia entrata in casa, anche solo per lasciagli un biglietto
con scritto: "il tuo allarme non è sicuro".
Non è demagogia, è solo un caso esagerato opposto ad un'altra
esagerazione...
Luca

>fine, comunque scavalca un cancello che è stato messo per qualsiasi motivo.
e' un caso che Guglielmo Cancelli abbia lasciato tutte le Finestre
aperte? ;-)
--------------------------------------------------
When a packet hits a pocket on a socket on a port,
And the buss is interrupted as a very last resort,
And the address of the memory makes your floppy disk abort,
Then the socket packet pocket has an error to report

 Then the socket packet pocket has an error to report
Carino, dove l'hai preso? :)

.........

 
da qualche parte su 
http://www.ezzell.org
-- 
--------------------------------------------------
