Newsgroup: it.comp.os.linux.iniziare
Titolo: Linux e sicurezza.

Qualcuno ieri e' riuscito a rubarmi una password e inviare un messaggio
in un gruppo di discussione a nome mio.
Ho sentito parlare di logger, programmi che inviano ad una certa persona,
che ci ha installato a nostra insaputa il logger nel pc, tutto cio' che
battiamo sulla tastiera. 
Esistono questi programmi anche per linux? 
Finora ho sempre agito senza un firewall. Ora vorrei provare ad
installarne uno: qualche consiglio? Uso slack 8.0.
Grazie e ciao.
K.

in un gruppo di discussione a nome mio.
in genere non c'e nessun bisognio di rubare password per 
inviare messaggi a nome di altri 
o anche per cancellare post di altri e solo meglo che non ti sgamino
..:-))
ciao
boogy
-- 
Ciao da Boogyman.Too old to Rock' end Roll
Too young to die.  
post con "R:" e  Html  killati in proprio :-))

 installarne uno: qualche consiglio? Uso slack 8.0.
Leggi qui: 
http://www.mrshark.it
Bye,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 
Scusatemi, ma mi sono spiegato male: in effetti non volevo parlare di
gruppi di discussione, ma forum di discussione. Si tratta dei gruppi di
yahoo, sorta di bacheche a cui si puo' scrivere solo dopo autenticazione con
password. Il furbastro, invece, ha scritto a nome mio: e' quindi riuscito
a scovare la mia password in qualche modo, che poi e' la stessa della
posta di yahoo. Ora, non so se questa violazione c'e' stata mentre usavo
linux (98% del tempo in cui il mio pc e' acceso) o nel rimanente 2% di
tempo in cui uso findus. 
Per questo chiedevo nell'altro post se sia facile decriptare la password
dell'account di posta salvata nei file di configurazione. Sicuramente in
questi file la pswd non e' in chiaro, e il problema e' vedere che algoritmi sono
usati per il criptaggio e quanto sia facile violarli.
Grazie e ciao,
 K.

Nel fausto dě di Fri, 22 Mar 2002 16:59:21 +0100, il prode _colonnello Kurtz_
presente alla corte di _it.comp.os.linux.iniziare_
cosě ebbe l'ardire di pronunziarsi:
| Scusatemi, ma mi sono spiegato male: in effetti non volevo parlare di
| gruppi di discussione, ma forum di discussione. Si tratta dei gruppi di
| yahoo, sorta di bacheche a cui si puo' scrivere solo dopo autenticazione con
| password. Il furbastro, invece, ha scritto a nome mio: e' quindi riuscito
| a scovare la mia password in qualche modo, che poi e' la stessa della
| posta di yahoo. Ora, non so se questa violazione c'e' stata mentre usavo
| linux (98% del tempo in cui il mio pc e' acceso) o nel rimanente 2% di
| tempo in cui uso findus. 
| 
| Per questo chiedevo nell'altro post se sia facile decriptare la password
| dell'account di posta salvata nei file di configurazione. Sicuramente in
| questi file la pswd non e' in chiaro, e il problema e' vedere che algoritmi sono
| usati per il criptaggio e quanto sia facile violarli.
| 
  Humm, non credo c'entri gran che il sistema operativo del client.
Probabilmente la password č stata intercettata 'per strada', tra il tuo client
e il server del forum.  Oppure č stato scardinato il server stesso.  Ad essere
sospetto caso mai č il sistema che gestisce il server.  Sempre che il tuo
sistema non sia stato scardinato e qualcuno ti ha soffiato le password
memorizzate nei tuoi file di configurazione, ma in questo caso dovrebbe avere
potuto leggere tutte le password che hai!
  Sandro
-- 
In a world without walls and fences
You would not need windows and gates.
(Confucius)

 installarne uno: qualche consiglio? Uso slack 8.0.
Il primo consiglio e' di usare il cervello e non fare le cose coi piedi.
Poi rimuovi i servizi che non ti servono, configura attentamente i servizi
ancora attivi, installa qualcosa del tipo tripwire o aide; infine metti su
un firewall (bastille?), che e' meglio averlo che non averlo.
Ciao
  Andrea

 usati per il criptaggio e quanto sia facile violarli.
Ti sbagli: il 99% delle volte la password e` salvata in chiaro. :-)
Dipende dai permessi di lettura del file, poi, la sicurezza dei dati e
delle informazioni sensibili.


 messaggio in un gruppo di discussione a nome mio.
  Guarda che e' sufficiente modificare il campo 'to' dell'email per 
fare cio'. Cosa ti fa supporre un furto di password?
        Saluti, Giovanni.
-- 
   |^^^^|
   |    |  Eat my shorts !             * Linux Powered *
   |()()| /                            - Kernel 2.4.17 -
                 -> gio.bcc(at)
tin.it
 <-

 
Ne sei sicuro? A me sembra molto strano.
Grazie e ciao,
 K.

 Ne sei sicuro? A me sembra molto strano.
Come ho detto, e` tutta una faccenda di permessi: se tu sei chi hai
detto di essere al Sistema Operativo, puoi accedere ai *tuoi* file,
ma non a quelli degli altri, a meno che, questi ultimi non decidano
che tu possa farlo.
Linux non e` come Windows9x, dove, essendo quest'ultimo monoutente,
tutti possono accedere a tutto quanto senza un controllo preventivo
da parte dello stesso sistema operativo.


Nel fausto dì di Fri, 22 Mar 2002, il prode _Emmanuele Bassi_
presente alla corte di _it.comp.os.linux.iniziare_
così ebbe l'ardire di pronunziarsi:
|
|1. Sei sicuro che la password non fosse banale?
|2. Era una bacheca o una mailing list? Ovvero: si ha accesso anche via
|   email?
|
|Nel caso 2), non serve avere la password: basta copiare un From valido
|da un'email.
|
  Ormai ogni mailing list seria è gestita da programmi tipo Mailman che
eseguono il controllo ARP del dominio di provenienza del messaggio come è
specificato nell'intestazione "Sender:", che il server SMTP dell'ISP che si
usa non permette sia contraffatto.  Provate a spedire un messaggio al LugRoma
(
lug...@lugroma.org
) mettendo come campo From:
dhataratthaCHIOCCIOLAliberoPUNTOit, che è l'indirizzo con il quale sono
registrato io.  Il messaggio sarà respinto perché proveniente da un
utente@dominio non registrato nella mailing list.
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

utente@dominio non registrato nella mailing list.
io scrivo su una lista che gira su  yahoogroups
(solo mail )ma non credo sia gestito con mailman
fa' cose strane tipo aggiungere 
Content-Transfer-Encoding: quoted-printable
in modo random...
quindi non e' poi detto ...


Nel fausto dě di Sun, 24 Mar 2002 20:39:32 +0100, il prode _boogyman_
presente alla corte di _it.comp.os.linux.iniziare_
cosě ebbe l'ardire di pronunziarsi:
| 
| io scrivo su una lista che gira su  yahoogroups
| (solo mail )ma non credo sia gestito con mailman
| fa' cose strane tipo aggiungere 
| Content-Transfer-Encoding: quoted-printable
| in modo random...
  Ossia?  Tu spedisci messaggi sempre con al stessa codifica e lui a volte li
registra come "Quoted-Printable" e a volte no?
| quindi non e' poi detto ...
  Cosa non č detto?  La codifica del set caratteri ad otto bit non ha nulla a
che vedere con l'identificazione dell'utente e del dominio del mittente.
| ciao
| boogy
| 
 
   Sandro
 
-- 
In a world without walls and fences
You would not need windows and gates.
(Confucius)

che vedere con l'identificazione dell'utente e del dominio del mittente.
no era per dire che probabilmente non usano un gran software
per la gestione delle mailing list ...
ciao
roberto/boogy


Nel fausto dě di Mon, 25 Mar 2002 18:06:31 +0100, il prode _boogyman_
presente alla corte di _it.comp.os.linux.iniziare_
cosě ebbe l'ardire di pronunziarsi:
| Alessandro Selli ha scritto:,<slrna9u1l0....@linux4.babelps>,25 Mar 2002 11:19:43 GMT
|>Nel fausto dě di Sun, 24 Mar 2002 20:39:32 +0100, il prode _boogyman_
| [..]
|>  Ossia?  Tu spedisci messaggi sempre con al stessa codifica e lui a volte li
|>registra come "Quoted-Printable" e a volte no?
| 
| si, e devi vedere come si incazza Thorin che vede deturpato
| il lavoro del suo purissimo Mutt :-))
  Giustamente, devo dire!
|>  Cosa non č detto?  La codifica del set caratteri ad otto bit non ha nulla a
|>che vedere con l'identificazione dell'utente e del dominio del mittente.
| no era per dire che probabilmente non usano un gran software
| per la gestione delle mailing list ...
  Chiamiamolo una gran chiavica di software.  Purtroppo in gran buona compagnia.


Ho provato il programma explore2fs sotto w2000 e mi sono accorto che posso
vedere tutto della partizione linux, anche i file con privilegi di root come
ad esempio i log ecc.
Allora mi chiedo: se un intruso riesce ad entrare nel sistema (via
internet!) anche come utente riesce a leggere tutto? Naturalmente con un
sistema W$ e il programma sopracitato.
Cosa si potrebbe fare per migliorare la sicurezza in questi casi?
Scusate delle domande che faccio se sono da incompetente.
Grazie e ciao a tutti

 internet!) 
Da quello che ho capito di tale arnese, l'unico modo di vedere una
partizione e' che il disco fisso sia montato sulla stessa macchina.
Ergo: via internet non ci sono problemi.
Piuttosto: "se un intruso riesce ad entrare"... firewall ? servizi
inutili o poco sicuri spenti ?
Davide

marchese del grillo wrote:

Il programma sopraindicato legge la tavola delle partizioni locale, è 
escluso che da remoto si possa utilizzare, se oi non erro comunque non 
dovrebbe riuscire a scrivere ma soltanto a leggere sulle partizioni ext2. 
Non credo si possa considerare proprio un bug di sicurezza, a meno che il 
cracker della situazione non cerchi di violare il proprio computer :-)

 partizioni ext2.
uso il programma in locale, e  effettivamente/chiaramente non tiene 
conto dei permessi di nessun tipo: va a leggere e basta. E' piu' 
consigliabile fare il contrario, cioe' tenere i dati che devono essere 
condivisi in una partizione che sia leggibile da win e accessibile da 
linux... 
comunque quel programma ha anche una opzione per scrivere, ma che 
l'autore consiglia *caldamente* di non utilizzare, in quanto capita che 
rovini il file sistem. 
ciao,
mathop

Ma sbaglio o il nuovo kernel ha il filesystem criptato?
