Newsgroup: it.comp.os.linux.iniziare
Titolo: Trojan e Linux

Com'è la diffusione dei trojan sotto Linux? Lo chiedo perchè ho il 
sospetto di averne beccato uno, in quanto qualcuno ha scoperto la 
password di ben tre mie caselle di posta, di cui una era impossibile da 
indovinare, essendo composta da 15 caratteri più un segno di punteggiatura.
Come posso verificare? Ci sono software appositi?
Ciao e grazie.
-- 
Crescete come bravi rivoluzionari. [...]. Ricordatevi che è la 
Rivoluzione a essere imoprtante e che ciascuno di noi, preso 
isolatamente, non vale nulla. Soprattutto siate capaci di sentire ogni 
ingiustizia commessa contro chiunque in qualunque parte del mondo. E' la 
più bella qualità di un rivoluzionario.
                 -- Ernesto "Che" Guevara

 Ciao e grazie.
Credo che abbiano piuttosto craccato il server di posta... a meno che tu non avessi
il file .fetchmailrc in bella vista...
Forse qualcuno è entrato. Cosa dicono i log?
Che servizi attivi hai?
Pedonzolo 
-- 
Computer e modem: 500 euro, con Mastercard.
Un mese di accesso a Internet: 20 euro, con Mastercard.
Usarli per rubare i dati di 40 milioni di carte di credito: non ha prezzo.
Ci sono cose che non si possono comprare.
Per tutto il resto, c'Ãš Mastercard.

 Come posso verificare? Ci sono software appositi?
Ce ne sono di preventivi, e si chiamano firewall, configurazione,
hardening del sistema, tripwire, /etc, etc. :-)
Nel dubbio, prova con
chkrootkit
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Pedonzolo 


 
Tutto not found o not infected.


 
Grazie, mi informerò. Per ora so solo che gpg dovrebbe riguardare la 
crittografia...


 Come posso verificare? Ci sono software appositi?
posso sapere su che basi puoi dire che qualcuno ha scoperto le tue
password? perchč pensandoci non č che mi vengano in mente molti modi per
scoprirlo.. ma forse sono ancora troppo addormentato..
non ricevi la posta che dovresti? puň darsi che qualcuno la scarichi a
nome tuo.. ma come determinarlo univocamente?
qualcuno manda posta a tuo nome? questo lo puň fare chiunque senza 
password..
su qualche log figurano accessi al pop3 che non hai effettuato? questo
comincia ad essere preoccupante..
-- 
[Filippo...........................]
[Linux User #342745................]
        ==[...penguin powered...]==

 non avessi il file .fetchmailrc in bella vista...
oppure ha controllato la posta dal brAUuser del compIuter di un amico che
ha il salvataggio automatico delle password... :))
ciao
gl :)

 
Semplicemente non riesco più ad autenticarmi sui server di posta con la 
mia password, segno che qualcuno è entrato col mio account e l'ha 
cambiata. O potrebbe essere successo qualcos'altro?


 Si, ma mi fido ciecamente di chi usa quel computer.
E ti fidi altrettanto ciecamente di quel *computer* ?
Potrebbe essere li', il bestiolino catturapassword, ce ne sono stati
delle famiglie intere, in circolazione, negli ultimi tempi.


 cambiata. O potrebbe essere successo qualcos'altro?
Quanti sono i server? Se è solo uno non è magari che hanno problemi *loro*? 
-- 
Vide
"To emulate flesh machines I am learning" (Nevermore)
NP: Nulla

 
Ecco, del computer no, soprattutto perchè c'è windows sopra. Comunque 
non le ho usate tutte e tre le caselle di posta su quel pc, quindi è 
difficile che c'entri qualcosa, sebbene non si possa escludere.


 
Sono tre diversi, e credo che se 
pop.gmail.com
 o un altro di essi che 
sono comunque utilizzati avesse avuto problemi *suoi* si sarebbe saputo 
in Rete.


 
La seconda quale? Non c'erano alternative, il fatto è uno solo: la mia 
password non viene più riconosciuta, *quindi* qualcuno l'ha cambiata a 
mia insaputa.


 
Scusa: lE miE password, non è solo una.


 
mah forse se ne hai usata anche 1 sola da quel pc forse potrebbero essere
anche + persone
o una che ti ha beccato da lì e ti ha tenuto d'occhio 

 
un consiglio (ovviamente da tener presente qualora non ci abbia già pensato)
contatta i 3 providers spiega loro la situazione e che vedano chi ha avuto
accesso alle tue caselle 
ce l'avranno un log fetente no? riusciranno a risalire a chi ha fatto cosa
no?

 in Rete.
per quanto riguarda gmail ti dico cosa mi e'successo poche settimane fa:
usando firefox scrivendo il nome utente con  il "completamento" 
automatico e la password a mano non mi riconosceva come utente 
registrato; ho risolto il problema digitando ogni volta "a mano" il nome 
utente e la password: mai piu' avuto problemi...
con gli altri servers non so...
Andrea

Guarda, sono cose che succedono. Io stesso ho fatto delle volte degli
'scherzi' per cambiare la password ad amici o 'amiche'. Spesso è di una
facilità disarmante, senza passare da keylogger.
I server di posta permettono il recupero della password via web con la
domanda segreta? Magari inviando la nuova password ad un altro account
(come fanno Lycos, yahoo)? Il sistema così è debolissimo: se hai perso
una password, chi ce l'ha risale alle altre in un baleno. La chiamano
'ingegneria sociale'.
Comunque: se hai escluso che qualcuno abbia indovinato le tue password,
secondo me hai preso un rootkit/qualcuno sfrutta una falla di un qualche
programma. Le password sono salvate in chiaro dal tuo client? Vai via
web e salvi le password in firefox? Il tutto da un pc always on? Hai la
password in chiaro da qualche parte? Il pc è in dual boot con xp,
qualcun altro ha accesso admin e può montare la part linux con ext3fsd
che non rispetta i permessi in lettura?

 che non rispetta i permessi in lettura?
Tutte no. Certo, in effetti ho memorizzato le password in chiaro nel mio 
cervello, dici che dovrei criptarle ;-) ?


 in Rete.
A me ogni tanto da POP3 GMail sclera e non mi fa entrare...non mi sembra
così impossibile quindi...
-- 
Vide
"To emulate flesh machines I am learning" (Nevermore)
NP: System of a Down - Suggestions