Newsgroup: it.comp.os.linux.sys
Titolo: hachers

raga ho scoperto che mi sono entrati nel server!!! ieri ho lanciato lynx e
ho trovato di default:
hackers looooove noodles
come faccio a sapere come è entrato , e come evitre che rientri????
Grazie mille..

 lynx e ho trovato di default: hackers looooove noodles
E` entrato grazie a un bug presente nella RedHat 6.2 e 7.0.
Trovi tutto su 
www.lwn.net
 e (credo) 
www.securityfocus.org
Bye.
-- 
Signature under rework - Shuriken


La frase non mi è nuova....
Mi pare sia il nuovo worm che gironzola in giro no?
Se è così....formatta che è meglio (installa un rootkit e non so ancora
quale sia).
Giulio

 Trovi tutto su 
www.lwn.net
 e (credo) 
www.securityfocus.org
ma non si riesce a togliere sto bug?? da dove entra?? perchè potrei chiudere
le porte.. se entra da quelle...

ma posso fare una denuncia?? se si a chi?? che gli dico??
perchè è per lavoro e non posso lasciare una cosa così...

Ciao,
  e' un worm che entra grazie ad un buco noto e stranoto,
adesso hai il sistema compromesso se non sei esperto formata
e riaprti se non devi rimuove il rotkit che ti ha
installato. Il tutto succede solo e solotanto a causa del
fatto che non hai aggiornato la tua distro. Specie per
lavoro questo e' un fatto importantissimo, essere
aggiornanto sulle pathch di sicurezza e installarle sempre.
Ciao
 Francesco Da Riva
-- 
Posted from [217.57.15.242] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ok cercherò di aggirnrnarmi di +.. per quanto riguarda la redhat 7.0 cè una
patch per il kernel 2.4??
e se chiudo le porte è possibile che mi entrino lo stesso??
grazie..

 aggiornanto sulle pathch di sicurezza e installarle sempre.
Amen, parole sacrosante che sottoscrivo pienamente..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 giro no? Se č cosě....formatta che č meglio (installa un rootkit e non


 patch?! (come avrete capito sono un newbie)!;)
Se conosci l'inglese il meglio e' Bugtraq: vai sul loro sito e cerca
come iscriverti: 
www.securityfocus.com


Ciao,
  temo tu non abbia capito non e'un problema di avere il
kernel piu' aggiornato, anche se non fa schifo ma di
aggiornare i pacchetti che e' noto abbiano bachi, tenere
chiuso tutto quello che non ti serve, verificare la
configurazione di tutto il resto o meglio ancora fartela tu
a manina e non fidarti di quelle di default. Per fare questo
devi:
1)Farti una cultura sulla sicurezza, leggerti gli How-to, le
paper etc.
2)Leggere religiosamente bug trq tutte le mattina e essere
iscritto alle ML di sicurezza della tua distro
3)Non usare MAI prodotti immaturi per macchine di produzione
vedi le versioni x.0 della redhat che hanno dato sempre
rogne
4)Leggere la documentazione di quello che usi e far
funzionare un servizio solo se sai con ESATEZZA come
funziona.
5)Prima di mettere in rete una macchina controlla tutto
6)Non ti fidare mai di nessuno meno che meno dei tuoi utenti
7)Ricordati che anche una WS da servizi come server
Spero di essere stato chiaro.


 Amen, parole sacrosante che sottoscrivo pienamente..
Mi pare che i due programmi da aggiornare siano:
nfs-utils-0.1.9.1-1
wu-ftpd-2.6.0-14.6x
queste sono le versioni aggiornate per la RedHat6.2. RedHat7 vuole che sia
aggiornato anche lprng (non conosco la versione perchè ho deciso di non
installare la 7.0 per ora)
Ciao
Antonio
______________________________________________
!!!! attenzione: campo From alterato !!!!
----------------------------------------------
Antonio Madesani 
madesani(at)
versilia.toscana.it
amadesani(at)
galactica.it
----------------------------------------------

 wu-ftpd-2.6.0-14.6x
Uhm vediamo..
[root@mordor /root]# rpm -qa | egrep '^wu|nfs'
nfs-utils-0.1.6-2
wu-ftpd-2.6.0-14.6x
beh nfs-utils non l'ho aggiornato ma tanto non parte nemmeno se si spara
sulla mia macchina.. :-)
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

mi sapete dire attraverso che demone è riuscito ad entrare?? o che tipo di
passaggi ha fatto??

 passaggi ha fatto??
Dipende dalla versione di rh, 6.2 o 7.0, dai un'occhiata su
securityfocus.com
 oppure direttamente a
http://whitehats.com/library/worms/ramen
troverai tutto quello che vuoi sapere ed alro. 
-- 
Saluti,      |    Mal di testa da configurazione?     |  Debian woody
     Gianni  |    Con Debian ti passa.                |  kernel 2.2.19pre7






Credo sia il t0rnkit. Cambia il login, modifica ls, netstat, ps e
qualche altra cosa, e mette robaccia in /usr/src/.puta e dentro a
/dev/mdev/....
Cinque minuti di bestemmie roteanti, e un'occhiata a /proc per la
lista di cosa sta VERAMENTE girando (ah, modifica anche lo script
di init aggiungendo un falso inetd che e' il leeto's socket, e un
coso che e' in realta' uno sshd in ascolto su porta > 40000), e i
binari rootati vengono tolti dal sistema.
Potremmo anzi creare uno script anti-ramen... "RamenGO" :-)
Leonardo
-- 
".signature": bad command or file name

 Potremmo anzi creare uno script anti-ramen... "RamenGO" :-)
Meglio "RamenGOAWAY" :-)


 Credo sia il t0rnkit.
non è che per caso l'ha fatto thorin? :-P
-- 
Non c'è più forza nella normalità, c'è solo monotonia.

/dev/mdev/....
Mmmm... la cosa inizia a farsi preoccupante...
Henryx
-- 
--------------------------------------            .--.
|     henr...@CARCERATO.it          |           |o_o |
|   Per scrivermi, sostituite        |           |:_/ |
|    CARCERATO con freemail          |          //   \ \
|------------------------------------|         (|     | )
|       Debian GNU/Linux             |        /'\_   _/`\
|   The power of free software       |        \___)=(___/
--------------------------------------

Mmmm... la cosa inizia a farsi preoccupante...
Ma no. E' talmente pirla che 
	cd /usr/bin
	ls -la (nome del leeto's socket)
	-> non lo trova
	cd /
	ls -la /usr/bin/nome
	-> lo trova
