Newsgroup: it.comp.os.linux.sys
Titolo: virus, ci hanno bucato o altro?

C'e' qualcosa che non mi torna; considerate che la nostra lan è 
192.168.5.0/255.255.255.0
  e che il server ce l'ha sulla eth0
tcptrack -i eth0
...
 
192.168.5.142:1232
 
87.75.5.116:443
       ESTABLISHED  0s     111 B/s
 
192.168.5.138:1759
 
172.201.244.195:443
   ESTABLISHED  2s     58 B/s
 
84.61.22.136:54816
 
192.168.5.173:2500
    ESTABLISHED  2s     19 B/s
 
85.69.124.155:5836
 
192.168.5.173:2501
    ESTABLISHED  2s     19 B/s
 
192.168.5.192:2504
 
87.3.196.150:443
      ESTABLISHED  2s     11 B/s
 
192.168.5.247:1283
 
84.61.22.136:443
      ESTABLISHED  0s     0 B/s
 
192.168.5.135:1032
 
192.168.5.1:139
       ESTABLISHED  3s     0 B/s
 
192.168.5.209:1113
 
72.143.61.36:443
      ESTABLISHED  4s     0 B/s
 
87.5.153.102:53971
 
192.168.5.173:2498
    ESTABLISHED  4s     0 B/s
 
192.168.5.192:1026
 
192.168.5.1:139
       ESTABLISHED  5s     0 B/s
 
192.168.5.247:1271
 
85.116.137.20:443
     ESTABLISHED  5s     0 B/s
 
192.168.5.209:2810
 
85.69.124.155:443
     ESTABLISHED  6s     0 B/s
 
192.168.5.133:1157
 
84.74.89.37:443
       ESTABLISHED  6s     0 B/s
 
192.168.5.239:2765
 
88.203.169.122:443
    ESTABLISHED  7s     0 B/s
...
Non sono un mago di tcptrack, ma mi sembra strano che ci siano delle 
8x.xx.xx... su questo lato
Per di più vanno tutte a finire sullo stesso pc con win-xp (che ha il 
firewall attivo) che sta funzionando regolarmente.
Mi devo preoccupare?
Grazie
Alessandro

 firewall attivo) che sta funzionando regolarmente.
Spento tale pc, tutto a posto.
E' un portatile, e per problemi con una connect-card gli ho dato libero 
accesso a internet.
Domani lo formatto, poi guardo
Alessandro

 Domani lo formatto, poi guardo
la paranioa non è mai abbastanza ;-)

 accesso a internet.
Questa non e' stata una buona mossa :)
Dopo che i miei commerciali sono riusciti a sfasciare win2k passando per il
proxy, ora gli tocca usare ubuntu :P
Nicola.
-- 
chi va pian va san e va lontan

 Nicola.
Alessandro

 la paranioa non è mai abbastanza ;-)
Ancora mi tremano le ginocchia :-)
E gli cambio anche password
Alessandro


Beh, se pensi che un numero sufficiente di scimmie potrebbe scrivere
a macchina l'amleto, anche tra i commerciali, se il numero preso in
considerazione e' abbastanza elevato, puoi trovare esseri senzienti. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Alessandro wrote:

Preparazione windows:
1) Prima ho migrato tutto da outlook a thunderbird e da IE a firefox. Ma
erano pochi ad avere l'accesso alla posta e pochissimi ad internet (2).
2) Poi da msoffice a openoffice: qui' ho incontrato qualche resistenza con
gli utenti piu' "smanettoni" che dopo aver imparato a scrivere una macro
con excel credevano di essere dei programmatori. Ovviamente la macro non
andavano piu' con openoffice e mi dissero che non funzinava bene. Allora
gli feci vedere che la cosa si poteva fare, bastava fare una macro diversa
(che non erano in grado di fare da soli). Comunque avevo deciso cosi' e
basta :)
Passaggio a ubuntu: 
1) thunderbird, firefox e openoffice senza storia.
2) rete: share condivise su un server samba, la cosa doveva essere
tranquilla, e invece no. Intanto il montaggio della share con il
tradizionale mount costringe a mettere le credenziali in /etc/fstab, e
quando cambiano la password bisogna rieditare il file a mano. L'alternativa
e' di usare i tools di gnome o kde i quali pero' funzionano solo con
applicazioni native, se si esclude openoffice che da poco ha la sua
apposita libreria di compatibilita' (es. openoffice.org-gnome).
Quando devono spedire un file sulla share come allegato con thunderbird, non
va un tubo.
3) Terminale ssh: anche qui' incredibilmente ho avuto problemi. Con win si
collegano (ad un server linux) via putty e l'applicativo sfrutta il
ridimensionamento dei caratteri quando viene modificato il numero delle
colonne. Nessun terminale linux supporta sta' roba. E per assurdo la
versione di putty per linux non ha questa funzione (gli svilupparori hanno
commentato nel codice che fa schifo e quindi non la mettono). Morale: ho
dovuto usare wine per far andare la versione di putty per windows (ma ormai
ho tediato tutti i NG con questa questione).
4) Applicativi specifici per windows (leggi: roba fatta in visual basic) i
commerciali non la usano, quindi la questione non si pone. In altri reparti
ho un problema con un programma in visual basic, che dovrei farmi rifare,
ma e' abbastanza grosso.


 quando cambiano la password bisogna rieditare il file a mano.
No, c'e' l'opzione credentials di mount.cifs che ti permette di specificare
un filename contenente username e password d'accesso alla share Windows.
A quel punto puoi ad es. propagare il nuovo file delle credenziali usando scp/
clusterssh a seconda della difformita' del medesimo file sulle varie
macchine.
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname

 medesimo file sulle varie macchine.
Non e' proprio cosi' semplice (IMHO):
io ho un server ldap che uso per loggare i vari utenti, i quali possono
loggarsi da macchine diverse. Se ho ben capito dovrei modificare gli script
smbldap-tools (per windows) e non so cosa (da linux) in modo che quando
viene cambiata una password con scp venga propagata a tutti i pc della rete
dei quali naturalmente devo procurarmi o le password o i certificati.
Quindi devo avere anche un elenco dei pc e quindo una directory ldap con
l'elenco dei pc con il loro certificati.
Si forse in un mese riesco a mettere su qualcosa, ma non mi pare per nulla
semplice, per il sottoscritto ovviamente :)
Nicola.
P.S. che e' clusterssh ?


 P.S. che e' clusterssh ?
Un ssh che viene lanciato in parallelo su un insieme di host.


  
192.168.5.239:2765
 
88.203.169.122:443
    ESTABLISHED  7s     0 B/s
Aggiornamento: questi collegamenti -paginate!- li fa skype.
Qua lo usiamo per lavoro.
Ciò che mi risultava strano era che un indirizzo esterno comparisse 
"lato client" sul report di tcptrack; a pensarci bene il "client" può 
essere anche colui che inizia la comunicazione, e può essere esterno. E 
comunque i vari skype "parlano" continuamente fra loro, e quindi i vari 
colleghi dentro l'azienda si collegano fra loro magari passando per 
l'esterno.
Alla fine il pc l'ho formattato, ma stamani appena è stato riacceso ha 
iniziato ancora a avere questi collegamenti.. da qui il sospetto su skype.
Di positivo c'e' stata la cancellazione di qualche giga di roba 
personale che il tipo teneva sotto "c:\miei_documenti" e del quale non 
mi aveva detto niente :-|  io avevo copiato solo tutto il suo profilo, 
circa 10Gb
Alessandro

 
Carino :)
Nicola.


 (come?) del pc dove e' stata cambiata la password di dirmi quella nuova
Fai la paginetta web cifrata in cui gli utenti inseriscono la nuova
password, che viene comunicata a LDAP e allo script che aggiorna i dati sui
pc degli utenti. Lo script e' anzi un demone, e prova ad inviare la nuova 
password finche' non ci riesce, casomai in quel mentre il destinatario fosse
spento. Oppure pensi a come usare LDAP come sistema centrale di
autenticazione anche per le directory degli utente, immagino che qualcosa si
possa imbastire.


 che qualcosa si possa imbastire.
Eh, questo sarebbe carino :) , ma il server samba con le share condivise
utilizza gia' ldap (smbldap) per permettere l'accesso ai files (da parte
dei client windows, ma anche di linux). Ma mentre i client windows si
loggano via samba, il quale interroga ldap e di conseguenza puo' gestire
sia il login che l'accesso alle directory, i client linux si limitano ad
interrogare il server ldap. Cosi' il server samba non puo' sapere che i pc
linux sono gia' "autorizzati".
In effetti bisognerebbe far autenticare i client linux sul server samba.
Qualcuno sa se e' possibile? 
Grazie, Nicola.


 partizioni.
Usi automount sui pc, mi pare ovvio.


 Usi automount sui pc, mi pare ovvio.
Uh, mi ero scordato di questo bel programma :)
Sai come si usa il file auto.smb ?
Ho capito che lo script fa una ricerca delle share sull'indirizzo passato
come argomento. Ma non ho capito dove gli devo indicare il mountpoint e le
varie opzioni di mount (es credentials).
Grazie, Nicola
P.S.
Pero' il demone in questione continua ad essere una brutta cosa.


 Pero' il demone in questione continua ad essere una brutta cosa.
E' un meccanismo di sincronizzazione, non vedo cos'abbia di brutto. 


 E' un meccanismo di sincronizzazione, non vedo cos'abbia di brutto.
1) Vedi riempire la rete di ping in cerca dei pc da sincronizzare.
2) Come hai detto tu dovrei avere un file credentials per ogni utente sul
singolo pc, e andrebbe gestito pure questo.
Il lavoro da fare e' veramente troppo (ammesso che funzioni) se si vuole una
cosa che funzioni, tenendo conto di tutte le disgrazie che possono accadere
in una rete.
Grazie, Nicola


 1) Vedi riempire la rete di ping in cerca dei pc da sincronizzare.
Devi fare un ping al minuto solo quando ci sono modifiche da propagare
e solo per quei client che ne abbisognano.


 e solo per quei client che ne abbisognano.
Ok, grazie.
Questo thread e' diventato un po' troppo lungo :P
Nicola.
