mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.os.linux.sys
Titolo: iptables: redirezione da xxx.yyy.zzz to localhost (partendo dal localhost)

vorrei impostare una regola di firewall per far si che le richieste 
indirizzate a 
xxxx.dyndns.org
 vengano ridirezionate su localhost.
Non c'è forwarding, routing. La stessa macchina che origina il pacchetto 
in output, deve essere ridirezionata.
Ci ho provato in diversi modi, ipotizzando in OUTPUT --destination blabla 
-J blabla, ma funziona solo con "nat", e se uso "nat" la regola non mi 
funziona.
Motivazione di questa richiesta:
l'IP pubblico dinamico della mia connessione - impostato per me sul 
router del provider al quale io non ho accesso - mi consente di 
collegarmi da una rete esterna, e va in loop se tento la connessione 
dalla mia LAN.
Direte voi: allora collegati al localhost.
Problema: joomla è configurato per ridirezionare tutto su xxx.yyy.zzz
Al momento mi collego tramite i proxy anonymizer, ma non è proprio il 
massimo.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 e se uso "nat" la regola non mi funziona.
Cosa hai scritto, esattamente?
[root:10]$iptables -t nat -I OUTPUT -p tcp --dport 2075 -d 34.35.36.37 -j REDIRECT
Host:hal9000 - 18:10-03/14/09 - Path:~
[root:11]$ssh 34.35.36.37 -p 2075
ro...@34.35.36.37
's password:
Last login: Sat Mar 14 18:14:10 2009 from xxx.xxx.xxx.xxx
Linux hal9000 2.6.26-1-686 #1 SMP Thu Oct 9 15:18:09 UTC 2008 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
No mail.
Host:hal9000 - 18:14-03/14/09 - Path:~
[root:1]$

 Cosa hai scritto, esattamente?
cazzaloras, google mi ha aiutato indirettamente.
il problema era stupido, è alquanto strano:
se metto: --to-destination localhost non so per quale motivo mi risponde 
picche
bisogna per forza usare --to-destination 127.0.0.1
strano, perché posso mettere qualsiasi nome che viene risolto, tranne 
"localhost".... nonostante localhost venga risolto correttamente.
Secondo te perché fa questo?


Il Sat, 14 Mar 2009 17:31:47 +0000, Max_Adamo ha scritto:
p.s.: 
questa qui è bellissima è non ne conoscevo l'esistenza:
iptable ..... -m owner --uid-owner <some_user> .....


 iptable ..... -m owner --uid-owner <some_user> .....
ok basta.... nella redirezione finale non si possono usare i nomi, ma 
solo gli ip.
ho provato con un altro hostname e ottengo sempre errore.


Newsgroup: it.comp.os.linux.sys
Titolo: collegamento seriale sunfire

ciao ..
sto cercando di collegarmi a una sunfire v210 con il minicom
ma non riesco nemmeno a visualizzare nulla !
per collegarmi uso il serial MGT (sul retro del sunfire)
su altre macchine  riesco a collegarmi tranquillamente !
che potrebbe essere ?
grazie , ciao !

Luca 001 ha scritto:

Che non c'è nessun "getty" in ascolto su quella porta o che i parametri 
di connessione sono errati, tutto qui.

Gordon Freeman wrote:

quel server non usa forse la seriale RJ45 per la gestione remota?
ciao
Newsgroup: it.comp.os.linux.sys
Titolo: DS3400

Info veloce dai guru:
stando alle specifiche qui:
http://www-03.ibm.com/systems/it/storage/disk/ds3400/specifications.html
il ds3400 supporta fino a 16 partizioni.
Ma vedo che ï¿œ possibile acquistare un upgrade da 4 partizioni (quelle di
default) a 32.
Per cui, in realtï¿œ, supporta 32 partizioni, giusto?
Inoltre: controller active/active.
Questo significa che la LUN x puï¿œ essere creata sul controller 1 e la
LUN y puï¿œ essere creata sul controller 2.
In condizioni normali, entrambi i controller vedono le proprie lun e
quindi si puï¿œ bilanciare il carico (un po di quï¿œ, un po di la) mentre
in caso di failure ad una delle controller, quella rimasta attiva si
prende in carico tutte le altre lun, giusto?

 prende in carico tutte le altre lun, giusto?
Sï¿œ.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 Sï¿œ.
Perï¿œ la lun X puï¿œ essere attiva solo su un controller per volta.
Ed a meno di usare un filesystem clusterizzabile, solo un server
puï¿œ accedere a tale lun.
Xen/vmware non hanno di questo problema perchï¿œ di default piazzano
sulla lun un filesystem clusterizzabile.
Banalmente mi basterebbe 1 lun per ogni cluster xen/vmware.

 Banalmente mi basterebbe 1 lun per ogni cluster xen/vmware.
per vmware, non ï¿œ detto che un cluster abbia la sua lun e basta. puoi
anche fare una lun per controller e poi ci metti sopra i datastore degli
esx che ti pare.

 esx che ti pare.
Se i datastore di ESX sono l'equivalente dei Storage Repository di Xen
allora si, ï¿œ come dici te, ogni cluster (o ogni nodo) puï¿œ avere piï¿œ di
un storage associato, e credo che ciascun storage possa avere la sua LUN
(oppure condividere la stessa LUN nel caso di un cluster)

 prende in carico tutte le altre lun, giusto?
Giusto.
-- 
GenTLe ...di Varese, provincia.
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
La vita è fatta anche di ardue scelte, tipo: "Un cuba... O una birra 
media???"

 di un controller la LUN salta sull'altro automaticamente).
Ed io cosa ho scritto?
;)

 ;)
Hai scritto:
"Questo significa che la LUN x può essere creata sul controller 1 e la
LUN y può essere creata sul controller 2."
Questo vale sia per a\a che per a\p
"In condizioni normali, entrambi i controller vedono le proprie lun e
quindi si può bilanciare il carico (un po di quà, un po di la) mentre
in caso di failure ad una delle controller, quella rimasta attiva si
prende in carico tutte le altre lun"
Questo che hai scritto è a\p.
La differenza sta nel fatto che nell'a\p la lun "x" sta sul controller A 
OPPURE sul controller B. Nell'a\a la lun "x" sta sul controller A E 
ANCHE sul controller B e quindi se hai una macchina collegata in 
multipath, lavorano contemporaneamente entrambi i path.
Con l'a/p invece lavora solo un path alla volta, e il path fermo lavora 
solo quando la lun salta sull'altro controller.

Newsgroup: it.comp.os.linux.sys
Titolo: Filtro internet con client in dhcp

Buonasera, in una rete lan con ip statici, sono state impostate sul 
firewall delle regole per permettere l'accesso ad internet a determinati pc.
 
Si sta ipotizzando di passare la rete in dhcp, quindi le regole con 
iptables andrebbero a farsi benedire.
Da quanto ho letto, sembra non esistere una soluzione a questo problema, 
se non attivando un captive portal o accrocchi sul dns.
 
Qualcuno si è già trovato in questa situazione?
Far passare tutto il traffico web tramite proxy? Squid non mi sono mai 
messo a guardarlo fino in fondo (un sacco di roba) da sentirmi sicuro di 
installarlo da un cliente.

 Qualcuno si è già trovato in questa situazione?
 
A me capitò una situazione analoga: il cliente non voleva un proxy per 
ragioni legali (aveva rapporti piuttosto tesi con l'RSU aziendale e 
voleva evitare di scontrarsi ancora di più). Abbiamo quindi fatto in modo 
che il DHCP assegnasse sempre lo stesso IP alla stessa macchina e con 
quel sistema abbiamo risolto. 
Certo non è scalabile e tutte le volte che cambi pc devi riconfigurare il 
DHCP.
 
 
 
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
 
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 iptables andrebbero a farsi benedire.
Che cosa ti impedisce di legare l'indirizzo ottenuto via dhcp al MAC 
della scheda di rete del client?
 
gc :-)

 Da quanto ho letto, sembra non esistere una soluzione a questo problema
 
Potresti valutare NuFW
http://en.wikipedia.org/wiki/NuFW
 


+1
Address reservation e puoi tra l'altro specificare gateway, dns, dominio 
per ogni client
 
Da quando l'ho implementato vivo molto più comodo.
 
Ovviamente quando a casa arriva un nuovo attrezzo che voglio mappare 
devo prendere il MAC e inserirlo nel dhcpd.conf, ma richiede 20 secondi max
 
M
 
-- 
I fatti mi cosano

 installarlo da un cliente.
 
Ci sono delle appliance/distribuzioni/interfacce/altro che ti semplificano 
l'implementazione (a scapito delle feature). 
 
Se i log fossero un problema puoi evitare di tenerli.
 
Ciao
 
 
Fabio


Non so se nel caso in questione, visto che a regime dovrà arrangiarsi il 
cliente ad aggiungere/togliere pc dalla rete, sia più vantaggioso tenere 
gli ip statici piuttosto che avere da una parte la configurazione di 
rete "automatizzata" ma con la rottura di dover registrare tutti i mac 
address. Mi sa che per il momento mi conviene tenere tutto statico.
Newsgroup: it.comp.os.linux.sys
Titolo: Samba e Windows XP

bene, nel tentativo di configurare samba ho riscontrato i seguenti problemi:
la mia situazione č:
4 pc
1 - linux red hat 7.2 (su chi č installato samba)
2 - win xp professional
3 - win me
il problema č che da linux a xp riesco ad accedere e montare i dischi
condivisi, ma da risorse di rete di xp mi vede il server samba
ma non riesco a accedervi......su tutti i computer e ntro con la stessa
password e username.....non capisco cosa ci sia che non va
anke xche il computer con windows me vede il server e accede nelle directory
shared.
Chiedo consigli e aiuto...grazie mille.
Vi lascio qui il mio smb.conf cosě potete vedere se c'č qualke errore....
#======================= Sezione Globale
=====================================
[global]
workgroup = polluz
server string = Samba Server
hosts allow = 192.168.0.1 196.168.0.2 192.168.0.3 192.168.0.4 localhost
printcap name = /etc/printcap
load printers = yes
printing = lprng
guest account = polluz
log level = 0
log file = /var/log/samba/%m.log
max log size = 50
security = SHARE
encrypt passwords = yes
null passwords=Yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = 
192.168.0.1/24
 
127.0.0.1/24
bind interfaces only = yes
name resolve order = wins lmhosts bcast
wins support = yes
dns proxy = no
os level = 0   (che sia questo quŕ????????????????????????????????)
preferred master = yes
#============================ Sezione Condivisioni
==============================
[homes]
comment = Home Directories
writable = yes
[public]
path = /home/public
guest ok = yes
writable = yes
printable = no
#============================ Sezione Stampanti
==============================
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
printable = yes
P.S. quale č il comando per riavviare il server samba senza non dover
riavviare il pc???????
ho provato samba restart, smb restart, smbd restart, ma non succede una
cippa....HELP
GRAZIE MILLE -polluz-

 P.S. quale è il comando per riavviare il server samba senza non dover

Newsgroup: it.comp.os.linux.sys
Titolo: Alcune domande su OpenVPN e pptpd

uso da un po' Pptpd e anche OpenVPN. Molto più il primo che ne il
secondo, devo però configurarli per ottenere questa cosa (non so se è
possibile per entrambi):
1. il client deve poter avere un ip della stessa subnet della mia LAN
aziendale
2. il client deve poter accedere a tutte le risorse di rete
dell'azienda (in Risorse di Rete), cosa che non è permessa con le
configurazioni standard a meno che non inserisca l'ip diretto del PC
3. Dovrebbe ricevere l'ip da un DHCP server interno
4. Dovrebbe autenticarsi al Dominio interno.. PDC (questo sarebbe il
meglio!)
Avete qualche info a riguardo?
Alessio


Per quanto riguarda poptop non hai nessun problema a fare queste cose,
specialmente per quanto riguarda l'autenticazione c'è un modulino da
scaricare che si integra con samba per informazioni vai nell'area
documentazione di 
www.poptop.org
 . Per freeswan non vedo problemi a fare
queste cose, però non sono un grande esperto di quest'ultimo... comunque una
volta che sei in rete ti puoi autenticare sul pdc comunque....
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Avete qualche info a riguardo?
Nella doc ufficiale sul sito di openvpn c'è scritto tutto con tanto di
esempi
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

Newsgroup: it.comp.os.linux.sys
Titolo: [CRYPTO] - 3DES

Ciao, mi hanno posto un problema e non saprei come fare a risolverlo
rapidamente:
dato un file criptato in 3DES e una chiave (chiavi simmetriche) dovrei
ottenere il file in chiaro.
E' possibile ?
Come faccio ?
Grazie

 wrote in message
828990ac.02032...@posting.google.com...


Ho risolto con gpg (questo un pò c'entra con Linux no ?!?).


Newsgroup: it.comp.os.linux.sys
Titolo: Aiuuuuto la rete non va 2

Ho letto il problema di Yazid prima di scrivere il mio e credo di avere
anch' io un problema di irq sulla scheda rete.
Come faccio a cambiare l' IRQ non potendo cambiare slot in quanto è in un
portatile (Compaq presario 700) ???
Grazzzzzzie mille anticipatamente

Papero ha scritto:

Che problema hai esattamente?
Che distribuzione usi?
-- 
Desperation stole her voice...

 portatile (Compaq presario 700) ???
beh, anche se non fosse un portatile non cambierebbe molto in quanto l'irq
NON e` legato allo slot nel quale si trova la scheda!
probabilmente nel setup del bios puoi configurare anche l'irq della scheda
di rete
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Scusatemi, vi ringrazio ugualmente ma fortunatamente ho risolto subito.
Avevo assegnato alla rete un IP fisso e mi ero dimenticato di disattivare il
DHCP, per cui quando cercavo di attivare la scheda di rete mi si bloccava
mezzo sistema, non riuscivo a fare il ping etc.
Grazie
Newsgroup: it.comp.os.linux.sys
Titolo: mod_rewrite non mi funziona

 
da php info sembra caricato 
 
Loaded Modules 	core mod_so http_core mod_access_compat
mod_actions mod_alias mod_allowmethods mod_auth_basic mod_auth_digest
mod_authn_anon mod_authn_core mod_authn_dbm mod_authn_file
mod_authn_socache mod_authz_core mod_authz_dbm mod_authz_groupfile
mod_authz_host mod_authz_owner mod_authz_user mod_autoindex mod_data
mod_deflate mod_dir mod_dumpio mod_echo mod_env mod_expires
mod_ext_filter mod_filter mod_headers mod_include mod_info
mod_log_config mod_logio mod_mime_magic mod_mime mod_negotiation
mod_remoteip mod_reqtimeout mod_rewrite mod_setenvif mod_slotmem_plain
mod_slotmem_shm mod_socache_dbm mod_socache_memcache mod_socache_shmcb
mod_status mod_substitute mod_unique_id mod_unixd mod_version
mod_vhost_alias mod_dav mod_dav_fs mod_dav_lock mod_lua mod_systemd
mod_userdir prefork mod_cgi mod_perl mod_php 
 
ma poi non redirige. 
 
cosa ho dimenticato?

 cosa ho dimenticato?
 
 
risolto da httpd.conf
 
AllowOverride All
Newsgroup: it.comp.os.linux.sys
Titolo: Trasformare un vecchio pc in uno switch managed

recuperare un vecchio p3 800Mhz con 256mb ram a costo 0.
5 slot pci, monterei 5 pci lan card costo 0
 
eth0 entra internet (che viene dal router adsl)
eth1 si collega un ramo di uffici
eth2 un altro ramo ..
eth3 ....
eth4..
 
voglio scegliere se
1. il ramo 1 puo' navigare su internet o solo rete windows locale
e così per gli altri rami
 
una specie di "interuttore" internet si, internet no
 
 


In pratica vuoi fare un bridge con funzionalità di firewall.
 
Usa google e troverai un TOT di documenti che spiegano come farlo...
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 


Premesso che la cosa è fattibilissima, hai in mente cosa ti costa di 
corrente?
Se prendi un atom o meglio ancora uno switch managed fatto apposta te lo 
ripaghi in 6 mesi imho
M
 
-- 
I fatti mi cosano


Su questo concordo


 Su questo concordo
in effetti, pc = 0 euro, pci lan card 0euro, hd da 20GB 0euro
e' a scopo "mo' imparo come si puo' fare"
 
come si chiama un dispositivo che faccia quello che voglio (una specie di 
switch managed fatto a pc)?
 


NE avevo visto uno netgear da pochi soldi con 5 porte rj45
Grande come una scatoletta di sgombro
 
Purtroppo pare che sia manageable solo tramite il loro sw solo Win, non 
ho approfondito se ci sia qualcosa in ambito linux per gestirlo
 
Peccato perché devo appunto cambiare uno switch e quello era interessante.
http://www.netgear.it/prodotti/aziende/switches/prosafe-plus-switches/GS105E.aspx
 
 
-- 
I cosi mi fattano

 Grande come una scatoletta di sgombro
 
Mai provato Mikrotik?Costano veramente due lire (meno di 40€) e hanno tutto (vlan, STP, MPLS, etc.)
 


Mai provati
Il fatto che abbiano un loro SO fa storcere un po' l naso, ma li tengo 
presenti, thx
M


 presenti, thx
ma farlo a base pc è una cosa fattibile o da super-eroi?
 
 


Fattibile, fidati
Ci sono varie soluzioni, dalle distro già pronte da installare a una 
distro generica che poi ti configuri pezzo a pezzo
Gentoo, Debian, Arch sono sicuramente fra quelle che hanno più 
documentazione e how-to.


 ma farlo a base pc è una cosa fattibile o da super-eroi?
 
 
Fare uno switch con le VLAN e al massimo bonding/etherchannel è piuttosto 
semplice, MPLS non lo so, non c'ho mai provato
 
 
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
 
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 rapporti q/p
 
Scusa ma mi è venuto un conato di vomito a leggere ZyZel e qualità nella
stessa frase .... :-)
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left
Newsgroup: it.comp.os.linux.sys
Titolo: Internet poit

Salve a tutti,
Ho un quesito da porvi: un mio amico vuole aprire un internet point e mi ha 
chiesto se sapevo come si faceva,volevo chiedervi se sapete se esistono 
software sotto Linux che svolgano questo compito.
Grazie in anticipo

Umberto wrote:

Linux!

Ighen wrote:

Ma io  voglio usare linux, ma volevo sapere se esiste un modo o un software 
per monitorare la durata di permanenza di un utente su internet e una 
gestione semplice degli account



Curioso. Ho appena finito di scrivere esattamente questo programma per un
Internet Point.
Le principali funzioni sono :
- possibilita' di dare/togliere connessione a un client
- controllo della durata della connessione (terminato il tempo, il client
viene disconnesso)
- possibilita' di aggiungere del tempo ad una connessione gia' attivata
- calcolo dei costi della connessione in base a rapporti tempo-costi
facilmente modificabili
- avvertimento tramite finestra remota del termine della connessione
Dovrei rilasciarlo sotto GPL tra circa una settimana, a meno di
ripensamenti degli ultimi giorni.
Lo mettero' sul sito della Sideralis Programs (link in firma)
Ciao,
Riccardo
-- 
-=Riccardo Galli=-
 _,e.
s~  ``
 ~@.   ideralis Programs
.   ol 
 `**~  
http://www.sideralis.net

Riccardo Galli wrote:

A volte si dice la fortuna ;->>>>>>
ciao e grazie!!

Umberto ha scritto:

sto' facendo una cosa del genere per un albergo,
ho usato una debian e un mese buono di lavoro.
i client sono senza Hardisk e costano 280 € monitor escluso.
i servizi che dovresti attivare sono:
dhcp, proxy http, firewall per l'IP masqerading e per
implementare la trasparenza del proxy, eventualmente
dovresti configurare una stampante condivisa per permettere
la stampa dai client.
inoltre per assegnare il tempo di navigazione ai client
ti consiglio un cgi, da usare con apache, che configuri
iptables per scartare il traffico su internet di un dato client
una volta che il tempo assegnatogli e scaduto,
si può fare anche tramite dhcp, ma non è bello vedere deconfigurata
l'interfaccia di rete su client senz HD.
se tiserve qualche info fammi sapere.
Newsgroup: it.comp.os.linux.sys
Titolo: false e ftp invalid shell

e' possibile (domanda quasi retorica visto che mi accade) che mettere /bin/false nel /etc/passwd nel campo shell inibisca l'ftp?
ci ho provato e non si riesce ad accedere:
in /var/log/secure:
May  4 08:26:56 csite245 proftpd[1727]: failed login 'pippo' from 
csite245.deis.unibo.it
 [137.204.59.245] to 
137.204.59.245:21
 (invalid shell)
dipende dal ftpd? (io uso ProFTPD 1.2.0pre8 Server)
come faccio a disabilitare la shell ad un utende lasciandogli l'ftp?
e che caspita centra la shell con l'ftp? (giusto per capire come funzionano le cose)
-- 
---------------------------------------------------------
 Cesare Fontana
---------------------------------------------------------
 CSITE - CNR, Universita` degli Studi di Bologna (DEIS)
 Viale Risorgimento, 2 I-40136 Bologna Italy
 tel. (direct)    
+ 39 051 2093072
 fax              
+ 39 051 2093540
 internet:    
cfon...@deis.unibo.it
---------------------------------------------------------

 e che caspita centra la shell con l'ftp?
Nulla.
Ciao
 David
-- 
<d.santinoli presso mi. flashnet. it>


giusto a titolo di curiosità (che non fa mai male) a cosa serve /bin/shell ?
P.S. ho editato proftpd.conf e adesso funzione perfettamente!



dovrebbe bastare mettere /bin/false in /etc/shells 
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it

come faccio a disabilitare la shell ad un utende lasciandogli l'ftp?
Aggiungi la shell finta in /etc/shells.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Aggiungi la shell finta in /etc/shells.
Se il sistema usa PAM per l'autenticazione, si puo` anche andare a
configurare /etc/pam.d/ftp (commentando la linea 
auth       required /lib/security/pam_shells.so
)
-- 
  /Kinkie
Se sulla scatola c'e` scritto "Per windows 95 e superiori", dovrebbe
funzionare sotto Linux, vero?

)
Mica e` una furbata, si rischia di aprire l'accesso ad utenti che non
dovrebbero averlo.


 dovrebbero averlo.
Possibile, ma cosi` sui due piedi non mi viene in mente alcun exploit
aggiuntivo rispetto al tuo suggerimento.. Mi puoi illuminare?


aggiuntivo rispetto al tuo suggerimento.. Mi puoi illuminare?
Per esempio i miei utenti mailonly hanno una shell finta NON in
/etc/shells.



Perche' non dai accesso ftp non anonimo, altrimenti saresti obbligato a
metterlo


metterlo
Invece si. Ho utenti mail only (shell finta, non in shells) e utenti ftp
only (shell finta, in shells).



Appunto, per utenti ftp ci vuole l' inserimento della shell in
/etc/shells


 /etc/shells.
Ok, aggiudicato (non ci avevo pensato, mai avuto utenti del genere).

Newsgroup: it.comp.os.linux.sys
Titolo: upgrade a rpm 3.0.5

dunque... rpm 3.0.5 per installarsi vuole libbz2.so.1, il pacchetto
che la contiene vuole almeno rpm 3.0.5 per essere installato. Se metto
la lib nella giusta dir rpm si installerà correttamente o è come
Winbug dove i componenti vanno registrati?
Apprezzati suggerimenti e ecniche alternative, grazie.
             \ Now on FAT32 Partition
Regards,     / Address is ROT13 encoded
Dr. Zoidberg \ Everything said is IMHO
             / Cheers!

), fungerebbe anche nel mio caso?
Thorin, illuminami! :-)



io il pacchetto di bzip2 lo ho compilato (modificando lo spec file) con
rpm 3.0 (di red hat 6) e poi ho ricompilato il pacchetto rpm 3.0.5
modificando lo spec file perché non mi rompesse le palle con python
1.5.2 che non ho
poi non ho installato rpm-python che cmq non  serve a una fava
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

 la lib nella giusta dir rpm si installerà correttamente o è come
Installa bzip2 e riprova.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.os.linux.sys
Titolo: simulatori di TRAFFICO HTTP per linux

Ciao a tutti di questo NG,
qualcuno saprebbe indicarmi se esistono (gratis...)
dei simulatori di traffico HTTP per linux (per Apache)
al fine effettuare  test prestazionali (stress test) ed il capacity 
planning di una architettura web N-tier linux based ?
Mi sapete indicare dei riferimenti (URL) sul web ?
Grazie e ciao a tutti,
Mauro

planning di una architettura web N-tier linux based ?
Con Apache dovrebbe essere compreso un programma di
benchmark chiamato ab. 
--
I'm thinking about a cool signature:)
Coming soon...

planning di una architettura web N-tier linux based ?
In generale dovresti definirti prima un workload e poi cercare un
software che possa rappresentarlo. In termini generali, escludendo
Webstone che è concettualmente sbagliato e implementato anche peggio, ti
rimane giusto httperf, che è molto probabile ti richieda almeno un po'
di lavoro perchè non è sufficientemente espressivo.
Questo ovviamente per gli esperimenti, per le simulazioni relative a
capacity planning conosco solo CSIM.
-- 
ATTENZIONE: il vecchio indirizzo di posta 
paol...@yahoo.com
 è
in corso di dismissione. Il nuovo indirizzo di posta è 
ze...@libero-dante.it
, ma ricordati di togliere il nome del poeta
e il trattino.

Newsgroup: it.comp.os.linux.sys
Titolo: Controllo uso del disco

Esiste qualcosa, stile "top", ma solo che dia volori di uso del disco,
compreso chi (processo) genera accessi I/O sul disco(i) ?
Ho provato sysstat, ma non è che mi soddisfi molto...
Grazie,
Michele

 compreso chi (processo) genera accessi I/O sul disco(i) ?
A livello di singolo processo, se non c'è qualcosa sotto /proc/<id>, puoi
sempre lavorare con SystemTap.
-- 
Per rispondermi, togli il nome del poeta
Newsgroup: it.comp.os.linux.sys
Titolo: Clamav e NetSky

Salve,
ho installato l'accoppiata Qmail+Clamav. La scansione viene fatta
tramite qmail-scanner-queue patchata st.
Ora vedo che i Virus Netsky mi passano lo stesso, ho modificato il file
/etc/clamav.conf cercando di eliminare per default i file .pif
ma comunque arrivano lo stesso.
A questo punto credo che lo scanner non faccia il suo dovere, avete
qualche documento da seguire per una corretta installazione?
Per l'installazione ho seguito 
qmailrocks.com
 ma credo che ci siano
degli errori o comunque non è completa la documentazione.
Grazie mille.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:c391ecdb1d1cba08567...@mygate.mailgate.org...

Quando ti arrivano le email, se dai una occhiata agli headers cosa vedi?
Questo e' il risultato del mio qmail+qmail-scanner-queue+clamav+spamassassin
Received: from xxx...@xxxx.xxx by 
mail.novasoftonline.it
 by uid 92 with
qmail-scanner-1.22-st-qms
 (clamscan: 0.73. spamassassin: 2.55.   Clear:RC:0(x.x.x.x):SA:0(0.2/6.0):.
 Processed in 0.326868 secs); 15 Jul 2004 08:18:02 -0000
X-Spam-Status: No, hits=0.2 required=6.0
X-Antivirus-NOVASOFT-Mail-From: xxx...@xxxx.xxx via debian
X-Antivirus-NOVASOFT: 1.22-st-qms (Clear:RC:0(x.x.x.x):SA:0(0.2/6.0):.
Processed in 0.326868 secs Process 9733)
Received: from xxxxx.xxx.xx (x.x.x.x)
  by 
mail.novasoftonline.it
 with SMTP; 15 Jul 2004 08:18:02 -0000
Il tuo com'e' ?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.719 / Virus Database: 475 - Release Date: 12/07/2004

 qualche documento da seguire per una corretta installazione?
a me li blocca, ma attento: non vorrei che ti confondi con i nomi.
Netsky viene chiamato da clamav con il nome di
Worm.SomeFool.[P|Q|Z|Gen-1|Gen-2|....]
di piu non ti so dire, uso postfix ;-)
-- 
Ciao, Manuel
- Come fai a far ridere una bionda di venerdi'?
- Dille una battuta il lunedi'.
		-- Da it.hobby.umorismo
Newsgroup: it.comp.os.linux.sys
Titolo: un aiutino..

salve ragazzi forse sono OT (NON SO)cmq. volevo chiedervi il programma DECSS
per i dvd gira sotto linux o win 98?? grazie per l'attenzione.


Piu' che OT stai multi-postando, e la cosa non e' bene accetta...
Tieni presente per le prossime volte.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
      BlackHole: PIII 1Ghz - 256MB Ram - WindowsXP Professional

 ha scritto nel messaggio
news:p0en6uokud53dlovt...@4ax.com...


 ok scusatemi ,cmq non mi hai dato una risposta.
Perche'? Aveva l'obbligo di darti una risposta?
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 ha scritto nel
messaggio news:a4gm39$4nog$1...@ID-98809.news.dfncis.de...


 siete tutti cosě gentili su questo NG??  ma andate......
Per il momento inizia tu ad andare nel killfile (e credo che andrai
in molti..) visto che non hai la benche' minima idea come funzioni
Usenet.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:a4i85q$2jc$1...@moria.khazad-dum.net...
| In un messaggio del Thu, 14 Feb 2002 18:18:25 GMT stoppa vito scriveva:
|
| > siete tutti cosě gentili su questo NG??  ma andate......
| Per il momento inizia tu ad andare nel killfile (e credo che andrai
| in molti..) visto che non hai la benche' minima idea come funzioni
| Usenet.
scusate ma di tanto in tanto non ce la faccio a trattenermi
da questa figata di newsgroup!
:))
peccato che sia troppo ignorante per vivere qua...
--
[ Penguin At Work ]
-> 
http://web.tiscali.it/penguinatwork/
-> aka Fustino Di Dixan while working

 da questa figata di newsgroup!
Grazie, sono commosso..

Newsgroup: it.comp.os.linux.sys
Titolo: CPUFreq: P4 3.2GHz (kernel non smp)

La mia CPU è dotata di tecnologia HT. Da sempre ho notato
dei problemi nella rumorosità della ventola di
raffredammento della cpu dovuti ai vari kernel di default
che usavo in passato.
Ho risolto il problema, ricompilando il kernel specificando
la mia CPU (P4/Xeon ecc ecc....insomma quella voce del
menuconfig), scegliendo i driver per lo scaling che mi
parevano più adeguati tipo acpi-cpufreqd (avevo provato
anche con p4-clockmod ma con risultati meno soddisfacenti).
Infine avevo attivato l'smp per sfruttare l'HyperThreading:
da sempre ho sentito voci circa addirittura possibili
peggioramenti delle performances della cpu sfruttando questa
funzionalità piuttosto che non attivandola.
Per questo volendo provare a configurare il kernel senza
attivare le funzionalità multiprocessore ho ricompilato...
Ma ho il problema della velocità delle ventole che sembrano
sbattersene altamente della frequenza impostata.
Uso cpufreq-info/set per gestire in userspace la frequenza
della cpu, impostandola praticamente sempre al minimo (1.86
GHz) con acpi-cpufreq e il demone cpufreqd.
Nonostante cpufreq-info mi mostri solamente la CPU0 e mi
dica che siamo alla minima frequenza, la ventolina gira
troppo forte, c'è qualcosa che non torna.
Mi chiedo: secondo voi è dovuto all'impostazione senza smp
attivo?
se così fosse allora significa che non vi è modo di
compilare senza smp attivo e allo stesso tempo viaggiare con
la ventola al minimo?
Spero nelle vostre risposte.
Crossposto anche su icol.sys, forse non è fuori luogo
comunque il followup-to lo imposto verso icol.iniziare.

 la ventola al minimo?
Ribadisco la domanda.
Spero ci sia qualcuno con un processore simile al mio in
grado di chiarirmi un attimo le idee circa questo aspetto.

Newsgroup: it.comp.os.linux.sys
Titolo: Aiuto installazione nuovo disco!!

La mia situazione attuale č questa:
- ho un disco da 3Gb suddiviso in 3 partizioni sulla prima  (fat 32 C: per
il dos hda1 per linux) ho Win 98 sulla seconda (ext2 hda2 ho installato Red
Hat 6.2), la terza č una partizione di swap.
Ora ho acquistato un nuovo disco da 10 Gb che vorrei installare come slave.
Come posso trasferire uno dei due sistemi senza essere costretto a
reinstallarlo?
Grazie
-- 
Posted from [195.223.139.226] by way of 
oe31.law10.hotmail.com
 [64.4.14.88] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

reinstallarlo?
Beh fai le tre partizioni, mettiamo /dev/hdb1, /dev/hdb2 e /dev/hdb3
poi te la cavi col solito dd, cioč
# for i in $(seq 1 3); do dd if=/dev/hda$i of=/dev/hdb$i bs=8192; done
ovvero copia /dev/hda1 su /dev/hdb1, /dev/hda2 su /dev/hdb2 e
/dev/hda3 su /dev/hdb3, posto ovviamente come conditio sine qua non
che tu abbia creato partizioni di identica dimensione a quelle del
disco sorgente su quello destinazione.

reinstallarlo?
Se non vuoi usare dd (=vuoi creare partizioni piu` grandi o cmq diverse
dalle originali), si tratta comunque di una copia normale, sia per
windoze che per linuz, con solo qualche accorgimento.
Intanto, non mettere Windoze sullo slave o avrai qualche problema a
farlo partire.
Se ti servisse cmq sul mio sito c'e` una guida passo-passo per
trasferirlo.
Linuz quando lo trasferisci devi montare da qualche parte la nuova
partizione, poi cambiare il /etc/fstab di conseguenza (quello che hai
nel /etc della nuova partizione), poi devi modificare lilo per poter
fare il boot, e non devi copiare /proc (solo creare la directory vuota),
ne` qualsiasi mount point di altri filesystem (crea solo le dir vuote).
Potresti usare cp con le dovute opzioni, ma piuttosto che scazzare
qualcosa usa mc...
E non cancellare roba nella partizione vecchia prima di aver verificato
che il sistema copiato e` a posto!
Ovviamente avrai un kernel in qualche posto facilmente accessibile
per fare il boot se dovessi scazzare qualcosa con lilo. Puo` essere un
lilo-bootdisk, o un dos-bootdisk con dentro il kernel e loadlin, quello
che ti pare basta che si possano passare i parametri al kernel per
dirgli "root=...".
-- 
    Pardo 
 
www.pardo.cjb.net
Newsgroup: it.comp.os.linux.sys
Titolo: Freedos sopra i 2 giga?

Esiste da qualche parte un boot record per far partire una partizione
FreeDOS che inizia sopra i fatidici 2 giga?
Please rispondetemi in posta privata
--
|_  _  _ __
|_)(_)| ) ,'
-------- '-._
--
Posted from 
relay1.inwind.it
 [212.141.53.67] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 una partizione FreeDOS che inizia sopra i fatidici 2 giga?
 
 ...E noi, che ne sappiamo?
 Gli esperti di dos vivono su: it.comp.os.dos
 ;-)

Please rispondetemi in posta privata
In casino;-)
-- 
Ci sentiamo  |  Remigio Zedda
             |  
remi...@tiscalinet.it
ciao Remigio |                    kernel 2.2.17 su Slack 7.0

Newsgroup: it.comp.os.linux.sys
Titolo: PAM e LDAP: disabilitare la simple autentication

Ciao a tutti!
Pare che PAM voglia sempre fare una "simple autentication" sul server LDAP.
Noi invece vorremmo che facesse un'autenticazione SASL su un server SASL.
Non siamo riusciti a trovare nessun modo di farlo.
Qualcuno sa se e' possibile e, se si, come fare?
Grazie
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Noi invece vorremmo che facesse un'autenticazione SASL su un server SASL.
Non ho capito esattamente cosa chiedi :-(
Intendi che pam cerca di autenticarsi in chiaro usando il protocollo per 
ldap su porta 336 mentre tu vuoi che pam cerchi di autenticare su ldaps, 
ldap over ssl, criptato su porta 636?
-- 
Luca Villani        NOC, OpenSailing.org
                     Remove "+settanta" in address for e-mail replies
http://www.opensailing.org
 , il primo Portolano collaborativo online

Newsgroup: it.comp.os.linux.sys
Titolo: VMI guests sotto VMWare

Come da subject...qualcuno li usa (quando possibile, of course) o nella
maggioranza delle installazioni si eseguono guest non modificati?
Grazie


io li ho sempre installati non modificati, e poi ho montato su i vmware
tools
Newsgroup: it.comp.os.linux.sys
Titolo: SSL in hosting

Sto cercando disperatamente di capire come fare ad avere un certificato
personale OpenSSL.
Il mio hoster ha un pannello di controllo Plesk con una voce per il
certificato ma disabilitata (un suggerimento dice perchè il dominio è
name-based e non ip-based).
Vorrei capire se posso generare il mio certificato sul mio computer e poi
inviarlo al mio hoster oppure bisogna generarlo esclusivamente sulla
macchina server.
In più quando accedo con ftp al mio spazio c'è una directory "cert" con un
file "httpd.pem" entrambi con proprietario root. "httpd.pem" è il
certificato? Bisogna sostituire questo file?
Grazie per l'aiuto
Flavio Gargiulo
(togliere i _NO-SPAM_ simmetrici)

 name-based e non ip-based).
Da quel che ne so io i certificato ssl sono supportati effettivamente solo
se hai un dominio virtuale ip-based e non name-based, sicuramente c'è
qualcuno che ti saprà dare maggiori informazioni a riguardo.

 personale OpenSSL.
La documentazione di OpenSSL e' ricca di spiegazioni ed esempi. Scarica il
sorgente o vai nel sito 
www.openssl.org
 o 
www.engelschall.com
.
Comunque, in breve:
1) ti crei la chiave segreta server.key:
    openssl genrsa -des3 -out server.key
2) crei una richiesta di certificazione firmata con questa chiave segreta:
    openssl req -new -days 365 -key server.key -out server.csr
3) ...e la invii alla CA.
Dopo che hai pagato, ti ritornano il certificato firmato con la loro
chiave segreta, da dare in pasto ad Apache (httpd.conf).
Se non vuoi pagare (tirchio!) ti crei una tua personale CA e usi quella
per firmare il tuo certificato. Piu' info nella documentazione.
Per piu' siti con IP diverso, nessun problema.
Per piu' siti con host virtuali devi aprire il protocollo HTTPS su
porte diverse (es. 443, 444, 445, ...).
Ciao,
// Umberto Salsi
//
// 
http://digilander.iol.it/salsi
  --  GnuPG Key ID = BE2C F6CD 77E9 29AE
Newsgroup: it.comp.os.linux.sys
Titolo: 2 schede di rete

mi hanno regalato 2 schede di rete anonime dicendomi"guarda se funzionano"
sotto windows sembrano funzionare..sotto linuz non lo', cosi' ho deciso di
installarle sullo stesso pc , di darle due indirizzi diversi(c'e' qualche
motivo per dargli dei numeri non casuali tipo 0.0.0.0 e 255.255.255.255
????) , di cortocircuitarle con un cavo  e di spedire ping da una alltra:
su quest'ultima cosa sono indeciso:si puo' fare????
ma la domanda e' la seguente:si possono mettere due schede schede di rete
pci sulla stessa macchina e come configurarle senza avere problemi??
garzie
              Non sara' ne' il Fuoco ne' l'Acqua
                ne' l'Aria ne' la Terra
                 a fermarmi ma una Donna.
                   Jonathan

 pci sulla stessa macchina e come configurarle senza avere problemi??
si, basta che abbiano ip su subnet diverse
ciao,
marco

 ????) , di cortocircuitarle con un cavo  e di spedire ping da una alltra:
???
certo puoi fare un pņ tu: 1.2.3.4.5.6.7.8 oppure guardi lotto alle otto e
prendi i primi tre numeri della ruota di milano e gli ultimi della tuoa di
napoli.....
oppure, e questo sarebbe fantastico, prendi i nuemri di un passato super
enalotto, li metti li e provi!!! se funziona hai speranze di vincere la
prossima estrazione!!!
..per quanto riguarda il cavo vale la stessa regola: prendi il cavo del tuo
telefono oppure di qualcos'altro, che non sia elettrico( giusto per non avere
dubbi) e provi a collegarle, magari usi il saladatore che ti viene
meglio.........
Alla fine di tutto se funziona bene, se non funziona leggiti il NET-HOW TO su
www.linux.it.......................




Newsgroup: it.comp.os.linux.sys
Titolo: [LVM] ditemi se ho capito.

Se per esempio ho un LV reiserfs, e voglio ridimensionarlo in maniera non
distruttiva ho bisogno di una resiser program per il reiser. giusto?
allora se faccio:
"lvextend -L+100 /dev/test_vg/test_lv"
"lvreduce -l-700 /dev/test_vg/test_lv"
distruggo i dati all'interno della partizione. giusto?
grazie 
ciao 
fbix

 partizione: prima estendi il lv, poi fai il resize della partizione 
Ma con LVM credo che non esistano più partizioni nel senso intesto da
ext2.
Mi spiego, non vorrei aver capito male.
Per esempio se io devo fare un mkreiserfs o mkfs lo faccio sul logical
volume.
Le partizione nel senso di fdisk del tipo 0x8e le vado ad aggiungere ad
un  Volume Group.
Sbaglio?
ciao
fbix

>          s.rivoir at 
gts.it
            <<

dovrebbe essere sicuro anche a fs montato , ma non garantisco
non male se funziona davvero!!
fbix
Newsgroup: it.comp.os.linux.sys
Titolo: Gentoo: avete provato

 
          avete mai provato:
vi /etc/init.d/blabla
vi /etc/init.d/file_che_non_esiste
Geniale :-)
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Geniale :-)
# vi /etc/init.d/blabla
~
~
~
~
~
~
/etc/init.d/file_che_non_esiste: new file: line 1
# ll /etc/init.d/blabla
-rw-r--r--  1 root root 5 Jul  2 21:17 /etc/init.d/blabla
  Boh?  Cosa c'è di tanto geniale?
-- 
Alessandro Selli
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.


Saluti
Teo


dirai tu: "niente di speciale, che ci vuole".
E' pure semplice e banale, ma quando ho lanciato "vi" sono rimasto un
po' sorpreso. Dal mio punto di vista e' una trovata "geniale" :-)
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

 f.
ok .... hai un template bell'e pronto per fare lo script, come appresso :)
vi /etc/init.d/a
#!/sbin/runscript
# Copyright 1999-2005 Gentoo Foundation
# Distributed under the terms of the GNU General Public License v2
# $Header: $
depend() {
}
start() {
}
stop() {
}
restart() {


 ok .... hai un template bell'e pronto per fare lo script, come appresso :)
Uh... caruccio... :)

Newsgroup: it.comp.os.linux.sys
Titolo: Su quale intefaccia snort

Ciao a tutti,
ho un dubbio, ho un PC che condivide una connessione ad internet. Su 
questa macchina ho installato snort e sono presenti due interfacce, una 
isdn IPPP0 e ETH0 che si collega nella LAN. Ma snort può monitorare 
entrambe le intefacce o è meglio utilizzare IPPP0?
P.S. Da considerare che adesso è configurato nella ETH0, ma ha senso?
grazie
 

Matteo ha scritto:

Devi mettere snort in ascolto sulla eth interna, quella dove arrivano
le richieste dei client.
A meno che tu non voglia fare da proxy a tutto il mondo.


Dipende dal perche' lo installi. Cosa vorresti tenere sotto controllo?
Quanti host hai in lan? Il firewall eroga servizi all'esterno? Li vuoi
monitorare? C'e' un una DMZ con dei server? Ecc ecc ecc.
Fabio

Non se abbia senso, ma volevo controllare chi attaccava e in che modo. 
Questo per prevenire un eventuale intrusione. Nella Lan ci saranno 5 
host ed il fw eroga dei servizi all'esterno, precisamente ci sono 3 
porte aperte (ssh, https, sftp). Scusate la mia ignoranza ma ha senso 
mettere sotto il controllo di snort l'interfaccia ippp0?
grazie
 Matteo


 mettere sotto il controllo di snort l'interfaccia ippp0?
L'interfaccia su cui ascoltare e' quella che vede il traffico che vuoi
tenere sotto controllo. Se ti interessa sapere cosa succede a sshd o a
httpd allora devi ascoltare almeno su ippp0. Un ulteriore limite viene
da un eventuale NAT/MASQUERADE (non lo citi, ma scommetto che c'e'): i
pacchetti scambiati tra LAN e internet, quando letti su ippp0, avranno
come srcip quello di NAT (se uscenti) e dstip sempre quello di NAT (se
entranti). Morale, se t'interessa monitorare anche il traffico tra lan
e internet acoltando solo sulla ippp0, leggendo i log non saprai mai a
quale ip interno si riferisse l'alert. Se vuoi questa correlazione _e_
anche il controllo dei servizi esposti dal firewall, la cosa migliore,
IMHO, e' usare due processi snort in ascolto sulle due interfacce eth0
(o quella che e') e ippp0. Questo ti consente anche di ottimizzare sia
le rules, sia la configurazione complessiva, per ogni interfaccia.
Fabio

ok grazie ho capito, utilizzerň due processi

Newsgroup: it.comp.os.linux.sys
Titolo: avahi rompiballe!

sapete come limitare avahi all'utilizzo di una interfaccia?
Mi sembrava di aver trovato qualcosa, ma non ho ben capito dove
piazzare le configurazioni.
In pratica il comodissimo avahi ha la piccola seccatura che associa
l'hostname per ogni interfaccia che viene creata. Questa cosa non
sempre è comoda, poiché, nella norma, interfacce diverse appartengono a
reti diverse. Quindi, usando lo stesso nome, a volte sarò in grado di
raggiunere l'host, e altro volte non ci riuscirò.
mi spiego meglio:
ho eth0 e eth0:1
avahi associa "yasna.local" sia a eth0 sia a eth0:1
Quindi facendo "ssh yasna.local" a volte riesco a collegarmi... a volte
no.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 
Disattiva avahi, altrimenti se non sbaglio "basta" disattivare multicast 
nell'interfaccia non desiderata.
ifconfig eth0 -multicast
Enrico

 ifconfig eth0 -multicast
funziona. Ma a quanto pare non nel mio caso, perché uso la scheda
multihomed: eth0 e eth0:1
Il multicast viene abilitato o disabilitato su entrambe.
ifconfig eth0:1 -multicast
Warning: Interface eth0:1 still in MULTICAST mode.
Spero di trovare un altro metodo.


 
Prova ad usare iptables.
Enrico

 
con iptables sono un po' rozzo, e - ammesso che questa sia la
regola giusta da utilizzare - sembra non funzionare:
ifconfig eth0:1 192.168.1.100
iptables -A OUTPUT -d 192.168.1.100 -m pkttype --pkt-type unicast -j
DROP
iptables -A INPUT -d 192.168.1.100 -m pkttype --pkt-type unicast -j DROP
da linux in questo modo continua a non funzionare.
Leopard invece sembra più intelligente e non va mai a pingare
l'IP che non appartiene alla sua sottorete. Ci ho provato una infinità
di volte e pinga sempre sull'IP che può raggiungere.

Newsgroup: it.comp.os.linux.sys
Titolo: QmailScanner + ClamAV + SpamAssassin

Ciao a tutti,
utilizzo l'accoppiata Qmail+Scanner+ClamAV+SpamAssassin.
In caso di virus clam sposta il messaggio nella sua Directory di quarantena.
In caso però il messaggio sia Spam SpamAssassin, giustamente, lo tagga
soltanto nel campo degli header e poi prosegue la sua corsa.
Visto che questo mailserver è u relay e dopo gira le mail al vero mailserver
interno (definito in smtproutes) c'è un modo per spostare al volo i messaggi
taggati come Spam prima che vengano routati sull'altro mailserver?
Grazie, ciao!

 ha scritto nel messaggio
news:cq6bl9$1nn$1...@carabinieri.cs.interbusiness.it...

Controlla il file di configurazione di maildrop che da quanto ricordo è
utilizzato dallo
script di qmailscannet per gestire la posta .. troverai qualche cosa del
genere..
VPOP="| /home/vpopmail/bin/vdelivermail '' bounce-no-mailbox"
VHOME=`/home/vpopmail/bin/vuserinfo -d $EXT@$HOST`
if ( $SIZE < 262144 )
{
        exception {
                xfilter "/usr/bin/spamc -f"
        }
}
if (/^X-Spam-Flag: *YES/)
 {
        # CON questo avvisi l'utente che il messaggio è stao identificato
come spam..
        #nel tuo caso devi usare un attributo "to" adeguato per spostare i
messaggi di spam
        #dove desiseri
        echo "This message has been blocked as spam."
        EXITCODE=100
        exit
 }
else
 {
        to "$VHOME/Maildir/"
 }
Nel secondo if imposta qualche regola che ti permetta di spostare i
messaggi.
                                                        -- Yena --

Newsgroup: it.comp.os.linux.sys
Titolo: kernel 2.4.21 e IPsec.

Salve.
Nel nuovo kernel 2.4.21 e' stato aggiunto il supporto per IPsec o sbaglio?

> Nel nuovo kernel 2.4.21 e' stato aggiunto il supporto per IPsec o sbaglio?
Che mi risulti, è stato fatto nel 2.5.
Se per caso usi debian, allora nel kernel debian è stato inserito il
supporto ipsec con un backporting dal tree 2.5.
E comunque tutti i cambiamenti sono documentati nel changelog.
Max

 supporto ipsec con un backporting dal tree 2.5.
Si uso debian woody con i packages di bunk.

 Si uso debian woody con i packages di bunk.
Fammi capire: ci sono dei repository non ufficiali con il kernel 2.4.21
per woody?
Ma di solito non lo piazzavano nelle proposed-updates?
-- 
Un Ciao in DO Maggiore!
-=) Sbaturzio (=-

 per woody?
No, sono ufficiali.
Guarda su sid... (aka unstable) o su testing
Max

 per woody?
deb 
http://www.fs.tum.de/~bunk/debian
 woody/bunk-1 main contrib non-free