Newsgroup: it.comp.os.linux.sys
Titolo: [OT] mordred.soft-land.org morto?

E' un problema mio o davvero mordred è giù?
Pedonzolo
-- 
Abbandonati ai tuoi istinti naturali.  Sii antipatico e noioso.

 sapere il perche' vai e leggi...
Cavolo, se t'han beccato pure te, mi sento meno idiota. :)
Han fatto lo stesso con me, pero' sono riusciti solo ad installare un
worm che stava attaccato ad un server IRC per fare non so che. Si si, lo
so che dovrei reinstallare comunque, ma ora non c'ho proprio tempo e
faccio finta di fidarmi di AIDE (con procedura di inizializzazione
alterata) e chkrootkit (con binari copiati a parte).
Che brutto, e' il primo server che mi bucano dal '97, ci sono rimasto
parecchio male. Ecco cosa succede a installare i pacchetti a mano invece
di usare i .deb. :(
	traumatizzatamente,
	     Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 Io sono stato fortunato: il pisquanone stava maltrattando il mio firewall
Uh...quindi ha anche fatto escalation?
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 prima). Se ti interessa 
www.soft-land.org/archivio/pte.gz
Sai dirmi se il 2.6.10 e' vulnerabile ? thanks !

 
Ok grazie, allora al 99% e' sicuro anche il 2.6.10 

 prima). Se ti interessa 
www.soft-land.org/archivio/pte.gz
Certo che puoi pure aggiornarlo il kernel, ogni tanto. O stai a fa le
gare di uptime? ;)
	rischiatamente,
	    Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 gare di uptime? ;)
...che a questo punto ci chiediamo a quanto ammontasse...
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 
sarebbe questo?
http://freshmeat.net/projects/logwatcher/
cmq scusa, hai detto in qualche altro tuo post che logghi tutto, e io ti
voglio domandare: come fai? cioè, mi spiego quel che voglio dire....
ho un firewall, setto tutte le catene a drop e apro solo quello che voglio,
tutto il resto lo loggo e lo droppo, ha senso fare questo? mi si riempiono
i log in maniera incredibile e poi non riesco neanche a beccare cose
strane....

 sapere il perche' vai e leggi...
Colgo l'occasione per chiederti quale tool di analisi dei log usi.
Grazie mille
Nobusama

 Logrotate e' li' per quello.
lo so, però riempio cmq gb di disco inutilmente......

 strane....
Dopo aver abilitato l'accesso ssh con chiave ed impostato il firewall 
con le regole opportune (drop senza log) lascio fuori le porte dei vari 
worm e su queste ultime abilito Portsentry per bloccare gli ip di 
provenienza.
Per il report utilizzo logcheck.
Ogni notte infine riavvio le regole di portsentry per ripulire le 
blacklist (a seconda del traffico puoi ripulire le regole anche ogni 
settimana).
Ciao.
Alessio
-- 
Alessio Sias
Debian Linux #311574 on 
http://counter.li.org
Seti@Home stats: 
http://makeashorterlink.com/?F637249D9

 ha il driver solo per 2.4.20, allora volevo ricompilarlo ma...
... ma e' arrivata la UL tutta curve che, sbattendo le ciglia, ti ha
chiesto se per caso non sapevi come collegare l'iPod al suo portatile,
ed il modem e' diventato storia antica, vero? ;)
	immaginatamente,
	    Cthulhu
-- 
http://www.rlyeh.it/Rantolii/