mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.os.linux.sys
Titolo: tabelle iptables

Ciao a tutti, sono un niubbo che ha bisogno di aiuto... come si fa dopo aver 
specificato dei criteri in iptables, a salvarli? come distro uso la slack 
8.1...
-- 
***************************
Gianluca "ASTAL"
http://www.ringoboys.net
***************************

 specificato dei criteri in iptables, a salvarli?
Di solito i criteri non li specifichi uno per uno, fai uno script che
te li imposta. Quindi li hai gia' salvati nello script.
Davide

8.1...
 man iptables-save
man iptables-restore



tu pensa alla lib 81 :PPPP

 tu pensa alla lib 81 :PPPP
hemm... veramente adesso ci sono qui' DUE tecnici che se la stanno
cullando... fino ad ora sono riusciti ad avere per due volte lo schermo
blu... era tanto che non vedevo lo schermo blu su Win 2K...
Davide

 cullando...
Urca, fino a poco fa era uno solo!
Riesce anche a duplicarsi? :-)

dav...@yahoo.com
 wrote:

e come si fa a fare lo script? 


 e come si fa a fare lo script?
Ehm... scrivendo un semplice file di testo del tipo:
---
#! /bin/bash
blablabla
---
Se vuoi ti mando gli script che ho fatto io (uno però è per la RedHat, non
so se funzioni anche con altre distribuzioni).

 e come si fa a fare lo script?
man bash
man vi
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 Riesce anche a duplicarsi? :-)
magari implementa la fork()...
Byez
-- 
Emanuele "SKULL" Balla
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

, "Gianluca \ASTAL\"


 so se funzioni anche con altre distribuzioni).
Ok, grazie.
gianluc...@inwind.it



TOGLIMI...@email.it

Newsgroup: it.comp.os.linux.sys
Titolo: Gruppi di Webmin

Buongiorno a tutto il NG. Sto lavorando un po con WEBMIN che uso con
soddisfazione da parecchio, ma fino ad oggi mi sono sempre trovato
nella condizione di essere l'unico utente utilizzatore. Adesso mi si
apre un problema. Presso un cliente mi hanno chiesto la possibilità di
poter accere ad alcune funzionalità specifiche. Apache e Mysql per
creare virtual host e database, configurazione ip e orologio sistema
per impostare la sincronizzazione. Ho pensato "Faccio un utente di
webmin e gli assegno i giusti permessi sui moduli". Funziona tutto
come voglio io.
Però una sola cosa non sono riuscito a fare... Mi hanno anche chiesto
la possibilità di creare utenti che possono svolgere compiti
specifici. Ho pensato "Perfetto gli do i permessi per accere al
pannello Utenti di Webmin". Perfetto funziona tutto anche qui. Ma ho
notato che nel pannello degli utenti si possono creare Gruppi di
Webmin. Ora io vorrei disabilitare questa caratteristica... ma non ho
trovato nulla! Sono cieco o è effettivamente così??
Saluti,
Federico Fortini

Alla fine mi sono accorto che sono veramente cieco! :) Dentro alle ACL
del modulo WEBIN USERS c'è l'impostazione per disattivare i gruppi di
Webmin.
Newsgroup: it.comp.os.linux.sys
Titolo: Aiuto !!!!!!!!!!!!!!!!!!!

Ciao
   sono un neo convertito a Linux da Win98 e ho un grosso problema.
Non riesco a configurare XWindows sul mio Pc ( Scheda Video Sis 6326 e
monitor Philips 104B) .Selezionando i nomi dall' elenco mi appaiono tutte
finestre con riquadri neri che non mi permettono di vedere nulla. Lostesso
risultato su seleziono Custum.
L' unica cosa che vedo è lo sfondo con tante iconcine nere.
La distribuzione di Linux che ho installato è la Mandrake 6.1 trovato sulla
rivista Inter.net
Vi prego AIUTATEMI ....

Pietro Leone wrote:

Ciao loggati in una schell e esegui setup (prova cosi' configuri tante cose)
Bye RixViper

Newsgroup: it.comp.os.linux.sys
Titolo: Rete con firewall

Salve a tutti,
vorrei utilizzare un "vecchio" pentium 166 con 32 Mb di ram e 7 Gb di hard
disk come firewall-router per uno o pių altri pc.
Pensavo di installarci un modem ADSL (forse ethernet, utilizzando 2 schede
di rete) e facendogli condividere la connessione al resto della rete.
In oltre necessiterei di installarci un piccolo server ftp ed uno telnet o
ssh per uso mio personale: in modo da potermici loggare quando non sono a
casa e comandargli di effettuare download o cose simili.
Mi avevano parlato di SmoothWall, a quanto ho capito ha il pregio di
richiedere poche risorse di sistema, ma non posso farci alcun server telnet
o ftp... smentitemi se sbaglio.
Sapreste consigliarmi su come procedere? Brancolo abbastanza nel buio.
Grazie in anticipo per l'aiuto.
--
___________________________________
La solitudine č impossibile, la societā fatale.
http://digilander.libero.it/spookyh/

casa e comandargli di effettuare download o cose simili.
Sull'ADSL  casalinga utilizzo da un paio di anni (su una
configurazione simile alla tua)
http://monmotha.mplug.org/firewall/index.php
ho aperto solo la porta 22 ... per, ssh, sftp, scp . 
Cordialita'
N.
Newsgroup: it.comp.os.linux.sys
Titolo: Ettercap in ambienti switchati


Mi pare che yahoo mail usi uno script javascript per cifrare la password
sul browser prima dell'invio. Poiche' la codifica usata non e' prevista
da ettercap non e' in grado di individuarla e tantomeno decifrarla.
Alessandro.

 ad ottenere la user.
Quello che stai facendo e` illegale.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Microsoft - Just say No.

 monitoraggio della rete.
Certo, sniffare password e pasticciare con l'onesto (e faticoso) lavoro di
un router e' perfettamente legale...
mi auguro che il tuo ambiente "switchato" non coincida con il posto dove
lavoro io, ma sia molto casalingo. Che dire: buon monitoraggio.
saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 crittografato tipo https o pops e non riesca a decifrare il tutto?
Basta cifrare la password con (ad esempio) MD5 nel browser. Sulla rete 
viaggera` solo l'hash e non la password in chiaro.
-- 
Vincenzo

 lavoro io, ma sia molto casalingo. Che dire: buon monitoraggio.
E' molto casalingo....
Quello che vorrei fare è capire cosa c'è dietro alla
crittografia per contrattaccare uno sniffatore che è sulla
rete fastweb.

 viaggera` solo l'hash e non la password in chiaro.
Puoi darmi un' aiutino?

 Puoi darmi un' aiutino?
Significa che se si usa un algoritmo di hashing abbastanza buono (come 
SHA-1) e se si usano password non banali, non hai (in pratica) nessuna 
possibilita` di risalire alla password semplicemente sniffando il traffico.
-- 
Vincenzo

 possibilita` di risalire alla password semplicemente sniffando il
traffico.
Qulacuno può smentire quello che ha detto Vincenzo(senza offesa)?

 non dovrebbe essere vero quello che lui ha detto?
se mi dai qulche howto me lo leggo volentieri

 
http://www.google.com
grazie al c***o
ci sarei arrivato anch'io....

 col tuo neurone. Usenet non e' un helpdesk e nessuno qui lavora per te.
Che non era un helpdesk non c'era bisogno della tua conferma.
Non ti ho mica detto di darmi una lezione privata ma solamente
un suggerimento per una ricerca più approfondita riguardo ....


lol non farmi ridere ... sulla rete fw sia aziendale che residenziale ci 
sono le apparecchiature che ti killano la tua porta appena ti fai 
sentire con piu' di 4-5 mac addres, quindi l'arp poisoning non lo puoi 
mettere in campo, l'unico modo e' che owni un router e sniffi da li se 
proprio vuoi ...
altra cosa sulla rete di fw e' attivo il local proxy arp ... quindi se 
il mac che ti da come report ettercap e' coincidente ai mac dei primi 3 
numeri della tua subnet vuole dire che sei un picu' !!! e che stai 
vedendo il corretto funzionamento del local proxy arp !!!
arrivederci !!!
Newsgroup: it.comp.os.linux.sys
Titolo: [Samba]Configurazione

Ciao ragazzi.
Ho letto tutta la doc di Samba ma non riesco a venir
fuori da un problema.
Mi devo collegare ad una macchina standalone(Linux) che ha
delle share condivise.
[global]
        interfaces = fxp0
        ldap ssl = no
        valid users = guest
[tmp]
        comment = Cartella tmp
        path = /tmp
        guest ok = guest
[home]
        comment = cartella utenti
        path = /home
        guest = ok = guest
Da win$ mi collego mi chiede utente e password....
cosa devo digitare la password di roo?...con quella non mi fa
connettere

 fuori da un problema.
mmmh mi sa che non l'hai letta tutta :)
usa security = share dentro [global] se vuoi fare una cosa tranquilla.
Invece se hai necessita' di gestire gli account leggiti bene il discorso
delle encrypt password.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.568 / Virus Database: 359 - Release Date: 26/01/2004

 Ciao.
Devo fare le condivisioni a livello di share o di users?

> Devo fare le condivisioni a livello di share o di users?
A livello di share quando tento di loggarmi da un win$
mi mette di default come utente: ipmacchinalinux\guest
e che password gli devo digitare?

 ha scritto nel messaggio
news:uu9Rb.7461$VS6....@tornado.fastwebnet.it...

Se hai guest=ok e la condivisione e' livello di share e non di user non hai
bisogno di autenticazione e non hai bisogno di password.


 Ciao.
Ciao Davide.
Innanzitutto grazie per la tua attenzione...
Il problema è proprio questo....
Ho messo le security a livello di share e ho il guest ok
e non riesco a capire perchè mi chiede la password.
Tutto questo lo configuro con SWAT anche se nell'eventualità
mi modifico il smb.conf.
Ho notato che  SWAT non mi attiva il demone smbd ma se lancio il
ps da consolle mi dice che è attivo.
Quale prove potrei fare ancora per testare samba?
Hai qualche suggerimento in merito?
Grazie

Ho risolto grazie a tutti

 Hai qualche suggerimento in merito?
Guarda.. sono un ignorantone per queste cose so usare solo il vi :-(  con
swat ci ho giocato qualche volta ma non saprei proprio cosa farti
guardare!!!
Prova ad usare questa conf... e dimmi che succede:
[global]
workgroup = TUO_WORKGOUP
printcap name = /etc/printcap
load printers = yes
printing = lprng
log file = /var/log/samba/%m.log
max log size = 0
security = share
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
passwd program = /usr/bin/passwd %u
pam password change = yes
obey pam restrictions = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = yes
os level = 33
domain master = yes
preferred master = yes
dns proxy = no
[homes]
comment = Cartella utenti
browseable = no
writable = yes
valid users = %S
create mode = 0664
directory mode = 0775
[printers]
comment = Stampanti condivise
path = /var/spool/samba
browseable = no
guest ok = yes
writable = no
printable = yes
[tmp]
comment = Cartella tmp
path = /tmp
read only = no
public = yes

Newsgroup: it.comp.os.linux.sys
Titolo: configurazione macchina "simulata"

volevo porvi un quesito:
è possibile effettuare un'installazione
di una intera macchina all'interno di
un loopdevice?
mi spiego:
devo rifare ex-novo il mio caro server di casa,
ma non posso di certo stare qlc giorno senza
di lui, pensavo quindi di creare delle immagini
nel mio hd e lavorare su quelle. una volta finito
carico il tutto sugli hd del server e riparto...
è possibile?
-- 
L'unica cosa certa è che non esiste nulla di certo...

 nel mio hd e lavorare su quelle.
?!?
Cioè lanciare un'installazione su un sistema "live" dentro un loopback 
chroottato su un'altro disco/partizione ?


vmware

Newsgroup: it.comp.os.linux.sys
Titolo: Modem ADSL USB di Tiscali

Ciao a tutti,
ho un semplice quesito da porvi:
vorrei farmi un abbonamento ADSL, probabilmente con Tiscali, sapete dirmi la
compatibilitą dei suoi modem con la distribuzione RedHat 7.3?
Grazie a tutti...
Ciao
Stefano
--------------------------------
Inviato via 
http://usenet.libero.it

scegli un modem ethernet e non sbagli!
-- 
Davide Corrado
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

Si questo lo sapevo, ma non sono sicuro se nell'abbonamento c'è la
possibilità di scelta del modem ethernet...

--------------------------------
Inviato via 
http://usenet.libero.it

Newsgroup: it.comp.os.linux.sys
Titolo: log di postix che non capisco

, relay=
mail3.netwinsite.com
[xxx.xxx.xxx.xxx],
delay=2, status=bounced (host 
mail3.netwinsite.com
[yyy.yyy.yyy.yyy] said:
550 relaying blocked, read new mail, add ZZZ.ZZZ.ZZZ.ZZZ to for
warding or enable smtp authentication in yo)
-- 
Stefano L.

 warding or enable smtp authentication in yo)
Il tuo mail server ha tentato di mandare una mail a (indirizzo in to), e
il relay gli ha risposto bounce, con la seguente motivazione:
"non ti permetto di fare relay. segui la procedura XY" che e` pero`
dedicata ai clienti di quel relay.
Visto che quel relay e` mx per quell'indirizzo:
hal:~# host -t mx 
halfsoaked.com
halfsoaked.com
 mail is handled by 10 
mail3.netwinsite.com
.
halfsoaked.com
 mail is handled by 10 
mail4.netwinsite.com
.
La risposta e`: mail server di 
netwinsite.com
 misconfigured.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Don't use a big word where a diminutive one will suffice.

 dedicata ai clienti di quel relay.
Mi inquietava il fatto che il mio server volesse spedire a 
halfsoaked.com
e sono andato in palla.
Guardando meglio nelle righe di log precedenti ho capito.
Semplicemente il mio server sta cercando di rispondere a un
fo##uto spammer che l'indirizzo sa...@mio.dominio non esiste.
Tentando di fare cio' incappa in quello che hai detto.
Grazie di tutto.
-- 
Stefano L.
Newsgroup: it.comp.os.linux.sys
Titolo: quanto si è c******i?

quanto e' coglione uno che cancella la propria /home/user??
perdi+ con rm -fr!!non so come nella dir ~/Mail c'era una 
subdir chiamata ~ , allora l'ho cancellata con 
rm -fr ~ ,ma ero in Mail/!!credevo che cancellasse quella ~ non la 
mia home tutta intera!e come c'e' finita quella subdir ~ nella dir 
dove tengo tutta la posta?qualche mio errore di tastiera?
vi prego non infierite.almeno credo di aver recuperato qualche 
centinaio di mega di spazio.
la risposta alla domanda del subj e' : parecchio,da uno a 100 almeno 98.


hehehehe, mi ricordo quando, 4 anni fa, per dimostrare a un amico
windowsaro poco convinto che lunux era un sistema multiutente in cui gli
utenti senza privilegi non possono rovinare il sistema, ho digitato in
root rm -rf /
inutile dire che, se non mi fossi accorto della cazzata che stavo per
fare, bloccando il tutto, il comando sarebbe arrivato ricorsivamente
alla mia home directory, spazzandola via... sono solo stato + fortunato!
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

mia home tutta intera!e come c'e' finita quella subdir ~ nella dir 
Da quando mi e' successa una cosa simile uso sempre:
echo rm [nome_files]
cosi' verifico senza danni cosa viene cancellato...
Saluti.


alza, alza...
minimo 100 cum laude...
-- 
    Pardo 
 
http://pardo.cjb.net

 
Un altro trucco simpatico e` costruire un file "-i" nelle
directory da non cancellare assolutamente.
Un "rm *" viene espanso in "rm -i tutto_il_resto" prima di
essere eseguito e ti salvi in extremis.
Ovviamente non e` sicuro al 100%
ciao, andrea
Newsgroup: it.comp.os.linux.sys
Titolo: Installazione Kernel

Salve a tutti, sto leggendo "Appunti Linux" per installare una nuova 
versione del kernel (la 2.4.7 al posto della mia 2.4.3).
1° problema : nella cartella /usr/src/ non c'è la cartella linux, ho
comunque scomtattato il file .tar.gz in questa cartella, nominandola
'linux-2.4.7'. Ho creato il link.
Faccio make mrproper, make  xconfig, salvo, faccio make dep, make clean.
2° problema : quando vado per fare make bzImage mi dà un segnale di errore!
Ed infatti il file /usr/src/linux-2.4.7/arch/i386/boot/bzImage non c'è!!!
Cosa c'è che non va secondo voi??
La mia distro è la Mandrake 8.0.
Vi ringrazio anticipatamente

 2° problema : quando vado per fare make bzImage mi dà un segnale di errore!
Se dici l'errore ci sono più probabilità di capirne il motivo ;)
Ciao
Antonio
______________________________________________
!!!! attenzione: campo From alterato !!!!
----------------------------------------------
Antonio Madesani 
madesani(at)
versilia.toscana.it
amadesani(at)
galactica.it
----------------------------------------------

Newsgroup: it.comp.os.linux.sys
Titolo: Awk e sed per spostare un po' di cose...

Ciao a tutti,
dunque volevo fare un po' di pulizia nel dns. Ora ho tutte le entry
zone "
pippo.it
" {
	type master;
	file "nomefile";
};
in named.conf .
Volevo spsotare alcune zone in alcuni file 'inclusi' in named.conf.
Data la lista dei domini...come posso greppare via l'output per infilarlo
in un'altro file?
grep 
pippo.it
 named.conf 
e becco solo
zone "
pippo.it
" {
Dovrei arrivare fino a }; copiarla nel nuovo file ed eliminarla dal
vecchio...brrr si potrà fare con awk??
Grazie
Ste

 zone "
pippo.it
" {
Mumble qualcosa tipo:
cat named.conf | awk '{
   while ($0 <> "zone \"
pippo.it
\" {") next;
   while ($0 <> "};") print;
   exit;
}'
L'ho buttata lì, ci sarà da mettere a posto la sintassi ma il concetto è
quello.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 
Forse anche con awk, sicuramente con sed:
cat /etc/bind/named.conf | sed -n /
pippo.it/,/\
}\;/p
 Ciriciao
  Gio'
-- 
/*
 * Solutions for New Business - 
http://www.snb.it
 */

 Ste
Per estrarre:
awk '/zone "
pippo.it
" {/,/}/' named.conf
Per cancellarle dal vecchio
sed '/zone "
pippo.it
" {/,/}/d' named.conf > named_new.conf
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.os.linux.sys
Titolo: postfix + disclaimer

ho seguito passo passo questo howto:
http://www.paw.co.za/docs/howtos/postfix-altermime/postfix-altermime-howto-2.html
per fare in modo che venga aggiunto un messaggio di disclaimer ad ogni
messaggio in uscita. Non ho incontrato nessun problema, peccato che i
messaggi inviati rimango in coda e non vengono spediti.
Qualche suggerimento?
il mio scopo è aggiungere il disclaimer.. se avete altre soluzioni sono
qui pronto a sperimentare...
GRAZIE!!!



Il Wed, 05 Nov 2003 14:17:01 +0000, eugenio ha scritto:
un errore banale di sintassi, confermo che l'howto è corretto.
Grazie e scusate..

 possibilita' di avere risposta.
Grazie per la GENTILE risposta. Non considero la gente cretina, ma visto
che stavo smanettando con il servizio smtp avevo inviato il primo
messaggio senza successo, poi avevo ancora smanettato nella configurazione
per rinviarlo e così ne ha spediti due.
E' possibile sbagliare? mi potete scusare? ho tediato troppo l'ng?
devo fare una richiesta formale di scuse?
visto che ci sono sempre messaggi ot non definiti tali non pensavo che un
doppione per sbaglio potesse dare così fastidio.... e visto il contenuto
del messaggio un buon sysadmin poteva presumere un errore... 
comunque grazie.

 Grazie per la GENTILE risposta. 
[..]
non te la prendere.. il vecchio PdR già rompeva le palle ai tempi
di fidonet e a quanto vedo non è migliorato, anzi, se nel primo
caso poteva essere giustificato dalla ferrea policy di quel
network, qui la sua boria è del tutto gratuita.
Ah, dimenticavo: sono palesemente OT.

 
ciò non toglie che non ho bisogno di ricorrere agli insulti per sopperire
al mio complesso d'inferiorità. 
Inoltre sei anche stato scurrile su un ng moderato della gerarchia it.
indi ti segnalerò al moderatore ;)

 Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
complimenti hai appena vinto un "add to Bozo" !
Newsgroup: it.comp.os.linux.sys
Titolo: NAT+ADSL e frammentazione ...??

Ciao,
ho spulciato sulla rete per cercare le info riguardo al problema del
black hole , cioe' della frammentazione e della scomparsa dei pacchetti
ad opera del sistema di nat di iptables e non ho trovato una soluzione
al mio caso, il mio problema e' molto semplice tutti i pacchetti icmp
piu' lunghi di 1450 circa byte non passano il nat e non tornano indietro
e da questo deduco che anche gli altri protocolli presentino problemi
simili. le regole di iptables sono molto semplici Postmasquerading per
tutto il traffico verso ppp0.
ppp0 ha un mtu di 1492 e le interfacce ethernet di 1500 (eth0 versoil
modem adsl , eth1 verso una rete etereogenea Win/98 Mac Linux).
Qualcuno ha esperienze a riguardo? .....i vary how-to non sono molto
utili...
Giulia





 sistema di nat di iptables e non ho trovato una soluzione al mio caso,
Il problema non č di iptables.... ma sei router che con determinati valori di
mtu e mss perdono pacchetti....
per risolvere il tutto... visto che da quanto ho capito usi pppoe devi
aggiungere questa rule:
## OTTIMIZZAZIONE PER ADSL
  $IPTABLES -t mangle -A OUTPUT -o ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
  --clamp-mss-to-pmtu
Naturalmente nelle opzioni del pppoe devi settare
CLAMPMSS=1412
e devi settare l'mtu di tutti i client, windows compresi, a 1452 o 1412
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://digilander.iol.it/kbytesystem
ICQ: 40872731 - C6: andreakbyte

 e devi settare l'mtu di tutti i client, windows compresi, a 1452 o 1412
Io sapevo che in questi casi eth0 andava settata a un mtu di 1462, riducendo
se il problema persiste

 se il problema persiste
Si vero... ma nel caso delle connessioni via nat si consigliano quei valori...
Quando si abbassa ultieriormente vuol dire che c'e' qualche router dell'IPS che
funziona a margherite

Newsgroup: it.comp.os.linux.sys
Titolo: applicazioni di rete a singhiozzo

Ciao a tutti!
Ho tirato su una semplice wlan con router adsl wi-fi (un pessimo dlink, che
sconsiglio). Sulla linux box, ho dovuto usare ndiswrapper per poter vedere
la chiavetta wifi (dlink anch'essa.. che sconsiglio!! :D)
Il problema è che le applicazioni di rete si comportano in maniera
decisamente strana. Ad esempio:
1) Konqueror funziona sempre senza problemi
2) apt-get, a volte va, altre no
3) Opera e Firefox vanno solo su alcuni siti solo se ci sono appena stato
con Konqueror (a volte. altre volte non si connettono proprio)
4) Knode ora sembra funzionare
5) Ping funziona sempre
Ho flushato iptables.
all'avvio, eseguo questo script per tirare su il collegamento wifi:
*****************
#!/bin/sh
wpa_supplicant -c/etc/wpa_supplicant/wpa_supplicant.conf -iwlan0 -B -Dndiswrapper
wpa_cli -B
dhclient wlan0
*****************
Insomma.. non so proprio dove iniziare, perchè i "sintomi" sono decisamente
incontrollabili!
Purtroppo non posso provare a vedere se con un cavo ethernet ottengo gli
stessi problemi, perchè attualmente non ho un cavo abbastanza lungo (ma il
segnale wifi è "eccellente")
Qualcuno mi sa dare un suggerimento su cui iniziare a lavorare?
Grazie in anticipo.
-- 
lep!

 5) Ping funziona sempre
Ho notato che su apt-get update, mi trova "1.0.0.0" come ip dei repo. Se
però pingo i repo, il successivo apt-get update, li trova con l'ip giusto,
e conseguentemente funziona.
Non mi spiego però perchè ping e konqueror, funzionino sempre e comunque.
Risolvendo correttamente i nomi dal dns.
Boh!! :D
Cià, Lep.

 e conseguentemente funziona.
Non è che il router fa anche da dns proxye tu sei in dhcp? Prova ad 
impostare manualmente i dns del provider.

 impostare manualmente i dns del provider.
Continuo a non capire perchè ping e konqueror invece funzionassero
correttamente.. cmq.. configurando la rete staticamente (ip, gateway e
dns), funziona tutto a meraviglia! :D
-- 
lep!

lep ha scritto:

Basta impostare solo i dns in modo manuale. Comunque a cosa è dovuto 
questo comportamento?

 questo comportamento?
Fasi lunari, makoombe etc >:)
-- 
sengo ducalfista, potere ai bassi!
Monster 800ie & Alfa 147 1.6 TS
cavati UN OCCHIO per scrivermi.
Newsgroup: it.comp.os.linux.sys
Titolo: iptables mac address

Ciao a tutti,
nonstante abbia applicato la regola di DROP sul mac-address la macchina 
sospetta continua ad accedere.
Potete aiutarmi?
Grazie
 
 
 
 
iptables -A INPUT -p tcp --destination-port 22 -m mac --mac-source 
XX:XX:XX:XX:XX:XX -j DROP
 
iptables -A INPUT -i eth0 -p tcp --destination-port 22 -m mac 
--mac-source XX:XX:XX:XX:XX:XX -j DROP

 sospetta continua ad accedere.
 
Non ho mai usato il filtro sul MAC in questo modo e sono curioso: la
macchina sospetta e' dentro la tua rete, stessa subnet (e vlan) ed
eventualmente stesso switch (se layer >3)?
 
-- 
Jey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm
 


 
La macchina sospetta è dentro la mia rete sulla stessa subnet e sullo 
stesso switch.
Grazie

 eventualmente stesso switch (se layer >3)?
 
 
sudo iptables -L INPUT -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       all  --  
0.0.0.0/0
 
0.0.0.0/0
            MAC 
xx:xx:xx:xx:xx:xx
2    DROP       tcp  --  
0.0.0.0/0
 
0.0.0.0/0
            tcp 
dpt:22 MAC xx:xx:xx:xx:xx:xx
3    REJECT     tcp  --  
0.0.0.0/0
 
0.0.0.0/0
            tcp 
dpt:22 MAC xx:xx:xx:xx:xx:xx reject-with icmp-port-unreachable
 
 

 stesso switch.
 
E non c'e' un'altra regola di livello superiore che la autorizza, vero?



 
No sono le uniche regole

 E non c'e' un'altra regola di livello superiore che la autorizza, vero?
 
 
# iptables -L -v
Chain INPUT (policy ACCEPT 1693 packets, 148K bytes)
  pkts bytes target     prot opt in     out     source 
destination
     0     0 DROP       all  --  any    any     anywhere 
anywhere             MAC xx:xx:xx:xx:xx:xx
 
     0     0 DROP       tcp  --  eth0   any     anywhere 
anywhere             tcp dpt:ssh MAC xx:xx:xx:xx:xx:xx
 
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 
  pkts bytes target     prot opt in     out     source 
destination
 
     0     0 DROP       all  --  eth0   any     anywhere 
anywhere             MAC xx:xx:xx:xx:xx:xx
 
     0     0 DROP       all  --  any    any     anywhere 
anywhere             state NEW MAC xx:xx:xx:xx:xx:xx
Newsgroup: it.comp.os.linux.sys
Titolo: Iptables

Ciao a tutti.
Ho un piccolo dubbio :
Per configurare il firewall ho modificato un vecchio script per ipchains 
adattandolo alla sintassi di iptables.
Dalla man page pero` non sono riuscito a capire se i pacchetti loggati con 
l'opzione -j LOG poi vengono scartati o se l'elaborazione delle regole 
prosegue.
La policy di default e` DENY, ma le porte sopra la 1024 sono messe in 
ACCEPT da un'apposita rule (successiva a quelle di log).
Per fare un esempio, se io prima ho una regola che logga la porta 2049, e 
poi ho quella che apre da 1024 in su, il pacchetto viene loggato e poi 
passa o viene loggato e fermato?
Naturalmente sono tutte regole per pacchetti che arrivano dall'esterno, 
all'interno della rete locale tutto e` permesso.
-- 
Bye bye by TheMaz


aargh!
vabbe` che firewallare e` il mio hobby preferito ma in una rete dentro e 
fuori cerco di loggare-e-distruggere qualunque trasmissione che non sia 
parte del normale lavoro...
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

 delle regole prosegue.
La seconda che hai detto (C) Quelo.
-- 
Chiusura di Windows in corso.  Sto dando fuoco al computer... _/Davide\_
Ora si puo` spegnere il computer!  Se ci riuscite...          \Alberani/
Per contattarmi: 
http://digilander.iol.it/alberanid/

 
Capito, quindi e` meglio mettere delle regole gemelle con target DROP dopo 
quelle di log per scartare tali pacchetti...
Con ipchains il logging poteva essere messo come flag in una regola DENY, 
ma a quanto pare con iptables non si puo`, giusto?
Grazie per avermi risposto.


 
Nel mio caso non credo ci siano problemi, e` una rete casalinga di due pc e 
li uso solo io....:)
Ti ringrazio per la risposta.

Newsgroup: it.comp.os.linux.sys
Titolo: Woody, kernel di default e moduli

Salve a tutti, ho notato alcune cose strane in riguardo al kernel
installato di default da Woody, ovvero il 2.2.20-idepci.
La prima cosa è che manca completamente il supporto al sonoro, i moduli
soundcore e sb (quest'ultimo per la mia soundblaster) presente sul 2.2.19
di Potato non ci sono più.
Inoltre non mi funziona il firewalling, questo è quello che ottengo:
[root@Nemesis:/lib/modules/2.2.20-idepci]# iptables -L
modprobe: Can't locate module ip_tables
iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
[root@Nemesis:/lib/modules/2.2.20-idepci]# ipchains -L
ipchains: Incompatible with this kernel
Tralaltro sembrerebbe che il firewall di default sia iptables e non
ipchains come dovrebbe essere su un kernel 2.2.*
Insomma qualcun altro sta sperimentando queste stranezze?
Per mettere a posto le cose devo necessariamente ricompilare il kernel?
Poi mi chiedevo se con Debian è possibile installare il kernel come un
qualsiasi altro pacchetto utilizzando apt-get, potrei almeno provare
questa strada prima di provare a ricompilare visto che non l'ho mai fatto.
-- 
  _  _ >>Now on Linux<<  _     ||              Home Page:
 | \| |___ _____ ___ ___|_|___ ||  
http://digilander.iol.it/nemesis2001
 | .` | -_|     | -_|_ -| |_ -|||     e niente sarà più come prima ...
 |_|\_|___|_|_|_|___|___|_|___|||            ... o quasi ;)

 questa strada prima di provare a ricompilare visto che non l'ho mai fatto.
apt-get install kernel-image-2.4.18
dovrai solo aggiungere (ma te lo dice apt) una riga al lilo.conf

 dovrai solo aggiungere (ma te lo dice apt) una riga al lilo.conf
fico quasi quasi provo :-)


 fico quasi quasi provo :-)
Fatto e funziona, ora sono riuscito a scovare tutti i moduli che mi
servono.
Certo che il kernel 2.2.20-idepci installato di default è una vera
ciofeca, ha pochissimi moduli e qualcosa di strano (tipo iptables al
posto di ipchains, anche se poi nemmeno iptables funziona). Mi sorge il
dubbio che tale kernel sia da utilizzare esclusivamente per
l'installazione ... ma a questo punto perchè non dirlo?
Cmq ora è tutto a posto.
Finalmente sono riusciuto a far funzionare proprio tutto sulla mia Woody,
c'ho messo 4 giorni ma alla fine ce l'ho fatta :-)
Grazie a tutti.

Newsgroup: it.comp.os.linux.sys
Titolo: MySQL e ODBC

Ho un DB in MySQL su Linux, e ho installato su Win95 i driver MyODBC.
Quando cerco di importare delle tabelle su Access, ottengo questo messaggio
di errore:
===================================================
[TCX][MyODBC]Access denied for user: 'daniele@PC1' (Using password: YES)
(#1045)
===================================================
dove 'daniele' e' il nome dell'utente impostato in MySQL, e 'PC1' e' il nome
del computer da cui mi collego.
Se con GRANT do' l'accesso a 'daniele@PC1' funziona tutto senza problemi,
quello che mi chiedo e' questo: se volessi collegarmi da PC differenti,
dovrei impostare tante GRANT quanti sono i PC che vogliono collegarsi al
database?
Non c'e' la possibilita' di consentire l'accesso (con password) all'utente
'daniele', da qualunque postazione si colleghi?
    Daniele

 'daniele', da qualunque postazione si colleghi?
si, GRANT TO daniele@%
puoi anche essere piu' preciso con TO 
dan...@10.2.1.
% per avre
l'accesso solo dalle macchine nella rete 10.2.1.x

 - rimuovi XXX x rispondere    ICQ #8814554
"Ubi non accusator, ibi non judex."
(Dove non c'e' la polizia, non c'e' limite di velocita'.)
		-- Legge Antico-Romana, trad. Petr Beckmann (1971)
Newsgroup: it.comp.os.linux.sys
Titolo: Amiga500 come Terminal diskless

secondo voi sarebbe fattibile?
collegamento tramite seriale... avrebbe la visualizzazione su televisore (x
i vt100 non dovrebbe essere 1 problema)
esiste la possibilitą di compilare una micro-distro di linux su 68000? č
solo un sogno?
ciao,
--
Valerio Merani Phone:
(+39)-0184533012
 ICQ #: 75249638
P.zza S.Siro 6 Fax: 02-700-509-830    GSM:
(+39)-338-7951089
18038 Sanremo  ITALY
PGP Fingerp: "B966 8226 1DD6 2BD1 4541  9A0E 5872 D632 349B 4A57"

 solo un sogno?
Si` e` un sogno. Il 68k liscio non va bene.
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 solo un sogno?
io non ho trovato niente tranne questi:
http://home.tvd.be/cr26864/Linux/68000/
http://www.esat.kuleuven.ac.be/~pcoene/atari.html
ciao
_____

 solo un sogno?
A parte il fatto che linux68000 c'e' ed e' attualmente sviluppato, peccato
che comunque ti serve un HD ed la presenza di un processore con MMU (l'FPU
puo' essere emulata)...quest'ultima il 68000 liscio non ce l'ha...
L'unico sistema Unixlike che puoi farci girare e' Minix 1.5 che e' ancora
da qualche parte in rete e funziona solo su 500 (i.e. non supporta macchine
e processori superiori a quelli del 500)
E' su tot dischetti dove tot e' circa 6-8...
Non ho mai avuto il piacere di provarlo perche' sul mio 4000T non va :(
-- 
regards,
Ciro.
--
    Writing from the computer science department of Milan (DSI)
       home page at 
http://www.silab.dsi.unimi.it/~cs556770/
 
--

 
http://www.esat.kuleuven.ac.be/~pcoene/atari.html
http://www.linux-m68k.org



iQA/AwUBPAP8klhy1jI0m0pXEQIRiACeKAzIEhFiKIq1UM9QhjjszTYYhmMAn0HW
Z15jtcYdGE9pfQspEYit5cZu
=wvt6
-----END PGP SIGNATURE-----


iQA/AwUBPAQCtVhy1jI0m0pXEQIMiwCguoq90JW58GUi8P82T3pOcSj4IpYAoKq9
ajdpzHKY0jozM7D4A6fUmulN
=Kems
-----END PGP SIGNATURE-----

 /dev/cuaX... Serve il tcp?
Trovi tutto ben spiegato in Appunti di informatica libera, 43.6
	Buon divertimento :)


Newsgroup: it.comp.os.linux.sys
Titolo: firewall

ciao,
ho installato un firewall sulla Red Hat per proteggermi. Sono un po'
inesperto, ma in linea teorica, come fa tutta questa gente a infiltrarsi nel
mio pc?Ok, usando l'ADSL ho IP statico ed e' piu' facile, ma non capisco
come si riesca. Qualcuno saprebbe illuminarmi?O dirmi dove trovare info in
proposito?
Mi scuso con quelli che storcono il naso non trovando la domanda pertinente
al ng, ma si sa, gli utenti di linux sono i migliori smanettoni :-)
Grazie e ciao
--------------------------------
Inviato via 
http://usenet.libero.it

 mio pc?
Usando una password idiota o usando bug noti nei vari servizi che hai
attivi. Ti consiglio di leggerti "The Cookoo's Eeg" di Cliff Stoll,
e' un po' datato ma ancora ottimo.
Davide 

 ho installato un firewall sulla Red Hat per proteggermi. 
Avrai installato un front-end, giacché il firewall in linux è una
funzione nativa del kernel.
Saluti.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815
Newsgroup: it.comp.os.linux.sys
Titolo: Netstrada 3000

Salve gente,
ho un netstrada 3000 con un proc 200 pro, vorrei utilizzarlo come router, ha
montato linux reh hat 7.1. Qualcuno può aiutarmi?
Ringrazio in anticipo,
Johnny

 montato linux reh hat 7.1. Qualcuno puņ aiutarmi?
si, puoi trovare qualcuno in grado di aiutarti si
it.comp.os.linux.iniziare oppure puoi aiutarti da solo con
www.linuxdoc.org
 oppure con 
www.pluto.linux.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.os.linux.sys
Titolo: /var/log/messages cosa significano queste righe?

May 10 01:00:45 server kernel: eeing blocks not in datazone - block =
3225416783, count = 1
May 10 01:00:45 server kernel: EXT2-fs error (device md(9,0)):
ext2_free_blocks: Freeing blocks not in datazone - block = 
3545312846
, count
= 1
<ripetuto molte volte>
May 10 01:00:45 server kernel: raid1: md0: rescheduling block 1060076940
May 10 01:00:45 server kernel: raid1: md0: unrecoverable I/O read error for
block 1060076940
May 10 01:00:45 server kernel: md: recovery thread got woken up ...
May 10 01:00:45 server kernel: md0: no spare disk to reconstruct array! --
continuing in degraded mode
May 10 01:00:45 server kernel: md: recovery thread finished ...
May 10 01:00:45 server kernel: EXT2-fs error (device md(9,0)):
trunc_indirect: Read failure, inode=145727, block=1060076940
May 10 01:00:45 server kernel: attempt to access beyond end of device
May 10 01:00:45 server kernel: 16:03: rw=0, want=
2083154445
, limit=5438002
Il computer ha un raid software.
Mi interessa in particolare la prima riga.
Il disco e' rotto o e' andato in crash qualche cosa?

Il disco e' rotto o e' andato in crash qualche cosa?
Bah, forse solo una corruzione di ext2. Hai provato con un fsck?
--
  	Giuseppe "Cowo" Corbelli  -->>  Riding on Linux-2.2.18
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! Battles Are Fought By Those With The Courage To Believe !>-
  		Manowar - Courage

 Bah, forse solo una corruzione di ext2. Hai provato con un fsck?
Si con fsck e' andato quasi a posto, pero' ha disabilitato uno dei dischi
raid dicendo che non era aggiornato (e non che e' rotto).
Pero' lo stesso computer mi aveva dato un errore simile non tanto tempo fa.
Adesso che si e' ripetuto non so proprio cosa fare.
Se fosse un problema di un disco rotto, lo avrebbe staccato dall'array e
avrebbe continuato con l'altro, ma l'errore me lo ha dato tutte e due le
volte sul dispositivo raid in generale dicendo che cercava di scrivere oltre
il limite fisico del dispositivo (come e' possibile? Qualcuno ha avuto
esperienze del genere?).
Sono indeciso se sostituire i dischi o riformattarli semplicemente.

Sono indeciso se sostituire i dischi o riformattarli semplicemente.
Io proverei un altro fs tipo reiser o xfs. Backup frequenti :-)
--
        Giuseppe "Cowo" Corbelli  -->>  Riding on Linux-2.2.18
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
           -<! GOD is real, unless declared as integer !>-

 Backup frequenti :-)
Giornalieri. Sempre.
Grazie mille.
Davide

Giornalieri. Sempre.
Ottimo. Allora magari puoi pure fare qualche esperimento.
--
  	Giuseppe "Cowo" Corbelli  -->>  Riding on Linux-2.2.18
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! A mathematician is a device for turning coffee into theorems. !>-
                P. Erdos
Newsgroup: it.comp.os.linux.sys
Titolo: [OT] [X-POST] - Minidistribuzione linux in meno di 128Mb flash card

Ciao,
sto cercando una mini distribuzione che stia in 128Mb di flash (ma in
realta' e' vista dall'os come un disco) e che abbia di serie un browser
con la possibilita' di interpretare javascript. Ho provato Delilinux, ma
purtroppo il browser di serie e' Dillo, a cui non piace javascript.
Cordiali saluti.

On Sat, 19 Mar 2005 11:12:17 +0100, Giorgio Biondi or one of his clones
wrote:

Forse Feather Linux o DamnSmall Linux.
Saluti, Andrea.
-- 
Using Pan: A newsreader for GNOME

 wrote:

runt (basata su slack) 
http://www.ncsu.edu/project/runt/
Sono abbastanza sicuro (ma non al 100%) che monti la versione di links
che fa per te
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

Ciao e grazie per la risposta,
ma se non erro lynx non e' grafico, a me serve che ci sia anche X11 e il
browse deve essere per forza grafico.


 ma se non erro lynx non e' grafico,
ne hanno fatto una versione che disegna sul framebuffer, si
chiama linksgraphic o qualcosa del genere.
lo si avvia anche senza X chiamando
$> links -g
-- 
ciao, hal

 browse deve essere per forza grafico.
non lynx, ma links2, links2 text è la versione testuale: puoi attivare 
l'una o l'altra.
Manu

hal1961 ha scritto:

Come hai scritto si tratta di links, NON di lynx.
Per la precisione elinks.
-- 
Renato

 Per la precisione elinks.
E' Giorgio Biondi che ha letto male il mio messaggio, io parlavo di
links ed e' proprio quello che fa per lui ma forse non conosce links ed
ha sbagliato ad interpretare il mio messaggio (a differenza di hal1961)

Newsgroup: it.comp.os.linux.sys
Titolo: E' possibile bloccare lo "spostamento" di una dir?

Ciao
sotto la dir /rete ho due subdir come da esempio, condivise con samba.
root@server:/rete#
drwxrwxrwx 23 giulio   users     4096 2007-01-11 16:26 dati/
drwxrwxrwx  9 giulio   users     4096 2007-01-12 10:53 dati2/
Ho bisogno che un utente appartenente a "users" NON possa spostare una
dir nell'altra, senza che questo comporti cambiamenti per le directory
interne.
Cioè NESSUNO deve poter spostare le dirs, mentre tutti continuano a fare
tutto al loro interno.
Scusate se non sono così "esperto"...
Grazie dell'aiuto e dei consigli.
Giulio

 tutto al loro interno.
Ottima idea, servirebbe anche a me.
Ieri mi hanno spostato 500mb in una dir 'a caso' senza sapere quale e
senza sapere cosa avevano spostato.........

 tutto al loro interno.
facendo
chmod g-w /rete
il gruppo users non avrà più i permessi di scrittura sulla directory 
rete, e quindi non potranno creare e/o modificare il contenuto.
ciao
--
Ranger!

 sotto la dir /rete ho due subdir come da esempio, condivise con samba.
La cosa migliore è usare opportunamente le ACL estese e/o le direttive
nelle sezioni [share] in smb.conf.
Con la combinazione di entrambi fai tutto.
Ciao

 rete, e quindi non potranno creare e/o modificare il contenuto.
Ho fatto una rapidissima prova e sembra funzionare.
In questo modo solo da dir /rete non è scrivibile ma le sotto
directory si
Però non ho provato a spostare
/rete/dir1 dentro
/rete/dir2
che è quello che devo bloccare.

 che è quello che devo bloccare.
Mi son sbagliato con la prova....
Bloccare la scrittura alla dir /rete blocca anche la scrittura su tutte
quelle sotto.

 Con la combinazione di entrambi fai tutto.
Ok per le ACL ma che tipo di direttive dentro le [share] scusa?
Non mi pare di aver visto nulla che possa fare al mio/nostro (siamo in
2) scopo.


??? non mi sembra proprio, i permessi non funzionano in questo modo.
esempio:
root@kdebian:~/rete# ls -ld . *
drwxr-xr-x 4 root admin 4096 2007-01-12 14:29 .
drwxrwxr-x 2 root admin 4096 2007-01-12 14:29 dir1
drwxrwxr-x 2 root admin 4096 2007-01-12 14:29 dir2
ora da utente del gruppo admin:
gr@kdebian:~/rete$ echo >dir1/file1
gr@kdebian:~/rete$ echo >dir2/file2
gr@kdebian:~/rete$ mkdir nuovadir
mkdir: cannot create directory `nuovadir': Permission denied
gr@kdebian:~/rete$ mv dir1 dir3
mv: cannot move `dir1' to `dir3': Permission denied
gr@kdebian:~/rete$ mv dir1 dir2/
mv: cannot move `dir1' to `dir2/dir1': Permission denied
non era questo che volevi?
--
Ranger

 Ok per le ACL ma che tipo di direttive dentro le [share] scusa?
Ce ne sono diverse, combinate con le ACL possono servire in vari casi,
vedi questo:
http://us3.samba.org/samba/docs/man/Samba-HOWTO-Collection/AccessControls.html

Gordon Freeman ha scritto:

Grazie a tutti...
proverò.
Non ho risposto prima per problemi "familiari"...
Grazie
Giulio

 non era questo che volevi?
Si volevo questo.
Devo aver sicuramente scazz*to la mia prova, andavo di fretta....
Newsgroup: it.comp.os.linux.sys
Titolo: Problemi di sicurezza... samba ipchains.... AIUTO ;_)

Ciao a tutti
    sono sicuro che qualcuno stia cercando di entrare sul mio server,
connesso via dial up ISDN.
Dico questo perché trovo dei log di samba con nomi che non sono compresi tra
gli account registrati sul server.
Premetto:
    -    Server Linux    Slackware 7.0
    -    Kernel 2.2.13
    -     Ipchains
    -    Samba 2.0.5a
    -    Qmail 1.03
Non mi sembra siano riusciti a farsi autenticare... ma non si sa mai.
Non ho dati "critici" ... ma sono sempre lettere di lavoro... cantieri....
Sicuramente non c'è la contabilità.... che è archiviata su computer fuori
rete.
Ma comunque sono fatti "personali".
Ho il masquerading attivo... ma non credo sia un aiuto alla sicurezza.
Se volete vi posso postare alcune impostazioni di ipchains... ma la cosa
fondamentale è che:
Ero sicuro che non si potesse entrare sul mio server... non ci dovrebbero
essere porte aperte verso internet.
SONO PREOCCUPATO... :-(
Aiutatemi per favore ...
1) Come posso impedire questi "maledetti" accessi....
2) come faccio a loggare l'IP degli intrusi?
3) Cosa posso leggermi per migliorare la sicurezza? Il security howto l'ho
letto a suo tempo e penso di avere seguito i vari consigli, quindi le cose
sono due: ho non ci ho capito molto, o quello che ho fatto non è sufficiente
(c'è anche la terza possibilità che dice di essere la somma delle precedenti
:-)
In sostanza Vi chiedo umilmente AIUTOOOOOoooo.......! :-))) :-((((
--
Giulio

 3) Cosa posso leggermi per migliorare la sicurezza? Il security howto l'ho
Tutto l'ip masquerade, l'firewall-howto e ipchains-howto
--
| /
| \Byte - Andrea Briganti - 
kbyt...@tin.it
http://members.xoom.it/kbytesystem
ICQ: 40872731 - C6: andreakbyte
Activelist Sentimenti: 47103807

somma delle precedenti :-)
Puoi testare il tuo sistema  dall'esterno: Esiste un sito (Del quale
non mi ricordo l'indirizzo) che ti fa' lo scan sulle porte e ti dice
quali sono aperte.
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//

quali sono aperte.
Puoi provare con NMap o meglio ancora Nessus (
www.nessus.org
) il quale controlla anche i DoS, i bug delle distibuzioni e
molto altro ancora.
See Ya, EndelWar

Newsgroup: it.comp.os.linux.sys
Titolo: Importazione Mail.. questo è il problema!

Salve a tutti..
è un problema non da poco quello di non poter esportare le mail in un 
archivio.. insomma molti dei programmi più utilizzati (Netscape, Kmail, 
Mozilla..) non hanno l'utilità per esportare le mail.
Non ditemi che basta lavorare sulle directory di mailbox dell'utente, perchè 
ogni MTA ha una sua formatazione, io non posso copiare Inbox di Netscape su 
quella di Mozilla o Kmail.
C'è qualche utility che può aiutarmi!? Ormai uso definitivamente Mozilla ma mi 
serve importare molte mail rimaste in Kmail e Netscape.
Grazie
Bye

 C'è qualche utility che può aiutarmi!?
Sed, awk e perl.
Davide
Newsgroup: it.comp.os.linux.sys
Titolo: copiare files con script bash?

Ho masterizzato un cd contenente una cartella che ho chiamato LinuxDistro ed
uno sctipt bash che mi va a copiare i files contenuti nel cd su /home/pippo
come posso fare per copiare i files indpendentemente dai dispositivi
che li ospitano ? es /mnt/crdom oppure /mnt/crdom1
ho provato con  cp -r ./LinuxDistro /home/rossi/
ma non funziona
sapreste aiutarmi?
ciao a tutti

 
cioč tu intendi praticamente selezionare il dispositivo sorgente senza
andarlo a scrivere ogni volta nello script? se č questo che intendi
prova cosě
#!/bin/sh
echo Inserisci la cartella di destinazione dei file -es. /home/pippo/-
read DIR
echo Ora inserisci il dispositivo da cui devo prendere i file... -es. 
/mnt/cdrom-
read DISP
echo Sto copiando un attimo di pazienza...
cd $DISP
cp -dpR * $DIR
echo Copia completata, esco!
exit
questo script nn fa altro che chiederti dove vuoi che file vengano
copiati (es. /home/pippo/) e poi ti chiede il dispositivo o la cartella
da dove prenderli es. /mnt/cdrom/
provalo ricordati delle "/" finali per cartelle e dispositivi
cambia al limite il comando da cp -dpR a cp -r come volevi tu
ciao
Dario

OK tutto chiaro grazie ma se volessi farlo in automatico e cioè senza
dichiarare la variabile dispositivo? è possibile immagino...

 
cioè vuoi che il dispositivò sia predefinito ma che tu possa lo stesso
cambiare la cartella di destinazione ? se è così...
#!/bin/sh
echo Inserisci la cartella di destinazione dei file -es. /home/pippo/-
read DIR
DISP="/mnt/cdrom/"
echo Sto copiando un attimo di pazienza...
cd $DISP
cp -dpR * $DIR
echo Copia completata, esco!
exit
ciao
Dario

 dichiarare la variabile dispositivo? è possibile immagino...
Con mount vedi la lista dei dispositivi montati, con grep selezioni
solo i cdrom e con cut selezioni il cdrom che ti interessa. L'unico
problema che potresti avere e` se sono montati tutti e due i cdrom
Henryx
-- 
Valentina: "Mi piace inventare gli spettacoli che voglio... quelli
che non riesco a vedere, cerco di sognarli..."
                                          Guido Crepax (1933-2003)


cd /mnt/cdrom (o dove vuoi)
tar cf - ./LinuxDistro | (cd /home/rossi; tar xf -)
tar e` molto potente per questo tuipo di operazioni...
P.S. Questo tipo di domanda  forse e` piu' "iniziare" che "sys" ;-)
Ciao,
-- 
       Roberto Divia`             Love at first sight is one of the greatest
       =============             labour-saving devices the world has ever seen.
Mailbox: C02110                 CERN-European Organization for Nuclear Research
E-mail: 
Robert...@cern.ch
           CH-1211 GENEVE 23, Switzerland