Newsgroup: it.comp.os.linux.sys
Titolo: samba: num. max tentativi d'accesso

come da oggetto.
Ho un server linux con samba configurato come PDC e 10 macchine win varie.
Mi chiedevo, esiste un modo per settare il numero massimo di tentativi
d'accesso errati dalle postazioni remote verso samba?
Da quel che vedo potrei anche continuare all'infinito a introdurre user e
password.
Grazie

 per guardare cercando la parola login nella man page di smb.conf


A me non sembra proprio di aver trova nulla di utilizzabile per fare quello
che dico. Se poi il caldo e' talmente opprimente da non riuscire a battere
sulla tastiera qualche tasto in piu' per fornire un aiuto valido e reale
allora, ti prego, astieniti pure dal proporre pseudo consigli da insegnante
di quarta categoria.
Le facili ironie, lo schernire da quattro soldi, le allusioni a chissa' cosa
risparmiatele pure. Se la sai dilla altrimenti taci. Prima di postare il
messaggio ho naturalmente cercato su google, sugli howto disponibili e in
altra documentazione in mio possesso senza pero' riuscire a trovare una
risposta.
Se ci fai sapere quanto sei bravo te ne saremo tutti grati, altrimenti
astieni pure da inutili consigli.
hasta lluego

> Meglio di un secco RTFM !!
Scommetto che vi sentite tutti parte di chissa' quale congrega vero.
Scommetto anche che dietro i vostri monitor ridacchiacate, schernendo e
dando degli stupidi a chi fa semplici domande o a chi, pur consultando la
documentazione disponibile, non e' pero' riuscito a trovare esattamente
quello che chiedeva.
Se vi sentite chissa' quale dio in terra, vi prego e ti prego, indicate pure
le vostre/la tua soluzione presa da quel fottutissimo manuale che indicate
sempre nei vostri altrettanto fottutissimi acronimi da genioni
dell'informatica.

 dell'informatica.
O da bischeri che hanno letto la netiquette e le Domande Poste di Frequente.
Per me no polemica, discussione chiusa.
-- 
Ikitt	*** mailserver: 
freemail.it
"Se si sa usare solo il martello, tutti i problemi sembrano chiodi"
"Studiare senza pensare, inutile. Pensare senza studiare, stupido."
GNU/Linux 2003: do more with less => $ alias more=less

Si e' vero sono un cerebroleso. Sono uno che non capisce il vostro modo di
fare, ma sono sicuro che la colpa e' mia. I miei sono altri tempi. L'aiuto
lo si dava a tutti.
Non ho preso il ng per un helpdesk. Mi ripeto, prima di formulare la domanda
ho cercato altrove, ho letto quello che ho potuto, ho letto altri messaggi
senza pero' trovare la soluzione adatta.
Io non faccio l'informatico, la mia professione e' un'altra, sono un povero
deficiente di un matematico che cerca con dignita' di fare la sua
professione
presso un istituto di ricerca per la cura dei tumori della pelle, mappando e
cercando di dare una forma matematicamente comprensibile a quello che, a
prima vista, sembra invece sfuggire continuamente.
Con i miei colleghi sparsi ovunque del mondo ci scambiamo teri, ed ipotesi e
rispondiamo continuamente a tutti coloro che, in virtu' di un qualche legame
con le malattie che studiamo (piu' che altro ammalati), ci inondano
continuamente di domande sulla propria sorte e quella degli altri.
Non sono neppure un medico, sono solo, ripeto, un semplice matematico che
comunque cerca anche di dare speranza al disagio e alla sofferenza degli
altri, anche quando questi "altri" sono persone comuni e anche quando quella
fatta e' la millesima stessa domanda. Non ha importanza comunque, anche
quella domanda avra' per la millesima volta la sua bella millesima risposta.
Ed anche se chi rivolge quella stessa domanda e' un collega non gli si
dira', vatti a leggere gli atti del tal convegno o la pubblicazione che
trovi nella rivista x. Gli si dara' la sua brava risposta e magari fornira'
anche un proprio parere, un punto di vista, un nuovo spunto.
Quello che ho chiesto sara' pure per te una sciocchezza ascoltata chissa
quante altre volte, ma ti sei comportato, perdonami, da bambino capriccioso
che nel suo capriccio continua a non fornire "quella stupidissima risposta a
quell'altrettanto stupidissima domanda"
Ma, ripeto, la colpa e' mia e della mia generazione che molto probabilmente
e' troppo distante dalla vostra (mi chiedo quanti anni puoi avere...) e che
misura tutto con un metro diverso.
Un aiuto lo si da quando si puo'. Se non si puņ dare perche' si ignora la
soluzione allora si cerca insieme la soluzione, se non si da' perche' e'
semplicemente "stupida" allora si fa comprendere quanto sia stupida e in
quale punto dell'universo sta scritta la sua stupida risposta.
Eliminami. killami, mettimi pure nelle blacklist che vuoi. Persone come te
non mi interessano affatto. Sono persone vuote dentro che non sanno dare
risposte perche' una risposta, anche se stupida, implica sempre una domanda
che, in tutte le filosofie e le scienze del mondo, non e' mai stupida.
hasta lluego
P.S. Rinvio il messaggio perche' mi sono reso appena conto che, per mostrare
chissa' quali abilita' o conoscenze, hai cambiato l'intestazione del ng
d'appartenenza messaggio. Mi rendo comunque conto che con te sono tutte
parole buttate al vento.

 per ifq senza rendersi conto che presto si rispondera' da solo.
  gente di icol*, per favore, parlate a qs uomo, per favore, non
  lasciatelo solo con i suoi fantasmi

Continuo comunque a non ricevere indicazioni valide per risolvere il
problema. Forse la soluzione non e' cosi' immediata. Forse incerta o
impraticabile.
Qualcuno puo' darmi un aiuto concreto?
Da ricerche fatte e rifatte continuo a non trovare nulla di utile.
Grazie


Posso anche pagarti se vuoi. Ma sono sicuro che non riusciresti a trovare la
soluzione giusta perche' tu non hai soluzioni, tu non hai risposte e neppure
domande.
Sei vago quanto le tue sigle che fanno tanto sms e che comunque applichi non
per necessita' (perche' la lentezza iniziale della rete era tale da
scongiurare come un diavolo in terra, messaggi troppo lunghi) ma perche' non
riesci a fornire nulla di utile e di determinante.
Annusi l'aria cercando persone che, come me, fanno domande forse troppo
semplici ma a cui tu non hai sinora dato risposta. Le cerchi solo per
schernirle, per deriderle.
Ma se questo ti puo' far star meglio tieniti pure il tuo linux, la tua
informatica che conoscerai non so quanto. Io mi tengo il mio Niels Abel.
Vorra' dire che girero' la mia domanda a quelli del piano di sotto........

 qual'e', se la trovi da te capisci meglio la soluzione del problema.
senti un po' ma me lo dici in un orecchio cos'hai trovato in mezzo
secondo in smb.conf.5 per limitare i tentativi di logon?

 Non riesci a premere '/' e cercare login da solo? Peccato.
ah! io cerco, cerco ma non trovo, sai com'e` viene il dubbio che
il thorin non capisca una sega, sarebbe mica la prima volta, eh!
ma mi sa che ormai il dubbio e` venuto pure a te quindi mi darai
del coglione, fanculerai ecc.ecc. alle solite

 Grazie
 
Cercando nei man base non ho trovato nulla che mi sembra faccia al caso
tuo. C'è un "max connections" ma penso riguardi le connessioin massime
riferite al demone. A sto punto io proverei con le faq sul sito o con il
classico 
deja.com
Sorry.
Rizio
-- 
__________________________________
So many women, and so little time!

 writes:
p> Mi chiedevo, esiste un modo per settare il numero massimo di
p> tentativi d'accesso errati dalle postazioni remote verso samba?
Per quel che mi risulta, no, anche perche' se non erro (c'e` un convegno
che  inizia tra pochi  minuti e  un sacco  di gente  che entra  ed esce,
chiede, si  dispera, ecc. :-) per  cui mi sono rimasti  pochi neuroni in
idle...) la faccenda si imposta  tramite le policy (che sono diverse per
Win9x  e NT/200x/XP),  le quali  a  loro volta  richiedono i  rispettivi
Resource Kit o Administration Kit di Windows.
Ovviamente l'account lockout  ha senso solo per NT  & Co., perche' sotto
Win9x  non servono  a granche'  ("press  ESC to  bypass login").   IMHO,
inoltre, sono piu` una rottura che altro: in praica fornisci al "nemico"
un'occasione  in piu`  per un  attacco DoS.  Meglio affidarsi  a sistemi
diversi (lunghezza minima password,  scadenza delle stesse, controlli di
"non banalita`"...)
p> Da quel che vedo potrei anche continuare all'infinito a introdurre
p> user e password.
Se non hai niente di meglio da fare... :-) :-)
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 li' dove c'e' scritto 'map to guest'?
tu hai provato a leggere oggetto e contenuto dei post, prima di fanculare?
ti risulta ci sia un modo per impostare in smb.conf un limite ai tentativi
di login? map to guest=bad user cosa fa con un nomeutente valido? e allora
cazzo dici che si tratta d'una domanda stupida, con meta` delle parole che
hai usato per fanculare il poster potevi spiegargli che un modo banale per
impostare un limite e conseguente account lockout come su nt non c'e`
 > Ora torna su ifq che e' un luogo piu' consono a te.
si potrebbe aprire un thread su cosa cazzo ci stai a fare tu in usenet, su
it.scienza.psicologia

 Meglio di un secco RTFM !!
tu invece di scodinzolare leggili i manuali

 identita'.  Ora torna su ifq che e' un luogo piu' consono a te.
Allora sapientone dei miei stivali, riposto il messaggio iniziale perche'
moooooooolto probabilmente hai difficolta' con l'italiano
________________________________________
come da oggetto.
Ho un server linux con samba configurato come PDC e 10 macchine win varie.
Mi chiedevo, esiste un modo per settare il numero massimo di tentativi
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
d'accesso errati dalle postazioni remote verso samba?
Da quel che vedo potrei anche continuare all'infinito a introdurre user e
password
_______________________________________
Avevo chiesto aiuto, ripeto, solo ed unicamente dopo aver cercato,
apparentemente invano, una risposta sia in smb.conf (naturalmente sono
partito da li) in svariati howto ufficiali e non, in documenti vari a mia
disposizione, in 
http://www.hopslibri.it/samba/
, naturalmente in
http://us3.samba.org/samba/docs/
 e quindi in
http://us3.samba.org/samba/docs/man/Samba-HOWTO-Collection.html
 , in
http://www.tldp.org/
 etc... etc... etc... -> oo.
Non dico di aver cercato dappertutto, dico solo che da quel che ho visto non
ho trovato, forse anche per distrazione, negligenza, incapacita' (tutte mie
naturalmente) una risposta alla mia domanda.
Posto infine la parte da te indicata (il famoso "map to guest") e
naturalmente trita e ritrita da tutti e tradotta in italiano. Un dubbio
pero' rimane: non hai capito il testo originale del messaggio che era in
italiano. Non hai capito la parte del smb.conf che e' in inglese. Riuscirai
veramente a capire se la traduco nella lingua erede del volgo del periodo
dantesco?
Comunque ecco qua (alcuni termini sono stati lasciati volutamente in lingua
originale):
________________________________________
map to guest
Tale parametro è utilizzabile in tutti i security modes fuorche' quelli
relativi al security= share  - ovver user, server e domain
Tale direttiva può assumere tre differenti valori e indica a samba come
comportarsi quando riceve richieste di login da utenti per qualche ragione
non validi.
Le tre opzioni disponibili sono:
Never - Le richieste di login da parte di un utente munito di password non
valida sono rifiutate.  E' anche il valore predefinito.
Bad User - Le richieste di login da parte di un utente munito di password
non valida sono rifiutate. Se lo username non esiste, la richiesta d'accesso
viene considerata come un "guest login" e viene quindi accettato come "guest
account" (vedi).
Bad Password - Le richieste di login con password non valida sono
considerate come "guest login" e accettate come "guest account". E' bene
notare che tale opzione potrebbe causare problemi nel caso in cui l'utente,
per errore, inserisca una password errata. La sessione verrebbe allora
aperta non con i normali privilegi dell'utente appena apparentemente
loggato, ma con quelli relativi all'utente guest, fallendo in tal caso ogni
tentativo di accesso ai propri file... etc... I servivi di helpdesk vi
odieranno se utilizzerete un opzione simile  :-)
etc....
________________________________________
Il mio dubbio e' pero' che sei talmente spocchioso ed antipatico che non
riconosceresti un tuo torto neppure sotto tortura, e non per chissa' quali
doti di sopportazione fisica o psicologica, ma solo ed unicamente perche'
sei cosi': spocchiosamente antipatico, ingenuamente convinto di sapere tutto
e che tale privilegio e' stato dato solo a te. Gli altri possono andare
tutti a leggere le manpage che vogliono, anzi che devono, perche' tu le hai
assimilate come la globulina, le hai in testa al posto delle sinapsi, i tuoi
neuroni sono talmente pronti ed esperti da non aver bisogno di null'altro.
E che gli altri vadano tutti, come dici tu, "ifc"
hastalluego sapientone
Sei finito nella blacklist di tutto l'Istituto

 Luca Polo.
Saluti e grazie. Non avro' risolto il problema, ma l'utilita' delle cose non
possiede confini.
Ho imparato altre cose. Oggi sara' una buona giornata.
Grazie a tutti per avermi sopportato.

Leggendo gli header dei tuoi messaggi ci siamo fatti tutti l'idea che devi
aver qualcosa che non va'. Ce l'hai col mondo, ma il mondo continua a
strafregarsene di te e del tuo nonsense "pseudohitech".
E con questo spero di aver chiuso l'argomento. Altro tipo di questioni
preferisco risolverle "de visu". Non so se mi sono spiegato....

 pronta, avrebbe trovato anche da se'.
Sei uno stronzo. E ci rimarrai a lungo purtroppo.

 Semplice, rispondo a quelli come te, divertendomi un sacco
ah de gustibus! a me capita di testarti circa una volta all'anno e
ti trovo sempre stronzo uguale :)

tho...@despammed.com
 ha scritto:
[...]
in mezzo al solito quaqua almeno ti stai impegnando per trovare
una risposta decente? dai su una volta nella vita renditi utile


E' spaventoso... fa quasi pena. Piu' si dibatte, piu' contrasta, piu'
s'oppone, piu' si agita e piu' affonda
Qualcuno lo deve aver trattato proprio male ultimamente

> Perdi colpi, che pena..
Lui perde colpi? AHAHAHAHAHAHAHAHAHAHA