Newsgroup: it.comp.reti.ip-admin
Titolo: telnet: mascherare informazioni mailserver

ciao,
eseguendo un telnet sulla porta 25 verso un server di posta dovrei
ottenere alcune informazioni (tipo di mailserver, versione) ed
eseguire alcuni comandi (help ad esempio).
per motivi di sicurezza e di riservatezza (io non voglio che altri
capiscano se ho exchange piuttosto di mdaemon, ecc.) come posso
mascherare tale informazioni ed impedire l'esecuzione di tali
comandi??
vedo che i server di posta più seri addottano queste misure di
sicurezza e di riservatezza.
attendo bramosamente!
grassie

no...@nafura.it
 wrote:
ROTFL. Suggerisco a chi fosse tentato di rispondere una ricerca di
nafura.it
 in it.news.net-abuse.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/

 come posso mascherare tale informazioni 
Le cambi/rimuovi nei sorgenti e ricompili.
-- 
Vincenzo

 sicurezza e di riservatezza.
peccato che tu lavori per degli spammer impenitenti.
Vai,vai.

 attendo bramosamente!
attendi attendi pure...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma è fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autorità astratta.

 attendi attendi pure...
??
me la spieghi?

credevo foste una comunità dove poter ricevere consigli e
suggerimenti.. invece ho ricevuto solo allusioni e nient'altro (a
parte la prima risposta)..
è chiaro che il mailserver di cui parlo non è in produzione quindi non
è di sicuro  cavallo di troia degli spammer!
mi rivolgerò altrove, sperando in più proficue collaborazioni.
grazie lo stesso

è di sicuro  cavallo di troia degli spammer!
È chiaro che sei o stupido o bugiardo...


 È chiaro che sei o stupido o bugiardo...
scusami marco, ma è così difficile da credermi?? sto configurando un
nuovo mailserver e voglio assicurarmi che sia il + possibile chiuso e
sicuro.. voglio capire come fare per nascondere alcune informazioni e
non ottengo altro che risposte di questo tipo.. pensavo fosse facile
condividere informazioni, mi sbagliavo.. :-( e, credimi, non mi
ritengo nè stupido nè tantomeno bugiardo..

Perchč tanto odio?
Le tecniche di fingerprinting dei server mail, web e quant'altro sono
ampliamente e chiaramente esposte sul web
nei siti che si occupano di sicurezza informatica. Cosě come le tecniche per
proteggersi dal fingerprinting.
E' sempre nell'interesse di chi gestisce un servizio evitarne il
fingerprinting quanto č piů possibile per ovvi motivi.
Poi va detto che il fingerprinting č solo un preliminare (molto preliminare)
all'esecuzione di qualsiasi attacco, ed č anche la parte piů semplice dello
stesso.
La domanda del nostro collega non mi sembrava affatto maliziosa o mirata a
qualsiasi utilizzo maligno (mi chiedo in che modo lo sarebbe stata, poi,
visto che esistono tools che oltre ad eseguire automaticamente il
fingerprinting, individuano anche i possibili exploits e provano ad
utilizzarli) quanto piuttosto orientata a proteggere bene il proprio server.
Non ho capito alcune reazioni...



scusami marco, ma è così difficile da credermi?? sto configurando un
A cosa? Lavori per degli spammer, il resto non mi pare rilevante.
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL7880
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL7411


stesso.
Il fingerprinting spesso nemmeno fa parte dell'attacco, non è affatto
raro che un exploit venga usato senza controllare la versione del demone
o qual è il demone stesso. Quindi offuscare queste cose è inutile.


due considerazioni :-)
1. ora ho capito perchè sono stato accusato di lavorare per degli
spammer.. perchè 
nafura.it
 pare sia inserita in una blacklist.. ma io
non c'entro assolutamente nulla con 
nafura.it
.. ho sottoscritto una
casella gratuita presso questo sito perchè pubblicizzano spazio
illimitato, ecc.. quindi non c'azzecco con nafura!!
2. questa risposta mi ha finalmente dato qualche consiglio tecnico..
spesso vado nei newsgroup perchè so di trovare PERSONE che hanno avuto
lo stesso problema o che possono darmi qualche dritta.. sono sicuro
che ci siano siti di sicurezza informatica che si occupano di questo..
ma poi il consiglio e la dritta me la faccio dare anche da chi
quotidianamente ci lavora..
se mi passate qualche link utile al mio quesito ve ne sarei grato..

 se mi passate qualche link utile al mio quesito ve ne sarei grato..
Uno ce l'hai gia' ed e' quello dell'articolo Q281224 Knowledge Base MS
che ti e' stato fornito il 27/11 su microsoft.public.es.exchange proprio
per il server exchange che stai usando -> per altri server puoi iniziare
con una ricerca su Google con le chiavi :
==
- "SMTP banner" 
- modify
- nome del server (qmail, postfix, etc.)
==
oppure ricercando direttamente nella documentazione reperibile presso i
relativi siti ufficiali.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

ti ringrazio :-) 
Macs <maxs...@despammed.com.INVALID> wrote in message news:<3FCE347A...@despammed.com.INVALID>...