mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: UNIX?

Chi mi spega cos'e' Unix?
Cristiano Cavagna Sala
cri...@mbox.vol.i
-- 
CYBER
     CRIS

Chi mi spega cos'e' Unix?
Unix e' un sistema operativo nato negli anni 70 nei laboratori della AT&T
da un gruppo di ricercatori che avevano bisogno di un sistema operativo
veloce e potente.
Poi si e' diffuso anche in ambienti universitari e soprattutto commerciali.
Oggi esistono varie versioni di Unix, molte costano milioni come licenza,
alcune invece sono liberamente distribuibili (e fra queste spicca Linux).
Non per fare pubblicita', ma con Linux si paga appena il supporto (il CD)
o gli scatti del modem, e si puo' avere un sistema Unix di potenza pari
(e qualche volta superiore) ad un altro Unix commerciale.
La potenza di Unix sta nello sfruttare pienamente la macchina, fino
all'ultimo byte di ram, l'ultimo ciclo di CPU, eccetera. E' multitasking
e multiutente (piu' utenti possono utilizzare una macchina contempora-
neamente, ovviamente uno in console e altri da rete). Non e' user-friendly,
ma una volta imparate un po' le basi l'uso e' molto logico. Pochi
comandi che combinati insieme in diversi modi permettono di fare
moltissime cose.
Unix e' stato il primo sistema operativo ad utilizzare il protocollo TCP/IP,
e molte macchine internet usano sistemi Unix.
Con Linux, poi, imparare Unix e' molto divertente. Io ho buttato il dos a
casa e con Linux mi diverto da matti. Per altre info su Linux prova a:
http://www.dei.unipd.it/it/linux/pluto
ciao
-- 
----------------------------------------------------------------------
Dalla Silvestra Michele                    Linux user and Pluto member
mailto:
da...@psico.unipd.it
 
http://www.psico.unipd.it/~dalla
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza in UNIX

Cerchiamo materiale per ricerca sulla sicurezza nei sistemi operativi
(unix,win95,mac/os,os400);se qualcuno ha del materiale me lo invii su
questo newsgroup.
Grazie  a tutti.

Un minimo di documentazione č reperibile tra le press Release del
nostro sito del prodotto Portus della Lsli al 
www.ostfeld.com
 oppure
ulteriore documentazione tecnica direttamente a 
www.lsli.com
. Hanno un
manuale tecnico abbastanza completo ed operano anche su piattaforma
unix.. 
Lisa
emi...@ostfeld.com
www.ostfeld.com
www.videoconferenza.com


Newsgroup: it.comp.sicurezza.unix
Titolo: CERCASI TECNICI DI IT SECURITY

Siamo una giovane azienda del nord italia attiva nel campo della
sicurezza internet e più precisamente nei Managed Security Services
(Firewall, VPN, IDS).
Siamo alla ricerca di giovani capaci e stimolati ad intraprendere
questo lavoro da inserire nel nostro team tecnico.
Si richiede una ottima conoscenza del TCP/IP ed almeno una discreta
conoscenza di base delle infrastruttire di security.
Costituisce titolo preferenziale il possedimento di certificazioni
riconosciute (CCNA, CCNP, CISSP, GIAC...)
Per maggiori informazioni potete contattarci all'indirizzo:
gact...@hotmail.com

 
gact...@hotmail.com
E un'azienda attiva nella sicurezza internet non deve nemmeno avere un
dominio, o quantomeno un mailserver locale con un relinker dns dinamico (ce
l'ho io a casa, non è tecnologia da fantascienza), e soprattutto deve
appoggarsi a un improponibile account su hotmail?
Andiam bene...
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815
+++ antispam: l'indirizzo mittente è alterato; usare quello qui 
    sopra indicato se mi si vuole rispondere in posta.

 appoggarsi a un improponibile account su hotmail?
sai com'è...
si affidano solo a servizi che garantiscono una certa sicurezza ;-))


D o z e r che tutti i Suoi post non invecchiano mai.
-- 
Se ti ho fatto una domanda, grazie per la risposta
se ti ho dato una risposta, grazie per la domanda.

 wrote in message
news:fc0d4b1.02021...@posting.google.com...

.... tutto per risparmiare... neanche un dominio. 
Dove andremo a finire !
Scandaloso. ! Ma siamo in Italy.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


wrote:

Il sito ce l'hanno ma non pubblicano l'URL per non farsi craccare. Si
vede che usano M$ Internet Insecure Server...
Che pirla...

 ha scritto nel messaggio
news:fc0d4b1.02021...@posting.google.com...

eh.. la solita roba,
egr. signore per collaborare con noi, dovrebbe versarci una
cauzione ..
ma sà a titolo cautelativo ....in fondo lei saprà bene.....
hehehehehe
poveri disoccupati roba da striscia !
--
------------------------------------------------------------
---------
Alessio Sommariva  
smmgpp...@tin.it
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio
Newsgroup: it.comp.sicurezza.unix
Titolo: Cellulari a prezzi d'ingrosso su http://www.villaggio-globale.it

Cellulari a prezzi d'ingrosso su 
http://www.villaggio-globale.it



Newsgroup: it.comp.sicurezza.unix
Titolo: AIUTO! "TELNET"

Come posso fare il "telnet" in automatico, cioè mettendo in un programma 
(script - 
- unix) per poter estrarre informazioni sulle performance del routert.
Si parla di router CISCO e UNIX-SCO.
				Vi prego risondetemi con garbo! CIAO:-)

 Si parla di router CISCO e UNIX-SCO.
Prova con expect, una specie di linguaggio fatto col tcl.  Mi sa che
ci deve essere un modo migliore, ma non conoscendo bene la situazione,
non posso commentare.
Ciao,
-- 
David Welton                         
http://www.efn.org/~davidw
		 --Debian GNU/Linux--

 wrote:
: Come posso fare il "telnet" in automatico, cioè mettendo in un programma
: (script - unix) per poter estrarre informazioni sulle performance del
: router.  Si parla di router CISCO e UNIX-SCO.
Il sistema piu` rapido e` abilitare l'rcmd sul cisco, e usare l'rsh
da unix.
Se sul cisco metto:
ip rcmd rsh-enable
ip rcmd remote-host paperino 192.168.1.2 root
dall'host 192.168.1.2 root puo` eseguire comandi sul cisco, con qualcosa
come:
# rsh -l paperino 
mycisco.example.com
 show interface Serial2/4
e avere l'output dei comandi in standard output.
Non e` il massimo della sicurezza, ma sembra che cisco non abbia nessuna
voglia di implementare ssh sull'IOS...
[ Followup su it.comp.reti.cisco ]
-- 
   _ ___
 _| / __|      Andrea Paolini . Unix sysadmin & Network manager
/ . \__ \      DS Logics Srl . Via S.Felice 98 . Bologna . ITALY
\___,___/ NET  Email: 
ap-date...@hill.dsnet.it
Newsgroup: it.comp.sicurezza.unix
Titolo: buffer overflow

Salve,
vorrei conoscere l'indirizzo di siti dove prelevare informazioni sul
problema del buffer overflow sotto Linux/unix
ciao

 wrote:
: Salve,
: vorrei conoscere l'indirizzo di siti dove prelevare informazioni sul
: problema del buffer overflow sotto Linux/unix
: ciao
Ti consiglio di leggere "Smashing the stack for fun and profits" di
Aleph1, lo trovi su Phrack 49 se non erro (
www.phrack.com
 o .org
non ricordo).
antirez

Newsgroup: it.comp.sicurezza.unix
Titolo: consulenza X firewall e mail server...

Sono resp. SI di una piccola societą connessa ad internet via isdn dial up.
Con router zyxel H100 (192.168.46.254) .... con 10 client con accesso ad
internet.
Vorrei installare un PC su cui montare sistema FREEWARE per creare firewall
e mail server (raccolta dall'esterno e smistamento interno e opposto) e
magari (non strettamente necessario.....)  programmino per analizzare log
connessioni e verificare quindi URL e durata connessioni.
Sono alla ricerca di due soluzion alternativei:
1. La prima una persona su Milano che mi guidi nell'acquisto dei componenti
e che segua e configuri la prima installazione....
2. Elenco della lista della spesa (Hardware schede di rete per non avere
problemi) e software ed eventuali manuali da parte di qualcuno che ha gią
realizzato qualcosa di simile....
Grazie
Gianmaria D.

 Gianmaria D.
Per il firewalling usi direttamente quello interno al router.
Per il resto, se hai un computer non recentissimo, che avanza,
con magari anche solo un 486Dx2/66 come cpu sei già a posto per il mail
server.
P.S. 32/64Mb RAM, HD decente (1Gb), scheda video minimale, Linux.
-- 
My E-Mail address is: wile (at) cyberg (dot) it
Sono contrario alle catene, tutte, ma in particolare quelle "legate" ai
Santi.
No spamming Please P.L.F. ;-)

Newsgroup: it.comp.sicurezza.unix
Titolo: [CURIOSITA] SNORT con 1 cheda di rete...

Salve, a casa ho una piccola LAN, e volevo sapere se posso metter su un IDS
sfruttando Debian 3.0 ed una vecchia macchina con 1 sola scheda di rete,
collegata allo switch come tutto il resto ...
E' una porcheria, da lunto di vista della sicurezza ?
Grazie a tutti, Riccardo
--

Scusate gli orrori grammaticali, ho digitato troppo in fretta :-)

 wrote in message
news:aujqdt$7rji9$1...@ID-164697.news.dfncis.de...

puoi sicuramente installare snort su debian con una sola scheda.
il problema è dato dallo switch.
se non ha la possibilità di settare una porta come "monitor", cioè a cui
viene reindirizzato anche tutto il traffico delle altre, non c fai un
granchè...

 c fai un granchč...
Attenzione attenzione la mia cazzata: ettercap con arp poisoning?
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e
l'ecstasy...

 il problema è dato dallo switch.
basta trovare un hub, tanto è una retina locale :-)
Newsgroup: it.comp.sicurezza.unix
Titolo: Qmail e relay aperti...


	<<< 250 ok
	>>> RSET
	<<< 250 flushed
	System appeared to accept a relay
Immagino che man man che finiro' di leggere la varia documentazione
frammentata e sparpagliata per ogni dove, scopriro' quale e' la
parola magica da mettere nel file segreto... nel frattempo qualcuno sa
darmi una hint veloce?
Credo che 'rcpthosts' e 'locals' siano gia' impostati come si deve,
usando LDAP non ho piu' bisogno di 'virtualhosts'.
Ah, LDAP da come negativa la ricerca per le particolari caselle
riportate qui su, non e' colpa sua!
	rappezzatamente,
	    Cthulhu
P.S.: sto crosspostando su it.comp.os.unix e it.comp.sicurezza.unix,
eliminate cio' che non ritenete necessario che li seguo entrambi.
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		       <cthulhu at flashnet dot it>

eliminate cio' che non ritenete necessario che li seguo entrambi.
Il newsgroup corretto e` it.comp.reti.ip-admin.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 
http://bak.sh.cvut.cz/manuals/qmail/qmail-antirelay.html
Grazie, ma credo l'avessi trovato a partire dal sito madre... mo
comunque ci rigardo.
	ricontrollatamente
	    Cthulhu

Newsgroup: it.comp.sicurezza.unix
Titolo: Sendmail 8.11.0-6

Salve a tutti ragazzi!
Ho un problema installando l'rpm di sendmail 8.11.0-6 per RH 6.2
Mi dà  una serie di problemi con le dipendenze ma fin qui tutto ok, se non
fosse che mi chiede le GLIBC 2_2 che non so proprio dove trovare, anchè
perche' girando in tutti i siti di RedHat l'ultima versione e' la 1.3.9
Qualcuno mi aiuta, per favore?
Grazie, Michele

hai provato a scaricarti il soruce rpm
spachettarlo 
cd ala dir spachetata e fare make


perche' girando in tutti i siti di RedHat l'ultima versione e' la 1.3.9
mah...
root [/root]# rpm -qa | grep glib
glib10-1.0.6-5
glibc-devel-2.1.2-9mdk
glib-1.2.6-2
glib-devel-1.2.1-2
glibc-2.1.1-6
Credo che quella che hai visto tu sia la glib e non la glibc.
La trovi in versione 2.x anche a 
http://rpmfind.net/linux/RPM/GByName.html
-- 
    Pardo 
 
http://pardo.cjb.net

Newsgroup: it.comp.sicurezza.unix
Titolo: intercettazioni telefoniche.

Da quando ho installato il nuovo telefono sento, ogni tanto, quando la =
cornetta
e'  abbassata, dei  "click" provenire da lui.
La notte, con regolarita' da diversi mesi puntualmente alle 1:25 emette =
un
click, forte e chiaramente percepibile.
Se tengo la cornetta staccata durante quell' ora appena la riaggancio,
immediatamente sento chiaramente il click.
Possono essere segni di intercettazioni ?
ho avuto qualche problema con la legge...  che si divertano a.sbirciarmi =
?

 wrote:
 >La notte, con regolarita' da diversi mesi puntualmente alle 1:25 emette un
 >click, forte e chiaramente percepibile.
a) non c'entra nulla con entrambi i newsgroup
b) la notte vengono condotti dei test automatici su tutte le linee di
tutte le centrali.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.unix
Titolo: il worm di morris

salve a tutti.
Volevo chidervi una cosa:
sto cercando di trovare il worm di morris(1988) .
Vorrei vedere il codice sorgente.
Con google ho cercato, ma purtroppo non sono riuscito a trovare niente.
Vi dico subito che non ho intenzione d'usarlo anche' perche', per principio
sono contrario a queste cose.
In un certo senso morris va amirato, non per il danno provocato, ma per il
contenuto della sua idea.
Grazie a tutti
 ciao

  ciao
Qual'e'?
Quello che ha intasato i sendmail di mezzo mondo verso Natale?
Quello che, avendo un RSX su PDP-11, mi ha fatto sprecare mezza risma di
carta perforata con tutti quei messaggi di errore che mi scriveva?
Quello che, nonostante non mi abbia fatto un baffo, mi ha (anzi.. CI ha:
tutto il centro) intasato la LAN?
Spiacente, mai visto. ;-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

penso che stai proprio sbagliando e poi io non ti ho chiesto cosa ti avesse
fatto il worm, ma se sapevi dove potevo scaricare il codice sorgente.
Il tutto per motivi di studio.
CIAO

 wrote:

Non mi pare che abbia avuto riscontri favorevoli negli altri NG, del
resto..
Del resto il mio post era volutamente ironico. Quasi un plagio.
(Non ricordo dove ho visto la gag parafrasata nel post...)


 (Non ricordo dove ho visto la gag parafrasata nel post...)
Aldo Giovanni e Giacomo, "tre uomini ed una gamba".

 Vorrei vedere il codice sorgente.
ftp://coast.cs.purdue.edu/pub/doc/morris_worm
Ciao

 wrote:

Mhhh... mi sa che e' piu' vecchia..
Ok. Basta cosi'. Non mi va di essere fucilato (virtualmente)per OT
premeditato. ;-)


Io non sò in che mondo tu viva caro daniele. Credi di esser stato d'aiuto ?
Bene ti dico di NO per due semplici ma basilari motivi. Hai mai sentito uno
(alle prime armi certamente) che cerca un worm a fini di studio ? uno che
studia è uno che qualcosa sà, ma se non riesce a trovarlo da solo.....cosa
ne deduci ? 2. Nel 90 % dei casi, quelli che lo proclamano a "scopo di
studio" (lui non sà neanche cosa sia) lo riusano, quindi cosa potrebbe
succedere a Sendmail e tutti i suoi utenti ?
By thecrow
"Daniele Di Mattia" <
stripme%dan...@keybit.net
%stripme> ha scritto nel
messaggio news:Xns93427EF4782D800...@193.204.121.65...


> 
ftp://coast.cs.purdue.edu/pub/doc/morris_worm
Io sono alle prime armi con la programmazione, e mi piace dare un'occhiata 
agli exploit pubblici; poi li uso contro le mie macchine per vedere se 
funzionano.
Credi che un exploit del 1988 possa funzionare? 
E' comunque e' pubblico; lo trovi sui siti .edu, non su Astalavista 
o Gobbles vari. Ormai lo conoscono tutti.
Se uno non sa usare un motore, dubito sia un pericoloso hacker.
Beninteso, non voglio fare polemica, ognuno ha le sue opinioni, pero' non 
vedo proprio la pericolosita' del mio gesto.
Ciao.
Newsgroup: it.comp.sicurezza.unix
Titolo: NT, netbios , DMZ e firewall

Ciao a tutti
Secondo voi, e' possibile avere una macchina NT su una DMZ che,
attraverso un FW Linux RH7.1 parla con una macchina NT sulla LAN
(per le autentificazioni di dominip tipo "PDC" etc.) in maniera sicura, e
cioe'
senza usare le classiche porte netbios 137, 138, 139 etc. ?
In particolare il dover aprire il SYN dalla DMZ alla LAN su queste porte
non mi piace affatto, ma dopo varie ricerche sulla rete non mi pare ci siano
molte alternative....eppure mi sembra un problema molto comune !
L'NT sulla DMZ e' un OWA (Outlook Web Access), accessibile da internet,
che parla a sua volta con un NT Exchange sulla LAN.
ciao
kalamaro

 
http://groups.google.com/advanced_group_search

Newsgroup: it.comp.sicurezza.unix
Titolo: apache

ciao ragazzi qualcuno sa darmi un link dove e spiegato come installare
apache in chroot?
oltre cio magari esagerando un altro dove si parli anche della strong
authentication....intendendo con ciò l'installazione di certificati client
per autenticarti al server...percio penso chiave privata al client e
certificato al server che deve riconoscere il client per per farlo accedere
e non solo una autenticazione con login password....epenso si possa fare o
no?
per poi iniziare normalmente una sessione https con la crittazione da parte
del client con la chiave pubblica del server..nsomma strong authentication +
crittazione....me so spiegato?
merci e ciao a tutti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 merci e ciao a tutti
  Ciao
Trieb

> Che unix usi?
Slack


 wrote in message
news:192Z11Z224Z99Y1...@usenet.libero.it...

Su Openbsd apache gira già chrootato.
Newsgroup: it.comp.sicurezza.unix
Titolo: [FI] Vendo Workstation IBM RS/6000 7044-170 / 44p interna o come parti

Vendo Workstation IBM RS/6000 7044-44p sia intera (case danneggiato
nelle parti in plastica) sia come singole parti.
Contatti in email se interessati con richieste spec parti.
IBM PowerPC III 333 Mhz
RAM 1 GB
HDD IBM 18 GB 10K rpm SCSI
SK Video: IBM GXT2000 o IBM GXT4500p
Ne ho anche un' altra interna perfetta stesse caratteristiche no OS che
uso con Linux Opensuse per PPC ed 'e perfetta . La vendo solo intera  a
350 euro +-.
Ciao
L.

350 euro +-.
AH AH AH AH AH AH.
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

 
Guarda caro d'Itri, so chi sei e che ti intendi di queste macchine ma 
non c' e' bisogno di commentare in questo modo.
La WKS descritta e' in ottime condizioni e per me ancora funzionale e 
del valore indicato. La uso come server devel insieme a delle 275 e 285
quindi penso di conoscerle a sufficienza anche io... con tutto il 
rispetto per la tua esperienza.
Se non interessa e' sufficiente ignorare e/o commentare in modo + garbato.
E ... sinceramente mi meraviglia la caduta di stile

 E ... sinceramente mi meraviglia la caduta di stile
Io sono meravigliato per il prezzo. 
-- 
Per rispondermi, togli il nome del poeta

 
Legittimo... ma a questo punto la domanda sorge spontanea: dove comprate 
voi questo tipo di macchine per spendere meno? Iole uso regolarmente 
quindi magari ci risparmio io qualcosina... ogni suggerimento e' 
apprezzato....

 apprezzato....
Quale e' la parte di "it.comp.sicurezza.unix" che non ti e' chiara?


 
E' chiara come e' chiaro che non rispondi alla mia domanda,... ma ora 
basta siamo gia' abbastanza OT

Newsgroup: it.comp.sicurezza.unix
Titolo: info su log

ciao
ho registrato questo tipo di attacco su di un server, l'indirizzo
sorgente ha sfruttato qualche mascheramento? posso dedurre
qualcos'altro?
 host kernel: INPUT: connessione bloccata:IN=eth0 OUT= MAC=00:
10:a7:1c:03:99:00:e0:75:1c:c7:73:08:00 SRC=192.168.128.185 DST=x.y.z.t
LEN=
56 TOS=0x00 PREC=0x00 TTL=45 ID=32686 PROTO=ICMP TYPE=12 CODE=0
PARAMETER=16
grazie

 posso dedurre qualcos'altro?
...potrebbe essere stato emesso da qualcosa lungo il percorso
di un pacchetto che tu hai inviato con errori nell'header ip.
L'errore e' nel 16^ byte dell'header ip del pacchetto che non
e' stato accettato, che si trova nel payload dell'ICMP ma che
tu non puoi piu' vedere. Il byte 16 cade in DS (ex TOS) e non
e' escluso che quel pacchetto venga da un apparato di rete il
cui stack tcp/ip non accetta l'ECN, che invece tu hai acceso.
Verifica.
L'apparato di rete puo' essere un router cha ha un ip privato
per il management od un host dietro un DNAT che non considera
correttamente il traffico ICMP diagnostico di una connessione
tcp.
Pofff... ecco, la sfera ha fuso.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Integrità sistema

Vorrei utilizzare un integrity checker per rendermi conto di eventuali 
modifiche al sistema.
Io uso Mandrake 7.2, è ho provato ad installare l'rpm aide.
Al comando aide --check ottengo la seguente risposta:
Impossibile aprire il file /var/lib/aide.db.gz
Questo dovrebbe essere il file di database in cui sono immagazinati i 
cheksum fatti in precedenza con aide --init.
Cosa posso fare?
O in alternativa, ci sono altri programmi che si possono utilizzare per lo 
stesso scopo, magari in rpm e già testati su Mandrake 7.2?
Grazie in anticipo.
Bye
-- 
Togli la S da 
abe...@libero.it
 per rispondermi.

 Impossibile aprire il file /var/lib/aide.db.gz
sei root?
ciao,
marco

Marco Lanzotti wrote:

Si sono root, e' per questo che non mi spiego il motivo.


 Io uso Mandrake 7.2, è ho provato ad installare l'rpm aide.
Posso permettermi di consigliarti tripwire?
Giulio

 
ed il file esiste?
ciao,
marco

Marco Lanzotti wrote:

Si nella /var/lib/aide c'č il file aide.db.new.gz
Perņ a quanto pare aide non riesce ad aprirlo.


Marco Lanzotti wrote:

Problema risolto, era solo una questione di nomi di file nello script 
aide.conf
Comunque grazie lo stesso.
Ciao


Buttalo, e usa tripwire 2.3 .
Ciao
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [

 Ciao
Pensavo di provarli tutti e due, anche solo per farmi un idea di come 
funzionano.
Bye


Newsgroup: it.comp.sicurezza.unix
Titolo: porte aperte

Esiste un modo per avere l'elenco delle porte aperte in uscita (cioč le
porte a cui posso accedere in remoto, ad esmpio web 80) sul mio firewall,
anche senza accedere fisicamente alla macchian firewall??
Grazie
Sergio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Inviato via 
http://arianna.libero.it/usenet/
portscan?
-- 
bye,
active
= Gentoo Base System version 1.4.3.11 =

 Inviato via 
http://arianna.libero.it/usenet/
lamer_1.0 va bene?

 lamer_1.0 va bene?
nmap
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.unix
Titolo: porte

Ho installato da pochi giorni Portsentry ver. 1.0-4, ho chiesto ad un
amico in rete di provare a fare una scansione per verificare il
funzionamento del programma e, sorpresa, mi ha detto che avevo decine di
porte "open". A questo punto ho voluto verificare di persona facendo,
prima una scansione con Nmap, poi ho guardato con netstat --inet -a e,
infine con "Nessus" proprio per non trascurare niente:) Il risultato e'
stato che mi ritrovo con moltissime porte in "listen", talmente tante
che non sto qui ad indicarle. Naturalmente prima dell'installazione di
Portsentry avevo fatto altre verifiche e, trattandosi  di un pc stand
alone, non avevo porte in ascolto. Termino indicando che, per far
partire Portsentry dopo l'installazione, ho dato il comando
/etc/rc.d/init.d/portsentry start. Da un controllo fatto in precedenza,
il famigerato Linuxconf mi indicava di far partire
/etc/rc.d/rc3.d/S10network restart.
Cosa e' successo?
Qualcuno puo' darmi qualche consiglio?
Grazie a tutti
Massimo

 Ho installato da pochi giorni Portsentry ver. 1.0-4, ho chiesto ad un
Penso che tu debba guardare i servizi che metti a disposizione con inetd
(man inetd per dettagli)
Ciao ZioPino


Si, ci avevo pensato, ma inetd non e' installato nel mio pc, a meno che
RH6.2 non lo chiami diversamente.
Massimo

 Cosa e' successo?
utilizzi gnome?
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* "Da-da" (Gesu' Bambino)

 Buttha
Si, centra in qualche modo?
Massimo

 porte "open". 
č normale che sia cosě!
se ti guardi il portsentry.conf puoi scegliere quali porte osservare, č lui che le gestisce e
le tiene aperte.
non so di + xkč l 'ho appena installato ma mi pare di aver capito che se qualcuno tenta
di entrare da quelle porte portsentry risponde in diversi modi (readme.commit)
ciao
-- 
"tomatoes is your friend"

 porte "open".
Non e' che te le ha aperte proprio PortSentry?
 Bye
	av.

 Si, centra in qualche modo?
si, molti processi di gnome aprono delle porte:
per fartene un'idea, fai un
ps $(fuser -n tcp $(netstat -tuan | cut -d : -f 2 | cut -d \  -f 1) |
cut -d : -f 2)
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Questo non e' un omaggio a Magritte
Newsgroup: it.comp.sicurezza.unix
Titolo: sicurezza del POP3

ciao a tutti.
Nella mia linuxbox Debian 2.1 ho installato Qmail come server SMTP e
qmail-pop3d come server POP3, per la sicurezza del mio server ho 
dichiarato guerra alla trasmissione delle password in chiaro :)
quindi ho levato il telnet sostituendolo con OpenSSH e ho attivato
OpenSSL per la trasmissione di dati personali via web.
All'appello mancano pero' ftp e pop3, per ftp penso di non avere 
problemi ma con pop3 ne sto' avendo: Cosa posso usare per rendere 
sicuro il POP3? 
Potrei usare SSL+Stunnel ma come faccio ad essere sicuro che si possano
connettere solo i client autorizzati? Oppure potrei utilizzare APOP ma 
e' supportato solo da Qpopper (o sbaglio).
   Mi sarebbe utile un chiarimento. Ciao a tutti


Usa apop, che problema c'e'? monti qpopper (che va bene) e vivi
tranquillo
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it

connettere solo i client autorizzati? Oppure potrei utilizzare APOP ma 
Ho sentito citare piu` volte stunnel e cose simili per usare POP3+SSL,
ma non conosco i dettagli.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 pop tutti
Per il pop puoi far girare il tutto con una connessione ssh.
Nei Mini-HowTo di linux c'e' una roba del tipo secure pop in cui ti spiega
la confuigurazione di fetchmail con ssh, ovvio che il server pop deve
avere sshd :)
Ciao!
Newsgroup: it.comp.sicurezza.unix
Titolo: perchè interrogano il mio server sempre con questa query?

stanno cercando una falla o cosa con questa query che ritrovo spesso sul
file di log:
212.150.74.226 - - [19/Aug/2001:13:28:50 +0200] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 200 126 "-" "-"
--
http://members.xoom.it/webbrowser/
fabi096...@hotmail.com

 /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
niente di preoccupante, e' solo il RED CODE, un nuovo amichetto di M$
IIS, non c'e' da preoccuparsi, tanto tu hai Apache, vero?!? :-)
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 wrote in message
news:Otxg7.25057$TS4....@news2.tin.it...


| niente di preoccupante, e' solo il RED CODE, un nuovo amichetto di M$
| IIS, non c'e' da preoccuparsi, tanto tu hai Apache, vero?!? :-)
verissimo

gioco dei hackers in "erba" e non...
   Per quanto ne so io, sono computer infetti dal code red, che ti
attaccano direttamente, senza che il padrone ne sia a conoscenza.
   Gli hackers in erba, probabilmente sono quelli delle richieste
"/scripts/root.exe?ecc. ecc." (nonche` il deficiente che mi sta
sottoponendo a un portscan in questo momento).
-- 
Totuccio.

Verissimo, ma c'e' in giro anche il tool che e' attivabile manualmente...
Ovvero per modificare le home-page, ma sopratutto per buttar giu' il
servizio di IIS.
Da qualche parte ci dovrebbe essere anche una lista di tutti i Web-server
IIS che hanno subito l'attacco e quindi potrebbero essere a loro volta
attaccanti... Se la ritrovo la rigiro nel ng (ma non so quant'e'
affidabile).
Cia'.
 Jul

Newsgroup: it.comp.sicurezza.unix
Titolo: utente "telnet"...

Avevo una mezza idea di creare un utente "telnet", che al posto di una shell
ha /usr/bin/telnet, e come home /tmp.
L'idea e' che eventuali "visitatori" possano usare un computer come semplice
terminale per potersi collegare ad un computer sul quale abbiano un regolare
account.
La mia domanda e' se sia abbastanza sicuro, visto che non hanno una shell...
Inoltre sarebbe possibile mettere come home direttamente /dev/null?
E ancora: si potrebbe fare una cosa simile ma con ssh? A me viene in mente
solo con uno script che permetta di inserire nome utente e macchina remota,
ma per eseguire lo scrip serve una shell...
Idee e suggerimenti sono ben accetti.
Ciao
	Antonio
 
-- 
"La disumanita' del computer sta nel fatto che,
una volta programmato e messo in funzione,
si comporta in maniera perfettamente onesta"
                                 Isaac Asimov

 ma per eseguire lo scrip serve una shell...
devi modificare /bin/login, e' durante il login che si legge home e shell
dal file di pass... se li hai /dev/null e simili dopo cosa vuoi che ti
avvi!? per questo motivo devi fare le cose PRIMA (appena dopo aver preso il
login metti la comparazione).
Ciao.




Newsgroup: it.comp.sicurezza.unix
Titolo: 17

 wrote:
NON POSTARE IN MIME!
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net

This is a multi-part message in MIME format.
SMETTI DI POSTARE IN MIME!
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

caratteri alfanumerici. Cosa significa?
che cercavi un servizio che non sai cosa sia, o lo cercavi sulla porta
sbagliata.
la porta 17 dovrebbe essere "quote of the day" qualsiasi cosa sia.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 Ciao.roberto
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

Newsgroup: it.comp.sicurezza.unix
Titolo: ORBS o MAPS RBL?

Qmail li supporta entrambi, tramite "daemonutils", ma in maniera
mutuamente esclusiva.
Non sono aggiornato agli ultimi pettegolezzi, c'e' un motivo per
preferirne uno ad un altro?
	distintamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		        <cthulhu at rlyeh dot it>

preferirne uno ad un altro?
ORBS ha un enorme numero di falsi positivi.
Non usarlo se non sai quello che fai.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Non usarlo se non sai quello che fai.
Ok, m'hai convinto.
Anche se il mio problema e' piu' non sapere chi me lo fa fa'. ;)
MAPS RBL invece puo' avere un senso, senza stargli troppo appresso?
La gestione e' decente e sensata, affidabile?
Se po' fa?
	tentatamente,


Se po' fa?
Si`.


 Si`.
Magnifico, grazie. :)
	semplicemente,

Newsgroup: it.comp.sicurezza.unix
Titolo: problemi rete !!!!!

-- -- GROSSO PROBLEMA DI RETE
Ripongo di nuovo la mia domanda in quanto fino ad ora nessuno e' stato
in grado di rispondermi
io ho 3 macchine di cui 2 W95 scheda di rete e 1 Linux (Gettaway)
allora le due macchine W95 funzionano benissimo con la rete, vedono
samba e tanti altri applicativi quali Xwin32 ....
ARRIVA IL PROBLEMA
I computer che montano W95 non vedono la conessione ad internet usando
il getway linux , la rete ha gli stessi utenti , stesso indirizzo di
rete  stesso netmask  255.255.255.0
il mio file hosts prevede tutte le maccchine abilitate 
il file hosts.allow pure stesse macchine, il file hosts.eqiv pure,
nel file resolv.conf e' presente l'indirizzo DNS .
es:
pluto1.net.com
  200.***.***.1  pluto1
pluto2.net.com
  200.***.***.2  pluto2
pluto3.net.com
  200.***.***.3  pluto3
poi il file rc.local e' come segue
#!/bin/sh
#
# /etc/rc.d/rc.local:  Local system initialization script.
#
# Put any local setup commands in here:
echo IP masquerading...
#depmod -a
#modprobe ip_masq_raudio.o
#modprobe ip_masq_ftp
#modprobe ip_masq_irc
/sbin/ipfwadm -F -p deny
/sbin/ipfwadm -F -a m -S 200.***.***.0/24 -D 
0.0.0.0/0
#/sbin/irqtune 3 12
ditemi dove sbaglio?? grazie e' piu' di un mese che non riesco a fare
andare il tutto ahh nel kernel ho abilitato questo
Network firwalling y
Network aliasing n
Tcp/ip networking y
IP:forwarding/getewaying n
IP multitcasting n
IP: syn cookies y
IP: firewalling y
IP: firewalling packet logging n
IP: masquerating y
.....
ecco il kernel e' 2.0.30 il bello e' che prima andava tutto con il
2.0.29 mi dite per cortesia dove posso andare a sbattere se c'e' qualche
alltro file da controllare , lo slackwere e' il 3.2.
invece in W95 ho settato
il DNS come in linux (quello fornito dal provider)
con indirizzo della macchina es pluto2 /
net.com
 e sotto DNS
poi come gettaway
200.***.***.1 macchina linux
e poi indirizzo di rete
200.***.***.2  rete
255.255.255.0 netmask
mandando il comando /sbin/ipfawdm -F -l  COMPARE QUESTO
IP firewall forward rules, default policy: deny
type  prot source               destination          ports
acc/m all  localnet/24          anywhere             n/a
GRAZIE PER OGNI EVENTUALE CHIARIMENTO E SUGGERIMENTO NON SO PIUĢ' CHE
PESCI PIGLIARE !!!!
COLGO L'OCCASIONE DI PORGERE BUON NATALE BUONE FESTE E FELICE ANNO NUOVO
GRAZIE LUCA
-------------------------------------------------
#                                                 #
# Bonapace Luca         tel +39 - 465 - 501030    #
# Hotel Corona          fax +39 - 465 - 503853    #
# 38086 Pinzolo (TN)    email: 
hotc...@well.it
  #
#                                                 #
--------------------------------------------------
--------------------------------------------------
#						  #
# Bonapace Luca         tel +39 - 465 - 501030    #
# Hotel Corona  	fax +39 - 465 - 503853	  #
# 38086 Pinzolo (TN)	email: 
hotc...@well.it
  #
# 						  #
--------------------------------------------------

alltro file da controllare , lo slackwere e' il 3.2.
Infatti puo' darsi che nel kernel 2.0.29 sia stato abilitato il forward.
Ciao da Obe.
Newsgroup: it.comp.sicurezza.unix
Titolo: FLASH E CRIPTARE

Mi servirebbe un codice che viene usato in flash in pratica dovrei fare una
cosa di questo genere:
a =  1
b =  2
c =   3
d =  4
e =  5
f =  6
g = 7
h = 8
i = 9
in modo tale che la mia pass verrà sostituita con dei numeri...xò non è
sicuro come vedete....mi serve qualcosa di + complesso, a cosa posso
ricorrere? tenete conto che il codice verrà importanto in un unico file e
quindi nessuno lo potrà mai vedere, ma il PASSWORD.TXT rimanrà sul SERVER e
quindi deve essere criptato. Avete argomenti di teoria da libri che mi
potete consigliare o da siti?
grazie.
Daniele
--
--- OCK ---




Puoi usare un classico DES oppure MD5 (meglio) ottenendo una criptazione
one-way decisamente sicura anche nel caso di file leggibile.
Di siti non me ne viene in testa neanche uno, ma se cerchi md5 trovi
roba a ufa e anche del codice...
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

Grazie...
Daniele TAssone


[CUT]
Ciao,
sto avendo una discussione con un ragazzo riguardo alla sicurezza e
criptografia....ti posto l'ultima nostra conversazione(almeno ora è
l'ultima)-
vorrei il tuo parere....visto che te ne intendi anche tu...
ascolta, la strada giusta da seguire quindi è quella di modificare ogni
singolo carattere in modo diverso....ok....
riguardo agli algoritmi differenti, se il mio sito contiene 10^10
utenti(!!), io non genere tatni algoritmi ciascuno è il prg che li genera in
instantaneo, questo intendo....quindi ogni utente ha il suo algoritmo
diverso dagli altri...anzi facciamo un esempio:
alg1  -- ARMANDO -- OGNI CARATTERE viene criptato in maniera diversa
alg2  -- CIRO             -- ogni carattere viene criptato in maniera
diversa tra i caratteri...ma visto che alg2 è diverso da alg1, la
criptazione del carattere "O" di cirO è diversa dalla criptazione del
carattere "O" di armandO
alg3  -- LUCA---- idem
--
--
alg1000- AFLFONZINO  ---idem. la criptazione del primo carattere "O" di
alfOnzino è diversa dalla criptazione del carattere di cirO e
armandO....tanti algoritmi diversi....ogni utente ha il suo
algoritmo....ogni carattere il suo....se hai un testo.txt che contiene 32K
di password (!!!!) quindi tanti caratteri...!!! avrai per ogni carattere un
algoritmo diverso che saprai Decriptare...sempre!!!!!!! ed il codice
sorgente, nessuno lo potrà avere xchè è implementato in un complitato.swf
alla luce di questo, ti rinnovo la domanda: quanto è sicuro ora il sistema?
ti starai chiedendo come faccio a generare tanti algoritmi diversi...., non
preoccuparti a quello ci penso io....e non non è neppure difficile...devi
solo considerare una variabile che non assume mai lo stesso valore e che va
da 1 ad infinito....facendola interagire con un algoritmo base sfasa tutto .
L'algoritmo base potrebbe essere le cordinate x e y (righe e colonne,
sinceramente) della posizione dove si trova la password nel file txt ... o
magari qualche altra diavoleria....meglio se moooolto meditata xò!
mi esprimi in percentuale la sicurezza che si può ottenere con un sistema
cosi'? mi dici cosa ne pensi???
P.A.D.S.
Newsgroup: it.comp.sicurezza.unix
Titolo: [adv] SICUREZZA: Servizi di Consulenza

C.L.M. Consulting S.r.l. offre i servizi di:
- Security Auditing
- Network Probing (Simulazione di Attacchi)
- Web Probing
- Sviluppo di politiche di sicurezza
- Analisi di conformita' alle misure minime di sicurezza previste dalla
legge 675/96
_____________________
C.L.M. Consulting S.r.l.
V. Donizetti 12
10092 Beinasco (TO)
Tel/Fax
+39 011 3987483
in...@clmconsulting.com
www.clmconsulting.com

 wrote:
: C.L.M. Consulting S.r.l. offre i servizi di:
: - Security Auditing
: - Network Probing (Simulazione di Attacchi)
[snip]
Gli annunci pubblicitari sono off-topic, se vi interessa
farvi conoscere fate della ricerca nel campo della security
o acquistate spazi pubblicitari invece di postare qui'.
antirez
-- 
Salvatore Sanfilippo, Open Source Developer, Linuxcare Italia spa
+39.049.8024648
 tel, 
+39.049.8036484
 fax
ant...@linuxcare.com
, 
http://www.linuxcare.com/
Linuxcare. Support for the revolution.

Newsgroup: it.comp.sicurezza.unix
Titolo: impedire il download da explorer

come da oggetto, ho impostato il firewall per impedire l'ftp e funziona a
dovere
nel senso che blocca i programmi di ftp, ma gli utenti della rete riescono a
fare
il download direttamente da explorer (link che puntano ad un file)
come è possibile bloccare anche questa forma di scaricamento
grazie e ciao!!



Lo scaricamento con internet explorer, e' fatto tramite protocollo
http, per questo passa il filtro. Su IE nella configurazione sicurezza
e' presente la possibilita' di bloccare lo scaricamento file con
qualsiasi protocollo. Non so se e' fattibile fare lo stesso col
firewall.
Puoi cominciare col mettere in black-list i siti che sono palesemente
dedicati al download file (Tucows, volftp, per dirne due)
Forse e' una cavolata, ma il firewall puo' bloccare i file in base
all'estensione? Perche' se e' cosi', puoi provare a filtrare tutti i
pacchetti che hanno le estensioni non desiderate (exe,com,zip,mp3...)
Felice Claudio
--
il dominio e' 
vene.dave.it
-- 
Nella vita di certo c'e' solo la morte e le tasse

 pacchetti che hanno le estensioni non desiderate (exe,com,zip,mp3...)
grazie per i suggerimenti, proverò.

 come e' possibile bloccare anche questa forma di scaricamento
prova squid, forse tra le tante opzioni c'e' qualcosa che puo'
servire (comunque se hai tanti utenti che usano la stessa connessione
credo proprio che squid ti sia utile)
-- 
nebbia

Newsgroup: it.comp.sicurezza.unix
Titolo: porta 817

Mi sapete dare qualche delucidazione in merito a questa porta 817?
Il sistema mi dice che il servizio è sconosciuto?
Pericolo? :(
Help
Marco /*-*\


Se usi linux con fuser puoi rilevare anche il pid di un processo che sta
aprendo un socket .
prompt# man fuser
Ciao
Caius
Newsgroup: it.comp.sicurezza.unix
Titolo: Limitare la banda

Ciao a tutti,
dovrei riuscire a limitare la banda
per alcuni siti web che ospito.
Come posso fare?
Mi interesserebbe avere istruzioni dettagliate ....
.... e magari qualche script gia' pronto in cui modficare
gli eventuali settaggi ....
Utilizzo Linux con kernel v. 2.2.16
Grazie per l'ìnteressamento !
Enrico
-- 
Posted from [217.56.215.2] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

per alcuni siti web che ospito.
http://www.ds9a.nl/2.4Routing
 e sei off topic.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 
http://www.ds9a.nl/2.4Routing
 e sei off topic.
Perche' OFF-TOPIC? 
Qui' si parla di sicurezza e non e' sicurezza limitare la banda? Dove
avrebbe dovuto postare?
Scusami se il mio post e' (e lo e') off topic.
Matteo

avrebbe dovuto postare?
it.comp.os.linux.sys


Newsgroup: it.comp.sicurezza.unix
Titolo: server ftp

Salve a tutti.
In pratica avrei questo problemino: sul server di casa mia (clarkconnect
router basata su redhat) č abilitato un server ftp.
Ho abilitato piů utenti ad entrarvi, creandoli con adduser e settando la
loro home in una specifica destinazione. Il problema č che questi hanno
tutti il diritto di scrivere e cancellare.
In pratica vorrei fare questo. creare un utente (io!) con pieni poteri di
scrittua, e piů utenti che possono soltanto scaricare ma non uplodare ne
tantomeno cancellare.
Sono un pň confuso con i permessi da assegnare.
chiedo info.

 Sono un pň confuso con i permessi da assegnare.
Dovresti specificare che server ftp usi.
bye G.L.

> Dovresti specificare che server ftp usi.
uso proftpd
Tengo a specificare che gli utenti che ho creato hanno tutti la stessa home
dir.

Newsgroup: it.comp.sicurezza.unix
Titolo: Iniziare a occuparsi di Sicurezza con sistemi Linux

Salve,
è molto tempo (6/7 anni)che mi occupo di Linux in generale ma vorrei
occuparmi della cosa piu' ostica (per quanto mi riguarda)
ovvero della sicurezza delle reti attraverso questo sistema operativo,
quindi Firewall, IDS, etc.etc.
Quale potrebbe essere il percorso adatto?
Avete qualche link dove reperire informazioni?
Premetto che ho letto molte cose (forse non abbastanza)  ma quello che mi
confonde e' come può un sistemista accertarsi della
buona riuscita di un firewall o di un Intrusion Detection e simili?
C'e' chi fà un firewall in una maniera, altri in un'altra, come facciamo a
capire quale e' la migliore soluzione?
Insomma sono abbastanza incasinato mentalmente, chi ha dei suggerimenti a
parte quello di lasciar perdere, mi dia un consiglio.
Un saluto a tutti e grazie.

 Un saluto a tutti e grazie.
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Newsgroup: it.comp.sicurezza.unix
Titolo: mail e antivirus

sto valutando di installare un sw (possibilmente gpl) per la scansione
delle mail in arrivo.
so che esiste amavis e mailscanner ..altri non ne conosco.
volevo sapere se qualcuno li ha gia' utilizzati (commenti)
valutare i prodotti commerciali lo farei se costretto (vedi RAV per dirne
uno)
uso exim come mta ma non e' una necessita'
grazie a tutti
fabio



 La mia esperienza: f-prot e amavis.
La licenza di f-prot ti permette di usare il sw a server e non per
dominio, con conseguente calo di costi. Le prestazioni sono buone e gli
aggiornamenti ci sono
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

Convinci il tuo boss che si possono usare gli RTF al posto dei DOC e se
proprio è necessario un XLS ogni tanto - sega tutto il resto ;-)

ATTENZIONE!!! Amavis non fa da solo la scansione dei virus (suppongo neanche
mailscanner), è il "collante"  tra l'MTA e il sw antivirus vero e proprio.
Io ho usato amavis con qmail, ho avuto qualche problemino con
l'installazione, sui permessi delle varie dir, ma una volta installato va
benissimo per volumi medi (il pc usato è un celeron 300 MHz con 128 Mb). Ci
mette di + l'antivirus (in fin dei conti deve scansionare), ma direi che il
risultato è ottimo. L'antivirus è quasi obbligatoriamente commerciale, io ti
consiglio mcafee, puoi scaricare una versione di prova, spendi un pò ma
(volendo) hai aggiornamenti x tutta la tua esistenza.
Ciao ciao
Fabio wrote:

--
Dario Billo
rod...@libero.it
ICQ# 157099730
Newsgroup: it.comp.sicurezza.unix
Titolo: E` stato un attacco?

Ho trovato questo messaggio sulla console della mia macchina
(una Sun SparcaStation 2 running SunOS 2.5.1, NIS+ client)
  Sep 22 14:19:50 nis_cachemgr: authdes_validate: verifier mismatch
E` un segno di un tentativo di attacco ai daemons NIS+?
Grazie in anticipo
Paolo Pugliese
 
------------------------------------------------------------------------
Paolo Pugliese                                 Tel.   
+ 39 0984 49.47.21
Dip. Elettronica Informatica e Sistemistica    Fax    
+ 39 0984 49.47.13
Universita' degli Studi della Calabria
87036 Arcavacata di Rende (Cs) - ITALY         E-mail 
pugl...@unical.it
------------------------------------------------------------------------

 writes:
PP> Sep 22 14:19:50 nis_cachemgr: authdes_validate: verifier mismatch
PP> E` un segno di un tentativo di attacco ai daemons NIS+?
Non credo: questo  messaggio appare quando il timestamp  fornito dal client
(gia`  inizializzato  e dotato  di  credenziali)  non  coincide con  quello
passato dal server.  Le cause possono  essere dovute a errori della rete, a
dati corrotti nella cache del client o del server (capita, ogni tanto...) o
al fatto che  il server puo` aver rimosso dalla propria  cache i dati rela-
tivi a sessioni ancora aperte.
Si ripete il comando o l'operazione e tutto torna a posto, in genere.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

Ti ringrazio ... 
Negli ultimi giorni ho avuto un po` di attacchi 
da accounts "free" di 
TIN.IT
 e 
LIBERO.IT
, che il
TCP-Wrapper ha parato, ma gli attacchi sul portmapper
mi spaventano un po`
Paolo


Newsgroup: it.comp.sicurezza.unix
Titolo: MAILGATE: it.comp.sicurezza.unix

Questo newsgroup it.comp.sicurezza.unix e' accessibile
attraverso Mailgate all'indirizzo:
http://www.mailgate.org/mailgate/it.comp.sicurezza.unix
E' anche possibile inviare i propri contributi al newsgroup
attraverso messaggi di email indirizzandoli a:
 
it.comp.sic...@mailgate.org
Un saluto
--
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
   Dario Centofanti  <da...@Pantheon.it> 
      Pantheon - Via del Tritone 132 
00187 Rome Italy - Phone/Fax +39 6 47823666
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

