mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Allarme ! Virus in Linux !

In una ng sulla sicurezza ho trovato citati due virus su linux: bliss e
staog, nonche' un terzo non ancora battezzato. Come difendersi ? Si sta
creando lo stesso problema di win95 ?
By Failed Cracker 79
Alias Mirko Bonasorte

nonche' un terzo non ancora battezzato. Come difendersi ? 
come per tutti gli altri casi. Attieniti scrupolosamente ad un
'security model' che avrai preventivamente individuato,
a seconda delle tue esigenze, della tua configurazione etc.
Staog in particolare sfruttava 3 diverse vulnerabilita' del sistema,
ormai corrette da tempo, per ottenere privilegi root ed effettuare
una serie di operazioni (che ora non ricordo). 
A mio avviso, la diffusione di un virus di questo tipo e' solo la
conseguenza di un problema piu' grave, cioe' la possibilita', appunto,
di ottenere una root shell sul tuo sistema.
Saluti

Newsgroup: it.comp.sicurezza.unix
Titolo: Uso dell'autenticazione RSA con ssh

Ciao a tutti. Sto facendo alcune prove di accesso ad un server Linux con
ssh da una macchina NT con TeraTerm-ssh. Premetto che non sono un grande
esperto di questo strumento, ho installato ssh con rpm e l'fatto andare
con i suoi settaggi standard. Ora vorrei provare ad utilizzarlo in modo
più serio, soprattutto cercando di implementare l'autenticazione RSA. Ho
letto un po' di pagine man e ho creato la coppia di file identity e
identity.pub col comando ssh-keygen -c -P password.
La macchina Linux ha fatto il suo dovere e (dopo avermi chiesto un
commento che immagino non sia determinante) così ho trasferito
identity.pub sul client NT.
A questo punto selezionando con TeraTerm un login ssh RSA basato su
identity.pub con il mio nome utente, la password usata per la creazione
delle chiavi (identica del resto a quella in /etc/shadow) dovrei
riuscire a fare login, vero?
Purtroppo non ci riesco. Qualcuno ha idea di cosa abbia travisato? Ah,
per impedire   un login diverso da questo (tipo quello ssh plain
password), basta mettere a "no" la voce PasswordAuthentication in 
/etc/ssh/sshd_config, vero?
Grazie anticipatamente per ogni dritta che mi darete.
-- 
 /\/\/\
/   /  \  Ciao
\/\/_/\_\ Nico

 identity.pub con il mio nome utente, la password usata per la creazione
s/identity.pub/identity
...chiave privata, non pubblica. In ogni caso mi dice che la password
che ho messo non va bene.


identity.pub sul client NT.
Sul server deve esserci il file .ssh/authorized_keys che e' una copia di
.ssh/identity.pub (che hai generato).
Forse l'ahi gia' letto ma qui c'e' un howto che ho trovato qualche tempo fa:
http://csua.berkeley.edu/ssh-howto.html#setup
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+  

 
Non l'avevo letto, interessante.
Grazie comunque.


Newsgroup: it.comp.sicurezza.unix
Titolo: 1234

boh

 boh
Newsgroup: it.comp.sicurezza.unix
Titolo: Antivirus

Sul server della mia LAN (Slack 7.1, ker 2.4.2) gira Samba che consente alle
WS WINDOWS collegate di condividere files
Mi piacerebbe lanciare in automatico (crond) un antivirus che controlli la
presenza di eventuali virus nelle directory condivise (si tratta per lo più
di documenti word-....)
qualcuno conosce un buon antivirus (magari free.. :-)  ) per linux?
Grazie in anticipo!
Irene

 Irene
Lelle.

Irene wrote:

Ciao, cadi come il cacio sui maccheroni, ho installato questa mattina un 
antivirus per Linux che è un vero spettacolo, è della Trend Micro e si 
chiama InterScan VirusWall, è molto potente, ti permette di controllare io 
virus su connessioni http, ftp, posta e indicare delle cartelle linux da 
controllare anche in modo schedulato.
Unico NEO? E' una demo time-limit a 30 gg ma il prezzo non è affatto 
malvagio, date le funzionalità. Sarà il prossimo acquisto per una ditta con 
la quale lavoro come consulente!
Lo puoi trovare su 
http://www.antivirus.com
Spero che faccia a caso tuo,
Saluti
Gabriele
=============================
Gabriele PANCANI
e-mail: 
g.pa...@tiscalinet.it
web: 
http://web.tiscalinet.it/g_pancani

 la quale lavoro come consulente!
... prezzo tipo?
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

Newsgroup: it.comp.sicurezza.unix
Titolo: alias ppp

Mi stavo chiedendo, giusto per curiosita' e anche perche' non conosco molto 
bene il protocollo ppp, che cosa potrebbe succedere se, attraverso 
'ifconfig' o 'ip', mi facessi graziosamente dono di un nuovo numero IP 
sull'interfaccia ppp.
Esempi (sono ovviamente indicativi e incompleti):
#ifconfig ppp0:1 1.2.3.4 pointopoint gw_del_provider
oppure:
#ip address add 1.2.3.4 dev ppp0
Potrebbe mai essere che, magari dopo aver smanazzato un po' con 'route',
per assurdo, mi trovassi ad avere due indirizzi IP
validi sulla stessa interfaccia ppp? 
Ciao

validi sulla stessa interfaccia ppp? 
No.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
Newsgroup: it.comp.sicurezza.unix
Titolo: HELP

E' possibile secondo voi fare in modo tale che gli utenti della mia rete
privata possano leggere la posta via WEB ma non possano scaricarla, il tutto
utilizzando IPchains o IPtables?
Come potrei impedire poi ai miei utenti di scaricare mp3 dalla rete?
Grazie in anticipo
Caius

 Come potrei impedire poi ai miei utenti di scaricare mp3 dalla rete?
Credo che squid possa fare anche questo.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm /bin/laden

 rm /bin/laden
rm -f /bin/laden
... per evitare ripensamenti all'ultimo momento
dd if=/dev/random of=/bin/laden count=10
(lavaggio del cervello)
Fabio

 ... per evitare ripensamenti all'ultimo momento
Va bene cosi'?... nel caso si fosse annidato in qualche sotto dir...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 > peer. La cosa migliore penso che sia "disabilitare tutto tranne"
piuttosto che
Pensi che il "webcache" sia opportuno farlo su una Linuxbox dedicata o
eventualmente é valida anche l'idea di installare Squid sulla Linuxbox del
firewall?
Quali distro e realeses mi consigliate?
Io opterei per una Slack 8  kernel 2.4.15  Iptables 1.2.4 e Squid 2.4
!!!!!!!!
grazie per i consigli
Caius

 Quali distro e realeses mi consigliate?
debian rulez!!! :)
HappyCactus


Newsgroup: it.comp.sicurezza.unix
Titolo: Questo mi sembra strano

Salve a tutti, sul comp mi è successa una cosa che mi sembra un po' strana.
Ho una rete con un PC su cui ho appena installato Linux RH 6.2 e un
portatile su cui c'è Win2000. Avviando un port scanner dal portatile verso
il PC Linux ottengo questi due messaggi:
Host: 192.168.0.1 IP: 192.168.0.1 Remote Port: 79 Local Port 3899
Local Socket: 540 Standard Service: Finger/Firehotcker (trojan horse)
Host: 192.168.0.1 IP: 192.168.0.1 Remote Port: 113 Local Port 3899
Local Socket: 540 Standard Service: Autenticatio Service/Kazimas (trojan
horse)
Chi sa cosa sono?
Ciao
Giuseppe Di Natale
gdin...@tin.it

Chi sa cosa sono?
finger e auth.
A te sapere se li vuoi in funzione oppure no.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Grazie
Newsgroup: it.comp.sicurezza.unix
Titolo: Apache: vhost_alias & suexec

Ho installato suexec sul mio server (apache) per dare ad ogni utente
una propria directory cgi senza dovermi preoccupare troppo. Ogni
utente ha un dominio di terzo livello del tipo
id.dominio.com
e i relativi file sono dentro
/home/id/www
/home/id/www/cgi-bin (cgi)
Avendo ormai oltre 150 domini il mio httpd.conf ha raggiunto
dimensioni immense (circa 1Mb) a causa dell'alto numenro di
virtualhost.
Ho quindi pensato di ricompilare tutto con il modulo vhost_alias e
tutto funziona correttamente. Unica pecca (molto grave peraltro) č che
non riesco a usare suexec. Precedentemente usavo le direttive "user" e
"group" all'interno del tag "virtualhost" ora, non avendo piů questo
tag, non riesco a configurarlo e qualsiasi cgi mi viene eseguito da
nobody.
Chi mi puň aiutare? Anche suggerendomi soluzioni diverse da suexec o
da vhost_alias o anche da entrambi.
Ciao
Andrea Busia
No Spam, Grazie.



Newsgroup: it.comp.sicurezza.unix
Titolo: porta 12345-12346

Che porte sono? Sono aperte sul mio pc.

> Che porte sono? Sono aperte sul mio pc.
Da un forum di sicurezza:
"Heh.. that's netbus.. a Windows Trojan - they are probably scanning for
open netbus servers. 12346 is also common..."
Ma cosa ci fa su una macchina Unix? Avrai mica sbagliato NG? ;)

 ha scritto nel messaggio
news:99287207...@picard.net4u.it...


 Voi che dite?
Dico che *se* il server e' tuo e non sai che regole di
firewalling hai o che demoni hai che girano e' meglio se il
server lo regali a chi lo sapra' usare meglio.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 server lo regali a chi lo sapra' usare meglio.
Hai perfettamente ragione, mi sono lasciato ingannare da nmap che non avevo
mai utilizzato.
Ho comunque già controllato le regole di firewalling e sono come nmap ha
riportato. Thank di tutto e
scusate il disturbo.
PS: Il server è mio e mi ci stò facendo i calli.
PS II: Non ho intenzione di regalarlo a nessuno.

 Che porte sono? Sono aperte sul mio pc.
non e` che hai installato fakebo e ti parte al boot?
so che di default apre le porte 31337/udp e 12345/tcp...
Ciao
-- 
RjVal - Linux User Group Roma member
* "La speranza e` l'ultima a morire... e la prima ad agonizzare"  
* 
* 

No, il mistero č presto svelato, il mio provider ha un bel firewall che
filtra 12345 12346, fine dei giochi.
"RjVal - Roberto Vallone" <rj...@gondor.numenor.tdm> ha scritto nel
messaggio news:slrn9j5smq...@gondor.numenor.tdm...

Newsgroup: it.comp.sicurezza.unix
Titolo: Imparare sicurezza sistemi Linux

Salve,
sono diversi anni che lavoro su Linux e cerco di informarmi ma non ho mai
trovato dei testi, HowTo o quant'altro
per imparare per bene come si puo' configurare la sicurezza in un ambiente
Linux. Tutti dicono metti SSH, chiudi tutte le porte, aggiorna i pacchetti,
leva sendmail metti postfix etc etc.. ma poi ti entrano lo stesso...
Allora la mia domanda e' (forse anche troppo banale o generica) come si
diventa sistemisti di sicurezza ? esistono dei corsi oppure ognuno si fida
ed ha certezza che le cose che fa' sono sicure ?


Se davvero sono diversi anni che lavori su Linux, qualcosa avrai
imparato a fare(spero... ;-) ).
Gli attacchi sono molteplici e diversi, e possono presentarsi in diverse
forme, per questo motivo non si puo' mai avere la certezza di ottenere
la sicurezza assoluta del sistema su cui lavori.
Recentemente ho studiato alcuni attacchi che possono portare al fermo
macchina da remoto, semplicemente avendo a disposizione l'ip del
computer vittima al quale erano stati abbattuti tutti i servizi e chiuse
tutte le porte che il sistema potrebbe aprire in casi di richieste
particolari.
La sicurezza informatica e' solo un'opinione, non una certezza, ma anche
nel nostro piccolo, cerchiamo di dare il meglio quando si deve
amministrare un server.
Anch'io sono sempre alla ricerca di soluzioni valide, per tentare di
migliorare come posso la sicurezza dei miei sistemi, ma la cosa e'
veramente
difficile, perche' devi stare sempre con le orecchie aperte per sapere
se c'e' un nuovo bug per questo o quel servizio, a volte alcuni bug
vengono tenuti segreti per poterli usare in modo efficacie e utile ed e'
a questo punto che ti bucano.
Io non ho studiato, anzi, non ho nemmeno studiato informatica di base,
ma i pc sono sempre stati la mia passione e questo mi ha portato ad
imparare ad usare al meglio i sistemi operativi.
Sarebbe interessante sapere se c'e' qualche corso da fare o da seguire,
ho visto che danno la patente per i computers, ma mi pare che tratti
solo Windows, ce' anche per Linux/Bsd?
ciao 
Henry
Newsgroup: it.comp.sicurezza.unix
Titolo: UNIXWARE 7.0

Ho acquistato UNIXWARE 7.0 versione completa e OpenServer Development Kit e
seguendo le istruzioni ho creato i dischetti di avvio. Ho provato ad
installare seguendo sempre le istruzioni su un Portatile senza CDROM (486
DX2/50 20 Mb ram 350 HDD) ma ad un certo punto si blocca chiedendo il
collegamento TCP/IP. Sulle istruzioni, poi, ho letto che il CDROM è
obbligatorio.
Ho provato allora ad installarlo su un Pentium 2, 96 Mb Ram, 1 HDD 2.5 Gb, 1
HDD 1.3 Gb, 1 HDD 1.2 Gb, CDROM SCSI (serve per il masterizzatore SCSI - a
proposito si può masterizzare con UNIX?) e ad un certo punto si inchioda
tutto.
Allora io vi chiedo come posso fare ad installare UNIX o che tipo di
caratteristiche deve avere il PC per avere UNIX?
Rispondetemi perfavore xchè vorrei anch'io avere l'opportunità di scegliere
l' S.O..
Vi ringrazio infinitamente!

l' S.O..
Perche' ti sei voluto del male? Mai sentito parlare di Linux e SuSE ?
--
Alex   |  mailto:
hawk
(at)
ascu.unian.it
 |  
http://www.ascu.unian.it/~hawk
SySadm |  [ascu|studenti|www].
unian.it
 |  phone/fax      
+39-071-2204491

 caratteristiche deve avere il PC per avere UNIX?
Unixware "vanta" di avere una helpdesk telefonico (anche per coloro
i quali lo hanno acquistato in edicola :), prova a chiamarli. 
Non e' un problema di Unix, e' un problema di UnixWare, che del
resto non e' nemmeno granche' come Unix anzi...
Se vuoi un consiglio fraterno fai un salto in libreria e con meno
di centomila lire compri un bel librone su Linux con CD allegato,
Linux e' meglio di UnixWare e non ha problemi di licenze, di registrazioni,
di cose che dopo 30 giorni smettono di funzionare, di cose che pretendono
di essere connesse a internet per controllare la licenza prima di
partire.. eccetera.
Per fare partire un sistema Unix (Linux o NetBSD) basta un 386 con 4 mega di
RAM e un HD da 80 Mega. Io l'ho fatto con entrambi.
Ciao,
-- 
Andrea

RAM e un HD da 80 Mega. Io l'ho fatto con entrambi.
Tra l'altro Linux con RAMDISK funziona anche senza HD da un floppy da 3
pollici.


Anch'io ho istallato unixware 7 ed ho avuto problemi con il cdrom, non ne voleva
proprio sapere fino a quando non lo ho configurato come secondary master, non
era uno scsi, ma spero che ti possa essere utile per risolvere il tuo problema.
--
Libertč+Egalitč+Fraternitč=Internet (G. Cosenza, 1997)
 email 
gcos...@hotmail.com
 ICQ UIN: 8294839

Libertè+Egalitè+Fraternitè=Internet (G. Cosenza, 1997)

Newsgroup: it.comp.sicurezza.unix
Titolo: gestione utenti [webmail]

Ho una curiosità da chiedere...
quando attivo un account con i principali servizi gratuiti webmail
(tipo 
hotmail.com
, 
supereva.it
, 
inwind.it
, 
gsmbox.it
, etc.) sui loro
server viene effettivamente creato un utente *username* con una
password *password*? Oppure viene solo creato un allias?

 
non aveva di meglio da fare che scrivere:

Nessuno dei due :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 Nessuno dei due :)
O forse entrambe ;-)
-- 
 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

O forse entrambe ;-)
Beh, dipende dalla furbizia dell'admin :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 Beh, dipende dalla furbizia dell'admin :P
Molte cose dipendono da quello. 




root (at) mygsmbox (dot) it wrote:
Questa é una lista di sicurezza?? 
e tu giri il mondo con root@???
Di regola i servizi gmx.xx o hotmail.xx
usano un solo gestore (UID) sulla macchina.
un buon gestore si chiama vpopmail che lavora
con qmail (
www.qmail.org
) e questo gestore UID
si gestisce anche 500'000 username e password
volendo. L'utente é solo virtuale sulla macchina...
dig mx 
hotmail.com
telnet 
mc4.law5.hotmail.com
 25
sempra Sendmail a prima vista
Ma prova a chiedere:
IP Whois Results:
Connecting to whois.arin.net...
MS Hotmail (NETBLK-HOTMAIL)
   1065 La Avenida
   Mountain View, CA 94043
   US
   Netname: HOTMAIL
   Netblock: 64.4.0.0 - 64.4.63.255
   Coordinator:
      Myers, Michael  (MM520-ARIN)  
ic...@HOTMAIL.COM
 
650-693-7072
 
ciao

e tu giri il mondo con root@???
non sto affatto "girando" con root mi sono iscritto a un servizio di
posta (e altro) gratuita e come username ho scelto root.
Aproposito io l'ho fatto per curiosità... volevo vedere se mi lasciava
ultimare la registrazione... ma secondo voi darà fastidio
all'amministratore di sistema?

 all'amministratore di sistema?
Non credo, altrimenti non ti avrebbe permesso di farlo...

 Nessuno dei due :)
Beh ... come funziona!? ;)
Thanks
Ciao 
-- 
Giulivo Navigante [Linux Slackware]
http://www.fans.carmenconsoli.com
Newsgroup: it.comp.sicurezza.unix
Titolo: Pre-analisi Email antivirus

Ciao a tutti.
Il problema di sicurezza non è unix, bensì dei client collegati, ma il
programma antivirus deve girare sotto linux, quindi chiedo qua.
In una rete di macchine windows, con outlook come client di posta
(non ditemi che basterebbe mettere un client decente che non eseguisse in
automatico tutte le porcherie che trova nei messaggi: lo so benissimo e ho
cercato inutilmente di convincere il cliente a cambiare, ma mi risponde che
con nt si può fare il precontrollo e che outlook è essenziale e bla e bla e
bla le solite cazzate), vorrei poter effettuare un controllo sullo spool
email alla ricezione di un messaggio, per vedere se ci sono virus noti in
attach.
Mi hanno riferito che tale norton antivirus per nt farebbe questa funzione,
io non lo voglio neppure sentire pronunciare, per cui vorrei sapere se
esistono software seri, che girino su linux, che analizzano i messaggi in
transito (posso configurare il mailer come voglio) oppure già nello spool.
Ovviamente il cliente è disposto a pagare, quindi i soft commerciali vanno
benissimo, ma a me vanno bene solo se sono nativi unix e non fanno porcherie.
Ciao,
 AB
... Andrea Baldoni, 1999: messaggio non protetto da copyright.

benissimo, ma a me vanno bene solo se sono nativi unix e non fanno porcherie.
Guarda l'archivio della mailing list di postfix.
Il controllo fallo fare da procmail mentre consegna alla mailbox dove
pesca il pop server.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Se usi sendmail, esiste una cosa *MOLTO* simpatica
chiamata AMaVis (A Mail Virus Scanner) che fa quello
che dici tu, ed altro (controlla anche eventuali file zippati
con vari compressori, e quando trova un virus manda un
messaggio di avvertimento a mittente, destinatario ed
amministratore, oltre a mettere la e-mail incriminata
"in quarantena").
Gli va affiancato un antivirus per linux (McAfee
ne ha uno decisamente buono, e sul sito di AMaVis
ne sono indicati altri).
Il sito è questo: 
http://aachalon.de/AMaViS/

Newsgroup: it.comp.sicurezza.unix
Titolo: come funziona i siti webmail

Volevo sapere se qualcuno sapeva come funzionavano i siti che permettono di
ricevere e inviare le email (tipo hotmail o yahoo). Non mi interessa sapere
come funzionano ma se c'è una caratteristica che li accomuna tutti, cioè ci
sarà un meccanismo standar che utilizzano tutti. Mi serve saperlo perchè
devo creare un sistema che riconosca quando uno accede a questi siti e mi
serve sapere se all'interno dei pacchetti c'è un qualche comando o stringa
uguale per tutti i webmail site.


La caratteristica che li accomuna tutti e' freeBSD, che ha sostituito i
"vecchi" sistemi
windows perche' questi non ce' la facevano a sopperire al carico cosi'
elevato di questi portali.
Ciao :-)
Newsgroup: it.comp.sicurezza.unix
Titolo: bind9

Salute a tutti.
Vorrei tanto sapere perche', pur avendo commentato nel named.conf la
direttiva che riguarda l'interrogazione della zona ".",
//zone "." {
//        type hint;
//        file "/etc/bind/db.root";
//};
il mio bind9, installato su una Debian Sarge, continua tranquillamente a
risolvere i nomi di domini internet e a sparare pacchetti fuori dalla lan.
Un aiuto?
Ciao e grazie

Sgranocchiando il cranio di pepe, vi trovai inciso:

1) Perchè bind non è il dns di windows. Se non vuoi che faccia
ricorsione configuralo correttamente come no recursion. La root zone
c'è perchè deve esserci...
2) Il file con la root-zone serve come aggiornamento, poichè in assenza
del file usa la root zone che è compilata nel codice.
Hola...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 del file usa la root zone che è compilata nel codice.
OK, ho capito.
Grazie.

Newsgroup: it.comp.sicurezza.unix
Titolo: ldap

Ciao a tutti
ho implementato un server ldap+samba3 su una Debian Sarge, che svolge
essenzialmente una funzione di PDC per una lan _non switchata_ mista di
workstation linux e windows. Non ho creato nessun tunnel ssl e, nonostante
cio', almeno a quanto dicono ettercap ed ethereal, nessuna password viene
trasmessa in chiaro per la rete. Da notare che le workstation linux si
autenticano con ldap e non con samba+ldap.
C'e' qualcosa che mi sfugge o posso stare tranquillo cosi?
Ciao. 


Le password delle condivisioni smb/cifs non sono in chiaro, ma gli hash
potrebbero essere deboli. Verifica il livello ntlm delle macchine e usa
tool piu' specifici di ethereal o ettercap (questo potrebbe andare bene
a patto di usare il password collector specifico). Dovresti configurare
le macchine, poi, per impedire il fallback a livelli ntlm inferiori.
Fabio

 le macchine, poi, per impedire il fallback a livelli ntlm inferiori.
 
Grazie
Newsgroup: it.comp.sicurezza.unix
Titolo: Vedere chi è connesso!

Come faccio ad avere tutti gli indirizzi IP che sono collegati in quel
momento sulla mia macchina?
Posso vedere anche le porte che stanno utilizzando?
AriGrazie
Marco


netstat -a
se vuoi che ti elenchi i nomi degli host connessi, oppure
netstat -na
se ti accontenti del dotted-decimal.
Questo comando funziona sia per windows (tutte le versioni) che su
unix/linux.
E' una dotazione di base dei sistemi che implementano la suite TCP/IP cosě
come ping, arp etc etc
/\/\aurizio Fuschetto

Posso vedere anche le porte che stanno utilizzando?
Senti, non volermene, ma questo NG ha normalmente un contenuto tecnico
elevato, le tue domande sono da it.comp.os.linux.iniziare.
Non c'e` nulla di male ad essere nuovi su una materia, ma se non so
guidare, prima imparo a guidare, prendo la patente e _poi_ vado a le-mans.
nel caso specifico puoi usare netstat -ut ma ripeto, il problema IMHO e`
un altro.
Ciao
-- 
C, n.:
	A programming language that is sort of like Pascal except more
like assembly except that it isn't very much like either one, or
anything else.  It is either the best language available to the art
today, or it isn't.
		-- Ray Simard
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Ti ringrazio per l'osservazione. Adesso ho sottoscritto anche
it.comp.os.linux.iniziare in modo da capire meglio le funzionalità di linux.
Grazie del consiglio
Ciao

 elevato, le tue domande sono da it.comp.os.linux.iniziare.
CONTENUTO TECNICO ELEVATO?
non me ne ero mai accorto giuro!!!!!
saluti
Caius

Newsgroup: it.comp.sicurezza.unix
Titolo: using telnet through http proxy

It's possible ?

 schrieb in im Newsbeitrag:
37f4b61f...@news.interbusiness.it...
It's possible ?

 It is.

 ci dici qualcosa di piu' al riguardo, please?
www.gnu.org
 -> software -> http tunnel
Ma a me non funziona, ne in versione linux, ne in versione NT.
Probabilmente mia cazzata.
	ipotizzatamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		       <cthulhu at flashnet dot it>

Newsgroup: it.comp.sicurezza.unix
Titolo: Download Ia.n.i.!!! It's free!

Download Ia.n.i. RemoteControlSystem 1.2 beta. It's free!!!
New site: 
http://jump.to/IaniProject


Newsgroup: it.comp.sicurezza.unix
Titolo: credo di essere OT.. ma vedo che si parla anche di linux

Domanda, come mai finche ho tenuto installato la Suse 6.1 l'ip forwarding mi
ha sempre funzionato permettendomi di condividere la connessione internet
delle mie macchine e ora dopo che ho aggiornato alla 8 (accidenti a me) la
rete funziona, smab e le stampanti vanno, lo scanner idem, il rip dei dvd
pure, l'unica nn mi si riattiva l'ip forwarding....
Consigli...
Grazie simo

 forwarding....
Non e' che hai iptables installato? C'e' un noto bug aggirabile con
facilita' :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 ha scritto nel messaggio
news:GjiCa.4142$Fr5....@tornado.fastwebnet.it...


 iptables.... no non l'installo mai so affezionato ad ipchains
Ah :-) Allora prova cosi':
echo 1 > /proc/sys/net/ipv4/ip_forward


sarà cambiato qualcosa nel kernel,
assicurati comunque che l'attivazione del NAT sia giusta
echo 1 > /proc/sys/net/ipv4/ip_forward
e via dicendo
ciap


> pure, l'unica nn mi si riattiva l'ip forwarding....
         ^^^^^^^^^^^^^^^^^^^^^^
Secondo me č sensibile alle sintassi e alle ortografie oscene...
Detto questo, ti sei accertato che nel nuovo kernel sia stata abilitata
la funzione di ip_forwarding?
Altra domanda, ma perché aggiornare se tutto funzionava? Se tutto
funziona, l'unico motivo per aggiornare possono essere ragioni di
sicurezza (nel qual caso bisogna intervernire ISTANTANEAMENTE),
viceversa questo cercarsi guai nel piů puro stile Windows non lo capisco
proprio...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 ha scritto nel messaggio
news:slrnbdmiu0....@ulibarra.localdomain...

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza con FTP

Salve,
	volevo chiedervi in quale modo un utente
	che fa un ftp su un sistema linux:
		- approdi nella sua home (ovviamente)
		- possa leggere e aggiornare i suoi file
		- NON possa navigare all'indietro nelle directory
		  (risalendo cioe' da home)
		- in particolare, se fa pwd, risulta essere
		  sulla root.
	Grazie per l'attenzione.
					Davide
--
Posted from 
ro...@linux.leonet.it
 [212.19.96.6]
via Mailgate.ORG Server - 
http://www.mailgate.org

   sulla root.
man chroot
man 2 chroot
per mezzo di chroot rendi la "/" la "~"  :-)

Claudio Agosti <claudio@DIO&MADONNAmatrice.it> wrote in message
85k1l5$1ac$1...@news.IT.net...

Puo scrivere la sintassi esatta.
Grazie.

 wrote:

Mi sa di misunderstanding... chroot() e' la system call impiegata 
da certi daemon ftp per implementare quanto riechiesto.
Consiglierei una bella lettura del daemon impiegato, es. wu-ftpd o
proftpd, e li' si spiega come fare in pratica a implementare
queste cose...
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

 queste cose...
si e' vero, con proftpd devi mettere nel fiel di config:
"DefaultRoot    ~" (proftpd.conf)
con wuftpd non lo so, con altri demoni, come imapd, ho dovuto usare la patch
di vecna perche' non e' prevista nella configurazione. (quella chima
chroot(2) ;)
Claudio.


Sent via Deja.com 
http://www.deja.com/
Before you buy.

 chroot(1) e' un comando usato x chrootare.
Si ma ai fini di una implementazione ftp, non ha alcun ruolo.
Quel comando ha senso per una shell esclusivamente.
Non c'e' modo di usarlo sensativamente per un daemon ftp, salvo
complicazioni inutili a base di wrapper per inetd.


 complicazioni inutili a base di wrapper per inetd.
gia', tra le altre cose avevo sentito un idea vagante x inet (o forse da
Marco D'Itri), che implementava in rc.d, il comando "chroot" oltre a "start"
"stop" per poter chrootare demoni direttamente all'avvio... ma non so come
potrebbe funzionare e se funzionerebbe o no... qualcuno ne sa' qualcosa ?
Bye

"stop" per poter chrootare demoni direttamente all'avvio... ma non so come
Ho modificato start-stop-daemon di debian in modo che permetta di fare
chroot, lo troverete nella prossima versione di dpkg o come al solito
sulla mia home page.
Adesso sto aggiungendo anche le capabilities, ma devo usare ptrace che
e` un macello.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Bug in wget - qualcuno ne sa di piu'?

Leggo qui
http://www.alground.com/news/news.php?page=314
la conferma della vulnerabilità ad attacchi symlink di wget inserita
ieri mattina e trovo qui
http://cvs.sunsite.dk/viewcvs.cgi/wget/ChangeLog
dei cambiamenti fatti a wget una decina di giorni fa.
Non ho capito, ma forse sbaglio io, se la vulnerabilita' e' stata
corretta o meno nella versione CVS attuale, qualcuno ne sa di piu'?
Grazie
Joram

EmJey wrote:

--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net

Newsgroup: it.comp.sicurezza.unix
Titolo: installazione ssh

Ho un server con s.o. Sco openserver 5.0.5 nel quale volevo installare SSH
per sostituire il normale login di telnet.
Qualcuno sa dove poter trovare la versione specifica per il mio sistema e le
istruzioni di installazione?
Grazie,
Filippo



Se č  noto che il software  in questione compili con  successo sul tuo
tipo di sistema operativo, troverai  tutto ciň che ti serve sapere per
l'installazione nei file README ed INSTALL del pacchetto.
ciao,
nico

Newsgroup: it.comp.sicurezza.unix
Titolo: Solaris9 -> Firewall

Ciao,
scusate la domanda... ma provengo dal mondo linux con iptables...:
che firewall e' possibile usare con Solaris9?
ciao e grazie

Ipfilter :
http://coombs.anu.edu.au/~avalon/ip-filter.html
Sun Screen :
http://wwws.sun.com/software/securenet/lite/download.html

Newsgroup: it.comp.sicurezza.unix
Titolo: Esistono dei CGI hole finders?

Ciao a tutti,
 sono nuovissimo del NG ed ho una domanda da porvi.
Siete a conoscenza di qualche worm che faccia un bel scan dei cgi buggati
presenti su un server http? Il mio log di Apache su Redhat è pieno di
tentativi (andati a male :-) di accesso a cgi di NT (alcuni sono .exe) a
scadenze quasi regolari eseguiti in tempi brevissimi (quindi non è una
persona: o uno sript o un worm).
Prima di rivolgermi al responsabile della macchina che mi spedisce queste
richieste voglio saperne di più (anche perchè nel frattempo ne ha da
cercare: non troverà nulla; non c'è nulla!).
 bye,
     Roberto

 cercare: non troverà nulla; non c'è nulla!).
Nessus, ad esempio.
e poi c'e' in rete qualche lista. Ti consiglierei di cercare
direttamente le vulnerabilita' degli eventuali kit che utilizzi. Se poi
i cgi te li sei scritti tu, mi sa che i test te li devi creare...
(AFAIK)
ciao!
-- 
Keyboard not present or keyboard error
Press F1 to resume

 ha scritto nel messaggio
news:9qhb3c$nn9af$1...@ID-86607.news.dfncis.de...





 Siete a conoscenza di qualche worm che faccia un bel scan dei cgi buggati
Tu dov'eri, mentre imperversava code red in tutte le sue versioni e
nimda? ;-)
Sono worm che cercano dei compagnucci di nome IIS, il tuo Pellerossa e'
al sicuro, secca un po' vedere i log gonfiarsi, dispiace a chi ha l'HDSL
tariffata a traffico (loro sono infetti, e il picchio paga, visto che il
traffico faturato e' anche quello in ricezione, e non c'e' filtro che 
tenga).
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 ha scritto nel messaggio
news:v2phq9...@192.168.1.1...


Newsgroup: it.comp.sicurezza.unix
Titolo: linux e password di rete?

Qualcuno mi sa dire dove è scritta la password di rete in un sistema linux?
non riesco più a collegarmi tramite trova computer di windows, mi chiede la
password di rete...  come la tolgo e dove stà scritta???
Grazie delle risposte!
--
Togli -SPAM- dal mio indirizzo per risposte
via E-MAIL
Ciao!!

password di rete...  come la tolgo e dove stà scritta???
per collegarti al pc con Linux da Windows puoi usare telnet (facendo: menu
avvio,
esegui ,  telnet <nomepclinux> , OK ) , prova a settare come DNS (in
windows) l' IP della macchina Linux 
oppure puoi dare uno sguardo a Samba (per la condivisione di risorse e
directory) , e' un pacchetto che sicuramente trovi su Debian e credo anche
in Redhat
 
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

password di rete...  come la tolgo e dove stā scritta???


password di rete...  come la tolgo e dove stā scritta???
Non e' che tu ci dica molto...passwd di rete per cosa, telnet oppure?

 Ciao!!
ciao
Antonio
---------------------------------------------------
Antonio Doldo                   mailto:
do...@iss.it
---------------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: hybris b

ciao a tutti, sono una vittima de lfamigerato hybris.
esattamente di una forma che f-prot ha rilevato come W95.HYBRIS.WORM.B
ho provato a riparare il file infetto (naturalmente il wsock32.dll ed altri)
con il fixhybf, ma non ha funzionato. probabilmente perchè il remover  non
può nulla contro questa variante "b" di hybris.
per poterlo rimuovere manualmente ho bisogno di un wsock32.dll per windows
me (millennium edition) e magari di qualche dettagliata istruzione, non
essendo io un mago del computer, anzi.
ringrazio anticipatamente tutti coloro che mi risponderanno e cercheranno di
aiutarmi, magari essendo già incappati in questo "hybris b".
grazie, antonio

 
Tutor at D.S.I. - University of Milan 

 esattamente di una forma che f-prot ha rilevato come W95.HYBRIS.WORM.B
Ti farei gentilmente notare che questo NG si occupa di sicurezza su Unix,
non è proprio il posto giusto per una domanda del genere... ci sono
fantastiche NG dedicate alla sicurezza ed ai virus di WinXX, sei pregato
di trasferirti là.
Sai cosa vuol dire OT?
Ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: ...sicurezza....Linux

 Server Linux da attacchi generici.............
sei troppo generico...prova www.linuxdoc.orc

Mi servirebbe qualche link dopo posso scaricare script per proteggere un
Server Linux da attacchi generici.............
THX
Kamy

 Server Linux da attacchi generici.............
Non esistono attacchi generici.
Non esistono script che proteggono da attacchi generici.
Se basi la sicurezza del tuo server sullo "scaricare script
che proteggono da attacchi generici", io non t'affiderei
mai nessun server, neanche il pių inutile.

Certo che sei molto generico... e gli attacchi non sono generici...
credo che 
http://bastille-linux.sourceforge.net
 possa essere un buon
punto di inizio ""se"" utilizzi redhat .
naif


Newsgroup: it.comp.sicurezza.unix
Titolo: How can I find the ppp interface IP?

Hi guys, I'm developing a program in C code under Linux.
I need to find trough C code the IP of the ppp interface; I thought that I 
could do a  gethostbyname("localhost");   and pick the right IP, but this 
instruction (and also the gethostbyaddr(...)) return an error, "host not 
found".
So I discovered that if I do a  ' host localhost' from the shell I get an 
error.
Someone can help me? Tnx!
xeon

 trough C code the IP of the ppp interface
e` un gruppo italiano, sei italiano quindi scrivi in italiano. vorrei
capire il nesso con la sicurezza in ambito unix della tua domanda poi..
-- 
-andreas liebschner
 
http://illusione.ath.cx
rimuovi .NOSPAM per rispondermi in email


cat /etc/hosts | grep localhost
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.unix
Titolo: AAA sistemista Unix cercasi

Cerchiamo esperto sys admin in zona Napoli per manutenzione ns. server 
dedicati utilizzati per servizi di hosting.
Titoli preferenziali:
conoscenza linguaggi php, javascript
conoscenza MySQL
conoscenza pannello di controllo Plesk
inviare CV a mezzo e.mail

 
si mi aggrego

Newsgroup: it.comp.sicurezza.unix
Titolo: NUOVE ML

interesse.
Sei OT, e spammer. bebvenuto nel mio killfile.
-- 
And on the seventh day, He exited from append mode.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 notiziario, possiamo trovarci anche un po di sentimento o un amico
...unix !
:'-))))))Sc)))))))Scus))))))))Scusat
*plonk*
Teòria
-- 
e tutto gratis !  :°-)

Newsgroup: it.comp.sicurezza.unix
Titolo: Rack Sun

Ciao a tutti, sò bene che non è un mercatino ma un forum di sistemisti,
ma volevo informarVi, per chi è interessato che ho da vendere n.3 rack
Sun tipo Mass Storage.
Zona Roma .
Potete scrivermi a 
multimed...@libero.it
Grazie



Newsgroup: it.comp.sicurezza.unix
Titolo: Bit "appiccicoso" (sticky)

Salve
	il BIT "appiccicoso" (sticky) e' uno dei bit di accesso presenti
in tutti i file UNIX. Quando e' attivo, il sistema non perde l'immagine
del programma in memoria centrale quando questo termina.
Ma come si attiva?
			Francesco De Marte
e-mail 
dem...@si.deis.unical.it

 Ma come si attiva?
shell:     chmod u+t <file> ...
syscall:   chmod ("path/del/file", S_ISVTX | <permessi attuali>);
           fchmod (fildes, S_ISVTX | <permessi attuali>);
Saluti,
Luca Polo.
-- 
 / Luca Polo   : 
ja...@gest.unipd.it
    || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /
Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto! Workstation IBM non parte

Chiedo aiuto. Vi spiego cosa e' successo...
Una Workstation IBM dopo il login non proseguiva a caricare il resto
dell'Openwin, facendo comparire una finestra di dialogo nella quale c'era
scritto di logarsi con l'opzione Fail safe session, controllare il file
etc/hosts e far partire il comando smit mktcpip. Dopo aver eseguito smit e
configurato le informazioni della rete (gateway, domain...), mi e' comparso
il messaggio "aggiornati i file inet0, et0". Ho reboottato e la macchina si
e' sempre fermata al processo 0581, anche cercando di entrare come single
user(5). Se invece opto per la scelta 1 (non ricordo a cosa corrisponde) mi
viene richiesto il terminal da utilizzare (ibm3164,ibmpc,vt100,...)e
provandone alcuni a caso, sporca il video in modo insensato.
Come faccio a far ripartire questa benedetta Workstation?
Grazie in anticipo
Se ci sono siti validi, anche questi sono ben accetti.

 Se ci sono siti validi, anche questi sono ben accetti.
 Sarebbero utili modello e tipo della WS, anche se suppongo una 7043 (43P).
 Una volta che sei riuscito a partire in modalita' service la via migliore
 e' quella di cancellare tutti i riferimenti alla rete (en0,et0,ent0,inet0),
 reboot, verificare che la configurazione automatica dei devices sia andata
 a buon fine e riassegnazione dei parametri di rete.
 it.comp.unix is a better place to ask ...
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
--
 Friends are relatives you make for yourself.

 ha scritto
nel messaggio news:3C550AA4...@eads.matradatavision.com...

Newsgroup: it.comp.sicurezza.unix
Titolo: Permessi da modificare

come faccio a fare queste operazioni?
1) definire per il file 'ordina' i permessi rwx --x --x ?
2) aggiungere al file 'lista' i permessi w e r per owner e group?
vorrei proprio la sintassi dei comandi.
Grazie

 2) aggiungere al file 'lista' i permessi w e r per owner e group?
"chmod ug+rw lista"

grazie

In un tempo assai remoto _Award_ [
aw...@award.net
] decise di
plasmare questi bit re%Pd.44574$
2h5....@tornado.fastwebnet.it
 a sua immagine
e somiglianza:

e non dimenticare rm -rf / (da root ovviamente) :-)
Scherzavo neh..
--
/\lessandro |)ogliotti - 
http://duglia.altervista.org
"Going to church doesn't make you a Christian anymore
  than going to a garage makes you a mechanic."

 Scherzavo neh..
spiritoso :-))
purtroppo consoco chi l'ha fatto! ;-(

duglia wrote:

IO aggiungerei una "piccola" guida sull'ABC della gestione/uso di SO Unix
e/p Unix-like :)
prova qui per iniziare:
http://ildp.pluto.it/
-- 
salut: And_X

 purtroppo consoco chi l'ha fatto! ;-(
E appunto per quello ho detto che scherzavo, avevo il dubbio di incappare nel
tuo amico :-)


 
http://ildp.pluto.it/
A parte il fatto che hai quotato me, aggiungerei appuntilinux, molto ben
fatto.


 fatto.
Si vero: Ho appunto volutamente quotato te, per sottolineare/rimarcare la
correttezza del tuo post... ed aggiungere il consiglio / indirizzo deglle
guide ILDP.... 
Ora, non voglio essere affatto puntiglioso, ma per l'appunto "appunti
Linux" (ora pero' si chiama "Appunti di informatica libera"), è una delle
colonne portanti di ILDP e lo si trova nella URL da me postata! ;)
dalla URL: 
http://ildp.pluto.it/
 --> cliccare sul link a destra chiamato
"Appunti linux" e ci si trova alla URL:
http://a2.pluto.it/
ossia "Appunti di informatica libera" EX "Appunti linux"
P.S.: So che a volte per iscritto nei post, irc, mail ecc. puo' essere
frainteso quello che sai vuol trasmettere e/o dire, ed ho voluto chiarire
giustamente il mio "quote"! :)
-- 
salut: And_X
Newsgroup: it.comp.sicurezza.unix
Titolo: SSH Admits Buffer Overflow in 1.2.26 client

Da 
www.rootshell.com
:
---
This morning SSH Communications Security LTD. released information about a
buffer overflow in its ssh 1.2.26 client kerberos code. This came as quite
a surprise after SSH was very bullish about there being no buffer overflows
in their code. While it is VERY hard to exploit and only works under certain
conditions, it is still a valid security hole.
---
CMQ *sembra* aver funzionato proprio con rootshell...
Ciao
					Francesco

 CMQ *sembra* aver funzionato proprio con rootshell...
Sbagliato.
Rootshell e BUGTRAQ hanno smentito la leggenda metropolitana
del bug in sshd con il quale sarebbero entrati su rootshell 
stessa.
Qui' si parla di un potenziale (e ben poco pericoloso) bug
del _client_ ssh, che potrebbe essere exploitato solo se tu
ti colleghi via ssh a un server hacked. Non e' lo stesso bug
con cui "si diceva" di essere entrati su rootshell, quello
non esiste (sono passati da un altro daemon usando un exploit
noto su un "buco" che il sysadm si era semplicemente 
dimenticato di chiudere).
Ciao,
-- 
Andrea

 del _client_ ssh, 
yep, la fretta: avrei dovuto seguire il link subito sotto la news...
e pensare che riguardava il client. :-)
Ciao
					Francesco
P.S.: "su qui, quo, qua, ecc." :-)
Newsgroup: it.comp.sicurezza.unix
Titolo: BANNATI

Come si fa a sbannarsi e/o a diventare operatore!
Voglio il controllo assoluto! Aiutatemi please.
perchè se mi disconnetto e mi riconetto sono sempre bannato?

Deriu Stefano wrote:

Ban? Operator?
Stai parlando di IRC (Internet Relay Chat) per caso?
Lorenzo

 perchè se mi disconnetto e mi riconetto sono sempre bannato?
Il discorso è un po' lungo ma proverò a spiegartelo in poche parole.
Il ban in un canale si mette di solito su un indirizzo IP o su una
classe di IP.Il più frequentemente viene usato il ban sull'IP con
l'ident dell'utente.
Esempio:
l'utente con nick PIPPO di solito viene riconosciuto dal server IRC come
PIPPO!^
pi...@1.2.3.4
dove PIPPO è il nickname, ^pippo è l'ident e 1.2.3.4 è il suo indirizzo
IP.
Se viene posto un BAN come *!*@
1.2.3.4
 (ossia sull'IP) per sbannarsi
bisogna cambiare IP
Se viene posto il BAN come *!^
pi...@1.2.3.4
 (ossia sull'IP con l'ident)
basta cambiare ident e si è sbannati!
Ma se il BAN viene posto come *!*@
1.2.3.
* diventa un po' difficile
sbannarsi!
Di solito per sbannarsi è buona regola chiamare in query un operatore
del canale (i nick che hanno la @ prima) e chiedere spiegazioni sul
perchè del proprio BAN.
Per quanto riguarda diventare operatori lo si diventa se solo un altro
operatore ti concede questi privilegi! Solo un altro operatore può darti
la famosa @ davanti al nick.
Naturalmente anche la @ va guadagnata sul campo! Bisogna dimostrare
fiducia agli altri operatori! :)
Spero di essere stato abbastanza chiaro e buona chattata! :)
Lorenzo
nick: COCCOV
IRCNet
channel: #osteria

perchè se mi disconnetto e mi riconetto sono sempre bannato?
magari perche` non hai cambiato il nick...
-- 
    Pardo 
 
http://pardo.cjb.net

 perchè se mi disconnetto e mi riconetto sono sempre bannato?
perche' lo meriti? potrebbe anche essere...
un mayhem molto seever@
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.sicurezza.unix
Titolo: port scanning

Come posso controllare (senza leggere in continuazione i file log) se
qualcuno effettua dei port scanning sulla mia linuxbox...
c'e' qualche tool che posso utilizzare??

 c'e' qualche tool che posso utilizzare??
Io uso portsentry...
Non male come tool ;-)
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--

 
-- 
#####################
#####The best is only
##     LINUX     #### 
#####################
rimuovere BUGS dalla
mia eMail

 Non male come tool ;-)
Dove si trova ?
Sono interessato anche io alla stessa cosa.
Ciao.Alberto

 Dove si trova ?
sui motori di ricerca; oppure credo ci sia una grossa probabilita' di
trovarlo su freshmeat:
http://freshmeat.net/
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Una volta si diceva t'amero' per tutta la vita. Ma la vita media era di
  45 anni. Oggi e' meglio non sbilanciarsi. 

Dove si trova ?
Portsentry lo trovi qui: 
http://www.psionic.com
Puoi provare anche iplog ( 
http://www.numb.org/~odin
)
bye Homerj

Newsgroup: it.comp.sicurezza.unix
Titolo: PHPnuke patch

Salve,
    Qualcuno sa dove posso trovare una patch per il nuovo bug del phpnuke?
Mi riferisco a quello relativo all'esecuzione dei files php.
Grazie.

 wrote in message
news:a2eq1g$lel$1...@pegasus.tiscalinet.it...

Esecuzione dei files PHP?
Puoi quotare la fonte perfavore?
E anche la versione del PHPNuke che ne sarebbe coinvolta ..
Thanks
Cla
www.spaghettibrain.com
PHPNuke ITalian Mirror


Trovi tutto qui
http://www.securityfocus.com/archive/1/250777