mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Controllare le patch di una rete

Esiste qualche sistema che, automaticamente, mi permetta di
controllare le patch di tutti gli applicativi e sistemi operativi
della mia rete, senza perdere una vita in giro per newsgroup e siti
internet. La rete in questione comprende Microsoft, Linux (Red Hat) e
Solaris...
Grazie.

 Solaris...
hai dimenticato qualcosa o hai finito? no sai...:)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 hai dimenticato qualcosa o hai finito? no sai...:)
No, questa č la mia situazione.

...

Ho trovato un nuovo tool che sembra molto utile: si chiama PatchAgent
e si trova al sito 
www.niscent.com
. Riesce a tracciare (avviso e
download) in modo automatico Microsoft, Red Hat e Suse Linux e Novell
(ma non Solaris...).
Tra l'altro il costo sembra essere indipendente dal numero dei PC in
rete...

Marco Iori wrote:

Per Linux:
http://www.mat.univie.ac.at/~gerald/ftp/autoupdate/index.html
Per Solaris:
http://sunsolve.Sun.COM/pub-cgi/show.pl?target=patchk
Credo che grosso modo sia quello che potrebbe fare al caso tuo.
ciao,
                 vanni

 > internet. La rete in questione comprende Microsoft, Linux (Red Hat) e
per Windows:
Network Security Hotfix Checker 3.31 for Windows NT, 2000 and XP
http://www.microsoft.com/downloads/release.asp?ReleaseID=31154
aggratise....
poi ci sarebbe "Retina" by eeye (
http://www.eeye.com/html/Products/Retina/
)
che fa un check totale sulla Sicurezza della LAN attraverso la logica di un
Network Scanner
evoluto, riconoscendo su quali macchine mancano le Patch ed indicandoti una
serie di informazioni su dove reperirle, cosa rischi...ecc ecc..
ciao
--
GRCorp. At Granada Corporation© Damage Incorporated

controllare le patch di tutti gli applicativi e sistemi operativi
Mi riaggancio a questo vecchio thread per segnalare:
http://opensource.isc.vt.edu/products/daisy/
Development Status: 5 - Production/Stable
Environment: Console (Text Based)/Win32 (MS Windows)
Intended Audience: End Users/Desktop/System Administrator
License: GNU General Public License (GPL)
Operating System: MS Windows 2000 (except for DataCenter)
Programming Language: Winbatch (
http://www.windowware.com
)
Topic: Security/System
Open Source, per Win2k, non l'ho provato
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Mi riaggancio a questo vecchio thread per segnalare:
ops! sbagliato newsgroup! sorry! ;)
HappyCactus sbadato.


Marco Iori ha scritto:

Questo credo possa fare il caso tuo, almeno parzialmente...
http://www.gfi.com/languard/lanscan.htm
E' anche freeware. 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	C'č un giorno per seminare e uno per raccogliere...
	Giovedě andrebbe benissimo...
		-- Kipli
Newsgroup: it.comp.sicurezza.unix
Titolo: IPTABLES

Salve a tutti ... ho una macchina Linux Mandrake 9 che uso come
firewall/proxy e' possibile con iptable reindirizzare una porta del
server su una porta di un pc sulla rete locale ??? 
Grazie mille a tutti 
By Mario Machine' 
E-MAIL: 
mar...@suxmario.it
 

 server su una porta di un pc sulla rete locale ???
Un laconico sì può bastare come risposta?
Byez...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 server su una porta di un pc sulla rete locale ???
 iptables -t nat -A PREROUTING -i eth0 -p tcp -s 0/0 -d
xxx.xxx.xxx.xxx --destination-port xx -j DNAT --to-destination
xxx.xxx.xxx.xxx:porta

Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] Caratteri non validi UNIX


|
Ce ne sono altri????
-- 
          Alberto
            alias
         Nuanda®

 Ce ne sono altri????
si decisamente OT. Cmq, tutti quelli che hai detto sono *validi*. Il solo 
carattere non valido e` '/' e '\0'.

 Ce ne sono altri????
Se ti riferivi ai filename quelli che hai indicato sono validi (almeno
su linux), per includerli nel nome di un file basta farli precedere
dal carattere di escape "\".
esempio:
$ touch buttavia\\          # crea buttavia\
$ touch buttavia\*          # crea buttavia*
$ touch buttavia\ buttavia  # crea "buttavia buttavia"
Ciao,
Andrea
PS: Nuanda ? Piaciuto "L'attimo fuggente" ?

Newsgroup: it.comp.sicurezza.unix
Titolo: firewall

ciao
volevo farvi alcune domande su "dove", "quanti" e "quali firewall" usare.
mi spiego meglio :)
ho un'azienda che si connette alla rete tramite linea dedicata, utilizzando
un router, la rete ha un proprio dominio, server dns, server mail e web.
io avevo pensato a 2 firewall uno che protegge la lan, poi i server web e
mail poi un altro firewall e poi il router.
inoltre conviene utilizare firewall hardware o pc con linux/unix?
Potrebbe convenire utilizzare macchine diskless?
grazie

 E devi domandarlo in broadcast su it.comp.sicurezza.* ?
nonchè su icol.sys, aggiungo ;-)
Byez
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

Newsgroup: it.comp.sicurezza.unix
Titolo: Re: Arnold Schwarzenegger Commits Suicide

> 
http://www.theparadise.x-y.net/ArnoldSchwarzenegger.zip
scusate qualcuno ha analizzato questo file?
c'è un .SCR all'interno, se fosse un virus?
-- 
Baci da Deborah ^_^
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 c'è un .SCR all'interno, se fosse un virus?
Non e' "se fosse"... E' UN VIRUS!!!...
Byez,Gio.
_____________________
www.thebluevoices.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Moderiamo questi gruppi..

Salve
    sto notando, come penso tutti coloro che seguono qesti due gruppi,
che lo spamming sta diventando una realtà troppo evidente.Non solo gli
si rsiponde per tutto il crosspost....
Penso, e qui chiamo in causa il moderatore di ICU per propprgli di
moderare anche ICSU, visto che si poarla di sicurezza penso sia il caso
di 'assicurarci' anche una lettura tranquilla....
                                        Byez
--
****************************************************************************
 Michele Nicosia          Puoi scrivermi a questi indirizzi:
[michele.network]
 Servizi Informatici       Reply Modificato *NON usarlo**
[michele.nicosia]
 Editoriale Altroconsumo srl      **Reply modified**
[info.altroc]
 Via Valassina,22
 20100 MILANO                   @
ALTROCONSUMO.INET.IT
****************************************************************************

 di 'assicurarci' anche una lettura tranquilla....
Sono disponibile.
Qualcuno potrebbe obiettare che i messaggi d'allerta dovrebbero
diffondersi il piu` rapidamente possibile e che la moderazione
rallenti tale diffusione. Questo e` vero in generale, tuttavia questi
messaggi vengono inviati quasi sempre dalle stesse persone, persone
che verrebbero immediatamente messe nella lista dei *trusted
users*. In questo modo i loro posts non verrebbero sottoposti alla
solita trafila e la propagazione non subirebbe grossi ritardi.
E se invece di moderare ICSU lo inglobassimo in ICU?
Saluti,
-- 
Stenio Brunetta mailto:
brunett...@tin.it
 *(REMOVE .nospam)*
http://www.dsi.unive.it/~stebrune/
hostname: atomic metaip: 195.31.186.1-62

Newsgroup: it.comp.sicurezza.unix
Titolo: Accesso utenti centralizzato

Ciao a tutti,
ho un problema di questo tipo. Mi trovo in mano 10 server Linux (slack e
debian) con la necessità di gestire gli accessi su diversi demoni in modo
unico. mi spiego: attualmente ho (divisi su questi 10 server)
- 70 vhost (cioè 70 user ftp diversi)
- 15 pagine protette con htaccess
Adesso uso uno user per ogni vhost. Devo però condividere questi dati con la
mia azienda e 3 softwarehouse esterne. O creo milioni di user e divento
pazzo o non so come. Pensavo di creare un sistema dove ogni utente ha una
userID/pwd e da un database decido in modo selettivo cosa si e cosa no.
E' fattibile? Come?
Grazie
Stefano

 ha scritto nel messaggio
news:blpvpn$4bk$1...@newsfeed.nextoneserver.com...


 wrote in message
news:blq54p$k6n$1...@rex.ip-plus.net...


Newsgroup: it.comp.sicurezza.unix
Titolo: NNTP

qualcuno di voi sa consigliarmi un buon news server per linux? Grazie!

 qualcuno di voi sa consigliarmi un buon news server per linux? Grazie!
inn
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall

Dobbiamo "passare" una decina di server da "presa diretta" a "filtrati da
firewall".
Ora i server sono connessi direttamente ad internet con IP pubblici.
Vorremmo installare un firewall basato su Linux (Stiamo valutando Astaro e
Securpoint, se li conoscete i commenti sono graditi ....anche altri
"prodotti" ...). Domande:
1. E' possibile passarli "sotto firewall", nella famosa DMZ, senza
cambiargli gli IP?
(il router del provider ci gira un range di indirizzi, ma non possiamo
manipolare il router e fare subnetting su di esso, e se non erro
l'alternativa e' il bridging (di cui ovviamente so' poco o niente)
2. Ogni server ha almeno 1 IP (i web server parecchi di piu' <grin>);
L'interfaccia "esterna" del firewall dovra'  essere configurata con tutti
gli IP usati?
3.  Ho letto una montagna di documentazione (da Ipchains/Iptables ai docs di
vari firewall, how-to sulla sicurezza, ...), ma in nessun posto ho trovato
risposte concrete a queste domande che mi sembrano piu' essenziali e di base
che non tutti gli esempi di filtri che si trovano in giro. Ho sempre cercato
nei posti sbagliati? (nel qual caso link sono graditi <grin>), sono cose
banali e io non me ne sono accorto?
Grazie, Francesco.

 wrote in message
news:98oq4o$j6b$1...@fe2.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.unix
Titolo: [Firewall] Dati in uscita...

E' utile impostare un firewall perchè blocchi i dati in uscita verso
particolari porte a fini di sicurezza?
Alex

particolari porte a fini di sicurezza?
Beh, direi di si, se non vuoi che i tuoi utenti utilizzino la linea
aziendale per scaricarsi mp3 & ornitorinchi vari...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 aziendale per scaricarsi mp3 & ornitorinchi vari...
Ok, quindi problemi di eventuale banda sprecata. E cosa mi dici riguardo a
problemi legati propriamente alla sicurezza (intesa come violabilità) del
sistema? ...
Ciao e grazie,
Alex

particolari porte a fini di sicurezza?
Usualmente, un firewall deve bloccare *tutto*, sia in ingresso che in
uscita, e far passare solo il traffico *esplicitamente* consentito.
Buttha

Newsgroup: it.comp.sicurezza.unix
Titolo: unisys e printers


Talking about music is like dancing about architecture.
                -- Laurie Anderson


Qui sei fortemente OT. 
Comunque anch'io rimasi di stucco quando non trovai l' /etc/printcap.
quella volta me la cavai leggendo il capitolo apposito su "Essential
system administation" della O'Reilly che consiglio.
Prova dare un'occhiata a 
http://www.washington.edu/R870/Printing.html#HDR4
b.

 b.
ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: covin

Non sono un bambino cattivo ma curiosando su 
www.anticode.com
ho trovato un programmino (covin.c) che manda in palla Linux
e forse anche qualche altro *nix. Forse molti di voi gia' lo
conoscono. In ogni caso mi incuriosiva e l'ho provato su di me.
Il programmino non ha bisogno di acquisire nessun diritto piu'
elevato di un qualsiasi utente. Quello che fa e' una classica
fork() per ognuna delle quali apre una marea di file in una
directory (es /tmp). Su di un kernel 2.0.36 una volta avviato
neanche root con un #killall -9 covin puo' fermarlo! A dire la
verita' c'e' una piccola possibilita' che ci riesca, ma e' piccola.
Insomma niente kernel-panic ma il sistema diventa completamente
inutilizzabile costringendo al reboot hardware.
L'ho provato anche con un kernel 2.2.8: e' un po' meglio nel senso
che #killall -9 covin riesce ad ammazzare l'orda dei processi
impazziti ma il sistema resta ugualmente inutilizzabile.
In enstrambi i casi ho provato a settare /etc/limits in modo
da lagare le mani ai processi di "lamer", il bambino cattivo.
Purtroppo senza risultato. In breve questo diavolo sovraccarica
la macchina a tal punto che qualunque azione di difesa risulti vana.
Penso che sia una cosa abbastanza grave (se qualcun'altro la puo'
confermare) e mi stupisco che anche i kernel piu' recenti siano
vulnerabili. E' veramente pericoloso o ho sbagliato io a difendermi?
Lorenzo Allegrucci

vulnerabili. E' veramente pericoloso o ho sbagliato io a difendermi?
La seconda.
Da questo ti renderai conto di quanto e' difficile
ed importante il compito del sysadmin
( ne devi sapere 1 piu' del diavolo altrimenti sei finito ... )
Saluti, AGX

Esagerato :-)
Infatti senza scomodare i kernel 2.2.x bastava questo:
#renice 20 lamer&
#nice -n -20 killall -9 covin&
#nice -n -20 killall -9 covin&
.
.
.
eccetera, in meno di 10 secondi tutto torna normale.
Era una questione di... priorita!
Il tutto senza ne' limiti ne' quota. Dopo ho installato il quota
con un nuovo kernel e le cose sono migliorate ancora. Comunque
non era necessario :-)
Mi era venuta un'idea: in questi casi potrei tenere aperta una shell
root con valore nice -20, no? Comments?
Lorenzo Allegrucci

root con valore nice -20, no? Comments?
Sorry, non saprei.
Di solito la mi macchina cerco di farla andare veloce :-)
Saluti, AGX

Esagerato :-)
Non e` cosi` esagerato... in universita` da noi (di.unito) gli amministratori
cretini non avevano settato i limiti opportunamente e un utente ha lanciato
uno programmino del genere sul server principale... risultato: reboot
hardware e tutta la rete dipartimentale down per un paio di ore.
-- 
Ciao, Andrea
Newsgroup: it.comp.sicurezza.unix
Titolo: nessus

Ho scaricato i file del nessus (vers 1.0.6) per testare eventuali bug sul
mio sistem, ma non riesco a installarlo.
Scompatto il primo file nessus-librares, do il comando ./configure, make e
make install..e fin qui tutto bene..poi inserisco la stringa /usr/local/lib
nel file /etc/ld.so.conf e infine digito ldconfig.
pare che sia andato tutte per il verso giusto ma quando scompatto e tento di
configurare i file sucessivi mi dice che mancano i file di libreria.
cosa o dimenticato o eventualmente sbagliato???
rigranzio in anticipo chiunque mi saprą aiutare

linka o taglia e copia le librerie e i bin
Un Nietzsche che ci č passato 
-- 
Nietzsche
gpg public key at: 
http://www.niethack.net

Newsgroup: it.comp.sicurezza.unix
Titolo: Di cosa si tratta?

Ciao
Sapete dirmi di cosa si tratta per favore?
Cosa è proto=6? UDP?
Sep 12 00:02:50 server2 kernel: Packet log: input REJECT eth1 PROTO=6
217.64.193.27:2765
 
213.213.77.98:113
 L=60 S=0x00 I=17252 F=0x4000 T=52 SYN
(#15)
Sep 12 00:02:53 server2 kernel: Packet log: input REJECT eth1 PROTO=6
217.64.193.27:2765
 
213.213.77.98:113
 L=60 S=0x00 I=17292 F=0x4000 T=52 SYN
(#15)
Forse è solo un Ping?
Ciao
Giulio

 Cosa è proto=6? UDP?
TCP
Se ricordo bene 1=ICMP, 6=TCP, 17=UDP.
Ciao,
-- 
ap

 ha scritto nel messaggio
news:9no3u9$fnd$1...@zamboni.dsnet.it...


Sapete dirmi di cosa si tratta per favore?
Ident. Non bloccarlo. Non giocare con i firewall se non sai cosa stai
facendo.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 o sbaglio?  :-)
Non e' un attacco, direi. Sullo stare tranquillo, invece, la risposta la puoi
dare solo tu. Fai girare un ident daemon? E' sicuro ? Sei sicuro di volerlo
bloccare ?
Ciao,
-- 
ap

 ha scritto nel
messaggio news:5t3b9f9809i8e2n3e9%m...@wonderland.linux.it...


Giulio, 
scusami se mi intrometto. Ma mi č piaciuta la tua risposta: hai
pienamente ragione.
-- 
+------------- Soldino ---------------+
! "La presunzione č la peggior nemica !
! della conoscenza".                  !
+-------------------------------------+

> Ident. Non bloccarlo. Non giocare con i firewall se non sai > cosa stai
facendo.
Non bloccarlo? Volevi dire non "non loggarlo" o "non dropparlo" (che non è
la sua situazione) immagino.
Fabio

Mi faccio i complimenti per il bel quoting :)
- io -

la sua situazione) immagino.
Non bloccare un servizio di rete e' cosa che ha un preciso significato.

 Non bloccare un servizio di rete e' cosa che ha un preciso significato.
Non so se non hai capito tu l'ironia della mia risposta o se non ho capito
io il tuo intervento.
Tra l'altro non sono pienamente daccordo che *bloccare* abbia un preciso
significato.
Rifo, con meno ambiguità: perchè mai non dovrebbe *bloccare* ident con
REJECT (salvo kernel buggato molto raro)?
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: gran confusione!

Non ne capisco molto di sicurezza, ma dato che devo realizzare un sito
internet con housing in casa mia volevo sapere come proteggere la mia rete
interna dato che utilizzo una connessione adsl con ip fisso sia per la rete
interna che per il server.
Per non saper ne leggere ne scrivere ho telefonato al mio fornitore di
fiducia di networking il quale mi ha consigliato per il badget a mia
disposizione il Firebox SOHO-TC della watch guard. La mia rete ha una
quindicina di utenze
e il server che ha l'indirizzo pubblico è un suse 7.1.
Mi aspetta un'impresa impossibile ho qualcuno sa indicarmi come muovere i
primi passi?
Sicuri di un vostro interesse ringraziandovi anticipatamente vi saluto!
--
__________________________________
Marco Bruno
SID Informatica
Rimuovere la prima b per ottenere la mia email
_____________________________________

 e il server che ha l'indirizzo pubblico è un suse 7.1.
Se usi Linux per condividere la connessione hai sicuramente ipchains, il
firewall del Kernel Linux.
E' buono, semplice, efficace e sopratutto lo hai già, quindi gratis.
Cerca le security how-to e ipchains how-to, ti spiegano tutto
semplicemente.
Con poche righe di regole proteggi il sito e la rete interna.
Ma ricorda che un firewall deve essere BEN configurato per essere
efficace, non lasciare nulla al caso.
Inoltre un firewall layer 3 funziona solo da filtro, non ti assicura dagli
exploit (bachi dei programmi con cui un'attaccante esterno può far danni),
e dalle cattive configurazioni (tipo il binding tra tcp e NetBios che ti
espone la rete interna su internet).
Poi cerca un tool per l'analisi dei log di ipchains e verificali
regolarmente per controllare chi e come sta cercando di entrare.
Usi Apache, spero, aggiornalo alla 1.3.20 e vai sul sicuro,
ciao ciao

Dimenticavo, nel kernel 2.4 il firewall si chiama iptables, ed aggiunge
qualche feature in più, come le connessioni stateful.
Credo che le How-to ci siano già da tempo,
Non ti spiego cosa significano i termini "tecnici" per invogliarti a
documentarti di persona ;)
ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: orpo, non va...

azz.. mo' vediamo

 azz.. mo' vediamo
E due... usare it.test non č meglio?

 E due... usare it.test non è meglio?
Si e' vero, ma dato che bazzico qui, faccio tutto in casa ;-))
ciao :-)
Henry
Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] Terminale in B/N sotto Linux

Salve, 
        vengo subito al dunque.
Sto sviluppando un'applicazione utilizzando ncurses (sotto Linux).
Ho previsto la possibilità che girasse anche su terminali B/N o ancora
più scadennti.
Vorrei configurare una tty in questo modo, però, francamente, non voglio
(e non posso)
perdere troppo tempo nel leggere manpages.
Wualcuno di voi potrebbe dirmi velocemente come fare?
Grazie e scusate per la pigrizia.
PLEASE: rispondermi anche in privato
-- 
                      >////////<
                      / *  * /
                     /   <  /
__________oOOo______/______/_____oOOo_________
    (°>     Giovanni Costagliola   (jancos)
    //\     mailto:
jan...@technologist.com
    V_/_    
http://digilander.iol.it/jancos
______________________________________________
              /      /
             /      /
            (      (    ______
             \      \  /     /#####*** *  *    *
              \      \/     /####*** *  *
               \           /###*** *  *    *
                \         /##*** *  *
                 \_______/#*** *  *    *

Leggiti il manuale dal titolo "linux programmer" o qualcosa di simile. e' in
inglese, ma sulle ncurses sono poche pagine.
comunque non ho capito bene la tua domanda.
se non vuoi usare i colori nei tuoi prog, le ncurses lavorano anche meglio.
non serve dare comandi strani, se non usi i colori le ncurses dovrebbero
adattarsi a tutti i tipi di terminali. comunque se sui terminali piu'
evoluti vuoi usare i colori c'e' una funzione che dice se il terminale in
questione ha i colori o no.
riformula la domanda specificando meglio di cosa hai bisogno,cosi' ti daro'
una mano.

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza in Rete

La Zanzara Software vi invita a visitare il Primo Sito Italiano
dedicato alla Sicurezza in Rete.
News, informazioni e programmi per proteggere il vostro
sistema dalle minaccie del Terzo Millennio.
http://web.tiscalinet.it/zanzarasoftware
Zanzara Software
zanza...@tiscalinet.it


fate CAGARE , vergognatevi
tzè , sicurezza in rete .... con i "computer rubati" ....
Sent via Deja.com 
http://www.deja.com/
Before you buy.
Newsgroup: it.comp.sicurezza.unix
Titolo: ipchains

durante la mia prima configurazione di un firewall con ipchains (redhat
su kernel 2.4), mi e' sorto un dubbio sulla seguente configurazione:
#ipchains -L
Chain input (policy DENY):
target   prot opt     source              destination         ports
ACCEPT   tcp  ------  anywhere           anywhere            http -> any
ACCEPT   tcp  ------  
ns.tiscalinet.it
   anywhere            domain -> any
ACCEPT   udp  ------  
ns.tiscalinet.it
   anywhere            domain -> any
Chain forward (policy ACCEPT):
Chain output (policy DENY):
target   prot opt     source              destination         ports
ACCEPT  tcp  ------  anywhere           anywhere            any -> http
ACCEPT  tcp  ------  anywhere           
ns.tiscalinet.it
    any -> domain
ACCEPT  udp  ------  anywhere           
ns.tiscalinet.it
    any -> domain
con la prima regola (per la porta http) consento al pc di colloquire con
la porta 80 di chiunque, il dubbio e questo:
se un malintenzionato mi sferrase un attaco, modificando le intestazioni dei
pacchetti tcp/ip in modo che risultino provenienti dalla porta 80,
bypasserebbe il mio firewall?
e' sufficente correggere la regola in questo modo?
#ipchains -A input -p tcp  -s 0/0 80:80 -d 0/0 1024:65000 -j ACCEPT
Ciao, Daniele.

 #ipchains -A input -p tcp  -s 0/0 80:80 -d 0/0 1024:65000 -j ACCEPT
Cosě blocchi connessioni da porta 80 alle tue porte minori di 1024 che č buono
perchč tanto il tuo browser apre socket su > 1024. Se poi un malintenzionato
vuole sfruttare un buco di un servizio > 1024 passa. Purtroppo ce ne sono alcuni
tipo il server X11 che permette ad utenti remoti di aprire finestre X ha una
porta alta. perň se riesci ad disattivare tutti i servizi >1024 va ok
Ciao
--
....oppure...usa Linux!
  Dragoneinkakkiato


Sarebbe opportuno inserire una regola che blocchi tutti i pacchetti in
ingresso dall'interfaccia internet (pppx se dialup) con il flag syn
attivo; in questo modo "proteggi" anche e soprattutto le porte >=1024.
mi pare che il flag da utilizzare sia -y.
-- 
Ciao!
HappyCactus
Newsgroup: it.comp.sicurezza.unix
Titolo: BRIGANDS

This is a multi-part message in MIME format.
------=_NextPart_000_01BCA7D7.864976E0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
GO TO THIS  -.......
http://members.tripod.com/~spartako/palio.htm
------=_NextPart_000_01BCA7D7.864976E0
Content-Type: text/html;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML 3.2//EN">
<HTML>
<HEAD>
<META content=3Dtext/html;charset=3Diso-8859-1 =
http-equiv=3DContent-Type>
<META content=3D'"Trident 4.71.0544.0"' name=3DGENERATOR>
</HEAD>
<BODY>
<P><FONT face=3DArial size=3D2>GO TO THIS  -.......</FONT>
<P><FONT face=3DArial size=3D2></FONT>&nbsp;
<P><FONT face=3DArial size=3D2><FONT face=3DArial size=3D2><A=20
href=3D"
http://members.tripod.com/~spartako/palio.htm
">
http://members.tri
=
pod.com/~spartako/palio.htm
</A></FONT></FONT></P>
</BODY></HTML>
------=_NextPart_000_01BCA7D7.864976E0--

This is a multi-part message in MIME format.
------=_NextPart_000_01BCA7D9.9BA8BD00
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
GO TO THIS -.......
http://members.tripod.com/~spartako/palio.htm
------=_NextPart_000_01BCA7D9.9BA8BD00
Content-Type: text/html;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML 3.2//EN">
<HTML>
<HEAD>
<META content=3Dtext/html;charset=3Diso-8859-1 =
http-equiv=3DContent-Type>
<HTML><HEAD><META content=3Dtext/html;charset=3Diso-8859-1 =
http-equiv=3DContent-Type>
<META content=3D'"Trident 4.71.0544.0"' name=3DGENERATOR>
</HEAD>
<BODY>
<P><FONT face=3DArial size=3D2>GO TO THIS -.......</FONT>
<P><FONT face=3DArial size=3D2></FONT>&nbsp;
<P><FONT face=3DArial size=3D2><FONT face=3DArial size=3D2><A=20
href=3D"
http://members.tripod.com/~spartako/palio.htm
">
http://members.tri
=
pod.com/~spartako/palio.htm
</A></FONT></FONT></P>
</BODY></HTML>
------=_NextPart_000_01BCA7D9.9BA8BD00--
Newsgroup: it.comp.sicurezza.unix
Titolo: rilevatore rootkit

Ciao, esiste qualche strumento in grado di riconoscere se su un sistema 
Linux è stato installato uno specifico rootkit, magari identificando delle 
impronte specifiche. Ho usato tripwire ma è solamente in grado di rilevare 
le modifiche ai file e vorrei qualcosa di più specifico. Grazie ciao 
Giovanni


chkrootkit
Fabio

 le modifiche ai file e vorrei qualcosa di più specifico. Grazie ciao
tripwire.
Sembra una battuta, ma non lo e'. Uno un rootkit puo' anche farselo, e
in questo caso il tuo scanner a firme (immagino funzioni come un Anti
virus) non rileverebbe nulla.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 virus) non rileverebbe nulla.
Pensavo che lui escludesse tripwire perchè si trovava a lavorare su macchine
già esposte e quindi in uno stato di partenza non affidabile.
Mi sembra che ormai tripwire sia diventato GPL e quindi non ci dovrebbero più
essere limitazioni nell'utilizzo ma ci sono anche altri programmilli che non
sono male e sono più leggeri nell'utilizzo, tipo AIDE o ViperDB (leggere bene
le modalità di funzionamento;)).
Fabio

 le modalità di funzionamento;)).
...Se il sintomo persiste, consultare un medico... :)
HappyCactus


Fabio Panigatti wrote:

Ok grazie a tutti ciao Giovanni

Newsgroup: it.comp.sicurezza.unix
Titolo: ftp e firewall

Ciao a tutti, ho un problema davvero strano (almeno per me !), ho una
macchina linux (per la precisione una red hat 8) che utilizzo come firewall
sfruttando iptables, la stranezza riguarda l'accesso ad un nostro server ftp
(il server ftp ha un ip privato che viene nattato attraverso la macchina
linux con un ip pubblico) che consente l'accesso sia in modalità passiva che
in modalità attiva e io vorrei che funzionasse solo in passive mode.
Ho provveduto a carica i moduli ip_nat_ftp e ip_conntrack_ftp ed inoltre
all'interno dello script vi è la regola:
iptables -t nat -A PREROUTING -p TCP -i $INET_IFACE -d $HTTP_IP --dport
21 -j DNAT --to-destination $DMZHTTPIP
dmzhttpip fa riferimento al server ftp
inoltre:
iptables -A FORWARD -p TCP -i $INET_IFACE -o $DMZ_IFACE -d
$DMZHTTPIP --dport 21 -j allowed
come posso fare per far si che la modalità attiva non sia disponibile e
quindi i client ftp devono fare necessariamente accesso in modalità passiva
?
Qualora servissero altre informazioni sono a vostra disposizione !
Grazie e buon lavoro.
                 - Salvatore

 wrote in message
news:bljk0i$d2o8k$1...@ID-111441.news.uni-berlin.de...



Ciao e grazie per la risposta, però non credo affatto che sia una
configurazione da fare lato server-ftp, piuttosto sono le regole del
firewall a decidere o meno cosa si può fare e cosa no.
Ciao.
-- 
                 - Salvatore

Newsgroup: it.comp.sicurezza.unix
Titolo: fare da gateway su debian con sicurezza

Ciao amici,
devo fare una cosa,
in pratica devo fare da gateway su un pc con debian stable,
che ha 2 schede di rete, una va alla lan (che deve uscire verso
internet) l'altra va su internet.
e in piu' voglio mettere un po di regole su iptables o qualche
firewall in modo che da internet riescano a farmi fare da gateway,
mi consigliate qualche link interessante su qualcuno che ha fatto
qualcosa di simile..
mi serve documentazione come mettere su un gateway che da accesso a
internet alla lan, e documentazione come mettere regole su iptables in
modo che da internet sia tutto bloccato ma da dentro si riesca ad
uscire.
pls datemi qualche cosiglio.

 qualcosa di simile..
[...]
cerca nei vecchi messaggi con google *IPcop* troverai un sacco di roba
risparmierai del tempo e prenderai 2 piccioni con 1 fava :-)
la homepage qui:
http://www.ipcop.org/cgi-bin/twiki/view/IPCop/WebHomeit
se no preparati a studiare un bel po di roba, ad esempio :
ti consiglio di cercare nella documentazione di Debian ad esempio qui:
http://www.debian.org/doc/manuals/securing-debian-howto/ch2.it.html
e leggiti qualche HOWTO su MASQUERADING/IPTABLE, ad esempio :
http://it.tldp.org/HOWTO/Firewall-HOWTO-6.html
http://www.pluto.linux.it/journal/pj0207/personal_fw.html#init
http://snipurl.com/71yv
Ciao!
LL
Newsgroup: it.comp.sicurezza.unix
Titolo: una domanda

avrei un dubbio da esporvi, da qualche mese mi occupo di un server linux 
RedHat advserver e mentre cercavo di "guadagnare" un pò di spaziodisco 
libero ho scoperto che le dimensioni dei file /var/spool/mail/utentex 
  /var/spool/mail/utentey hanno dimensioni di 600M e 800M, ora la mia 
domanda è questa: come posso pulire i file?
non credo che possa semplicemente rinominare in old e ricrearlo con un 
touch, posso usare il "logrotate"? potreste indicarmi un modo pulito e 
semplice per fare il lavoro?
grazie mille in ogni caso
M

 semplice per fare il lavoro?
Imposti la dimensione della mailbox ad un valore pari a 10KB + la dimensione
della casella più grande. Non fare altre operazioni toccando le caselle di
posta che sono informazioni sensibili e ti tagliano a fette.
-- 
Per rispondermi, togli il nome del poeta



Allora:
sono due mailbox. a questo punto devi vedere perche' hanno delle mailbox
cosi' sostanziose: innanzitutto e' giusto che le abbiano? se sono cosi'
grosse e sono mailbox legittime digli di scaricarsi la mail dal server, se
non sono mailbox 'legittime' puo' benissimo trattarsi di mail create da
dei cron con degli errori o smplici output. quindi va corretto il cron.
insomma, se non sono mailbox 'normali' dacci un'occhiata e poi, al limite,
elimina.
-- 
Cristiano Deana, Biella.
Membro del G.U.F.I., Gruppo Utenti FreeBSD Italia
http://www.GUFI.org/
 && 
http://utenti.gufi.org/~cris/
ML gufi: 
http://liste.gufi.org/
 && Search: 
http://www.gufi.org/GUFI/cerca

Grazie Nicolas, grazie Zefram e grazie Cristiano per l'aiuto,
mi scuso per avervi rubato del tempo prezioso :-) alla prox.
ps: ho visto che Cristiano è un membro dei GUFI, complimenti,
     ho iniziato ad usare FreeBsd da qualche mese e ne sono entusiasta
     anche se ancora trovo molte difficoltà ad orientarmi.
Un saluo a tutti
9grammi
govegan


Ciao,
ho risolto utilizzando elm, quando si digita "q" per uscire dal 
programma infatti ci viene chiesto se si vogliono spostare i messaggi 
nella directory "mail" e salvarli sul file "ricevute" (un file per 
ciascun utente), una volta qui lo storico della corrispondenza può 
essere zippato e rinominato a proprio piacimento senza provocare danni.
un grazie di cuore a tutti
9grammi
Newsgroup: it.comp.sicurezza.unix
Titolo: distribuzione per server

Salve,
    ho letto anche altri post già fatti su quale distribuzione usare per un
server, ognuno ha dato una sua opinione, ma non le motivazioni...
Ho visto comunque che gli orientamenti sono verso Debian, FreeBSD, OpenBSD e
Slackware.
Sapreste dirmi i motivi per i quali scegliere una delle 4?
Il mio hosting ha ad esempio 47 server tutti con FreeBSD e a dire la verità
non sono mai down.
Mi hanno poi detto che Debian è buona per la sicurezza e per il fatto che si
possono fare molte modifiche senza restart.
Grazie 1000!

 possono fare molte modifiche senza restart.
Di solito, come per tutte le cose (antivirus, office applications, etc) 
ognuno sceglie quella che piu'ģ gli si confa'. Io ho esperienza con 
Debian e RH, e se dovessi coinsigliare qualcosa, lo fare certamente per 
la prima... ho guardato un attimo FreeBSD e non mi ha fatto grande 
impressione, mentre OpenBSD e' decisamente ben fatta... Del resto si dice 
che OpenBSD sia uno degli unix piu' sicuri, se non altro perche' negli 
ultimi due anni non ha avuto un remote exploit... la debian ha il grosso 
vantagio di essere molto ben curata, i pacchetti sono ben selezionati tra 
quelli free soprattutto dando un occhio appunto al discorso sicurezza: 
del resto tra tutte debian e' quella che esce con nuove release con minor 
frequenza, proprio perche' prima che i pacchetti passino da unstable o da 
testing a stable ne passa parecchio tempo... Certo anche su debian 
bisogna raffinare moltissimo la configurazione, soprattutto io consiglio 
una installazione minimale (linea di comando e basta) e soltanto 
successivamente l'installazione dei programmi necessari...
di OpenBSD ho solo una ottima impressione, dettata dall'installazione 
assolutamente essenziale (nessun pacchetto, te li installi a mano dopo) 
ma non dall'uso diretto, purtroppo (anche se ho cominciato a leggere il 
man del PF e sinceramente l'ho trovato forse anche meglio di IpTables...)
Just my 2 (euro)Cents...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

anche meglio di IpTables...)
senza forse. peccato che e` cambiato nella 3.0.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 oftp..).
Uhm, in effetti su 
www.openbsd.org
 si legge "Four years without a remote 
hole in the default install!", e considerato che la "defualt install" non 
install alcun che'... ;)

Newsgroup: it.comp.sicurezza.unix
Titolo: Trovare IP con Email...Possibile?

Trovare IP con Email...Possibile?
è possibile trovare l'IP dinamico assegnato conoscendo ev. l'email della
persona in questione? Se sì, come? Con quale programma? So già che ICQ
lo mostra... mi interessava chi non era collegato ad ICQ o altro
Grazie
--
Automatic posted from [194.243.107.130]
via Mailgate Server - 
http://www.mailgate.org

 Grazie
Beh... veramente ogni E-mail ha l'IP di chi l'ha mandata negli
headers. Hai mai provato a dare un'occhiata?
Oppure tu intendi un indirizzo e-mail. Nel qual caso non c'entra
assolutamente nulla.


     Key fingerprint = F8 42 1F 72 A2 9D 00 A4  86 B1 95 6E AE F7 0F AF
        *** ITALIAN DOCS 4 LINUX : 
http://ildp.psy.unipd.it
 ***

 comunque, tutte cose che riesci a fare anche tu da solo forse).
Certo cio` che fa asp lo si puo` fare anche a mano, ma perche' far
fatica quando c'e` un programma che la fa al posto tuo...
Saluti
-- 
Stenio Brunetta mailto:
ste...@atomic.brunettaeperin.it
 *(REMOVE atomic.)*
hostname: atomic metaip: 195.31.186.1-62 
http://www.dsi.unive.it/~stebrune/
Newsgroup: it.comp.sicurezza.unix
Titolo: Xenix o Windows?

Alcuni professionisti mi dicono che è meglio usare il sistema
operativo Xenix per la tenuta della contabilità, invece di Windows 98,
perchè il primo è inattaccabile dai virus, mentre il secondo ne è
soggetto.
Qualcuno mi potrebbe dire dove posso trovare materiale in rete per
avere maggiori delucidazioni?
Grazie Paolo

...


Bhe ! Intanto Xenix non è più in commercio da almeno 5 anni però ci sono
sistemi Unix di diverso tipo.
In quanto all'inattaccabilità da Virus, potenzialmente sono entrambi
attaccabili allo stesso modo, però sui sistemi Unix pare che gli spaccabit
abbiano altro di meglio da fare e non si sono "preoccupati" di crearne
troppi. Il fenomeno Linux stà cambiando un po' questa storia.
Per quanto riguarda il discorso della tenuta della contabilità ritengo che
il problema sia un po diverso, non è un problema di virus, ma piuttosto un
problema di traffico. La rete di W98 è una rete ottimizzata per trasmettere
grandi informazioni poche volte, con un qualsiasi prodotto gestionale si
trasmettono tante volte piccole informazioni, e qui casca l'asino. Si tratta
di vedere cosa vuoi fare, quanti utenti, quali volumi, e anche quale
sicurezza, poi si può fare la scelta !
Spero di esserti stato un po' utile !

 - (GNU) PGP key available
Home: 
http://www.geocities.com/fsarli
 - Medical: 
http://sarli.8m.com
Key fingerprint = C14A 1120 6E36 8244 714C  90FA F7EF C9FD 6B03 D3E3
pub 1024D/6B03D3E3 - Linux user since 1994 - Debian GNU/Linux Inside


Non sempre unix e' meglio di Windows, bisogna faticare parecchio prima che
lo sia, nel senso che bisogna avere una preparazione nettamente superiore a
quella che serve per utilizzare applicativi sotto Windows.
Popski

quella che serve per utilizzare applicativi sotto Windows.
s/utilizzare/installare e configurare al meglio/
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 quella che serve per utilizzare applicativi sotto Windows.
La cosa può essere molto relativa: fino a che si parla di un proggo di
contabilità monoutente, una macchina Windows (NT WS, non 9x) può essere
una buona scelta. In genere i server Unix (I vecchi Xenix, ora vedo
spesso i Risc IBM con AIX) vengono scelti quando servono parecchi posti
di lavoro, ma in quel caso ci vuole comunque un sistemista che installi
il tutto. Dal punto di vista dell'utente, poi, si usa un banalissimo
telnet, che non è più complicato dell'utilizzare lo stesso programma in
versione DOS con interfaccia a caratteri.
La maggiore chiusura del server *nix fa sì che la macchina stia molto +
tranquilla e al riparo da smanettoni vari o da chi vuole installare
l'ultima versione del programmino XXX, per chi ha bisogno di stabilità
assoluta è una cosa importantissima.
Byez
	Guido
Newsgroup: it.comp.sicurezza.unix
Titolo: sicurezza home

Ho installato una mandrake10 su di un altro hd del mio pc.
Volevo sapere come mettere in sicurezza questo SO (antivirus, firewall,
etc.)
ciao

daewoo wrote:

Risposta semplice:
Su mandrake control center ti configuri il firewall.
Risposta complicata:
Cercare il firewall-HOWTO.
L'antivirus, ad oggi, non serve ancora.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)



dipende da cosa ci fai con il pc, da quali servizi hai attivi.
se non hai porte aperte un firewall potrebbe non servirti.
io ti consiglio aide e snort:
www.snort.org
http://sourceforge.net/projects/aide
aide perņ andrebbe installato subito dopo l'installazione di base perchč
non ha senso controllare qualcosa che magari č gią stato compromesso :-)
poi c'č tutta la parte di hardening del sistema, tipo permessi sul
filesystem etc etc... e li ti dovresti leggere un buon howto in rete.
ciao
B.

Newsgroup: it.comp.sicurezza.unix
Titolo: SSH vulnerabile......

Salve io uso la versione free e cioè openssh.
Devo anche io preoccuparmi di quello che dice questo articolo?
http://www.punto-informatico.it/p.asp?i=36891&d=ms
Grazie in anticipo


http://www.punto-informatico.it/p.asp?i=36891&d=ms
no.
ciao
Buttha

 ha scritto nel messaggio
news:3b66b85a.27134196@localhost...


Newsgroup: it.comp.sicurezza.unix
Titolo: LISTA DI MAILING LIST A CUI ABONARSI SU SICUREZZA

ciao
vorrei sapere se qualcuno ha una lista con un bel po'
di mailing list a cui sottoscriversi che riguardino la sicurezza
grazie :)



BUGTRAQ
devi mandare un mail a 
list...@netspace.org
senza subject econtenente la seguente  riga:
SUBSCRIBE BUGTRAQ Tuo-Nome Tuo-Cognome
\debe

molteeeeeee grazieeeeee e' na favola bugtraq!! :)


 SUBSCRIBE BUGTRAQ Tuo-Nome Tuo-Cognome
Scusate se mi intrometto... C' e` invece un FAQ di questo gruppo magari
che rimandi anche
a documentazione per fare in modo che un povero idiota come me possa
diventare uno che capisce
qualche cosa di sicurezza con riferimento (indovina un po') a Linux (tra
l' altro ho sentito dire da piu` parti
che Linux non e` il massimo come sicurezza, quindi la cosa mi interessa
particolarmente)....
P.S.: Per la mailing list, ci sono particolari regole da osservare?
Occorrono autorizzazioni per partecipare?
Newsgroup: it.comp.sicurezza.unix
Titolo: % di banda occupata

Come posso sapere quanta banda e' occupata dal firewall linux, senza
dover fare 'sh int' dal router ?
Grazie e ciriciao
	Gio'
--------------------------------------------------------------------
http://www.agriturismo-er.com
 - Gli agriturismi dell' Emilia Romagna
http://www.bus.it
 - Viaggiare in autobus in Italia e all' estero

 dover fare 'sh int' dal router ?
prova il programma iptraf
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non insultate la mia intelligenza, prendetevela con me!
  (Corrado Guzzanti)
Newsgroup: it.comp.sicurezza.unix
Titolo: Linux ReHat 5.2 e 3com

dove posso trovare i drivers della scheda di rete 3com EtherLink XL
COMBO 10Mb Ethernet NIC (3c900B-Combo) ??
Sul sito della 3com esiste solo per winXX e Unix(è uguale??).....
Grazie .........


Noto grande confusione nelle tue parole:
3com fastetherlink XL non è combo, e non penso proprio esisterà mai (è
autoesnsig 10/100).
Se la tua ricerca è per la fastetherlink devi fare riferimento al modulo
3c59x,
se la tua scheda è una combo, allora una 3c509-combo, il modulo è il
3c509, appunto.
La redhat 5.2 li possiede entrambi e in fase di installazione puoi
selezionarli tutti e due oppure quello che realmente ti serve.
-- 
********************************************************************
 - Michele Nicosia - EAC srl - 
Michele...@ALTROCONSUMO.INET.IT
 -
********************************************************************
Newsgroup: it.comp.sicurezza.unix
Titolo: server linux protezione tra rete locale e internet e intranet

 > ricezione esterna che trasmissione interna, oppure serve solo per
Un firewall come ipchains può essere configurato con un deny-all
implicito, e poi gli puoi aprire, sia in entrata che in uscita, uno per
uno le porte ed i servizi che ti servono, anche da/per singoli indirizzi.
Ma come ti hanno ricordato, la sicurezza totale non esiste, puoi solo
rendere la vita più dura ai crackers.
Ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Log di Snort [IPCOP]

Al rientro dalle ferie :-(    ... !!
Da una lettura dei log di snort(IPCOP) ho notato quanto segue:
----------------------------------------------------------
Data: 08/27 15:40:34 Nome: BAD TRAFFIC loopback traffic 
Priorità: 2 Tipo: Potentially Bad Traffic 
IP info: 
127.0.0.1:80
 -> 80.116.xxx.xxx:1472 
Referenze: vuoto SID: 528 
 
Data: 08/27 15:40:41 Nome: BAD TRAFFIC loopback traffic 
Priorità: 2 Tipo: Potentially Bad Traffic 
IP info: 
127.0.0.1:80
 -> 80.116.xxx.xxx:1571 
Referenze: vuoto SID: 528 
 
Data: 08/27 15:40:41 Nome: BAD TRAFFIC loopback traffic 
Priorità: 2 Tipo: Potentially Bad Traffic 
IP info: 
127.0.0.1:80
 -> 80.116.xxx.xxx:1043 
Referenze: vuoto SID: 528 
-----------------------------------------------------------
e via cosi tutto il giorno,ora Mi/Vi domando,quale puo essere la causa?
questo e' iniziato presumo ad agosto con l'avvento di BLASTER (prima ero 
in ferie e non so) .
Ho notato dal log del firewall:
-----------------------------------------------------------
16:11:52 INPUT  ppp0 UDP  
81.193.108.154 :1028 > 80.116.xxx.xxx : 137(NETBIOS-NS)
 
16:12:20 INPUT  ppp0 2  
192.168.100.1 :2 > 224.0.0.1 :2(E QUESTO COSE'?)
16:13:26 INPUT  ppp0 TCP  
80.116.25.70 :2510 > 80.116.xxx.xxx :135(BLASTER)
-----------------------------------------------------------
le porte principali ricercate sono la 135/137 e la 2 ?? ,le macchine WIN 
sono patchate con antivirus aggiornato e problemi non ne hanno avuti, la 
Box Linux neanche da dire,IPCOP e' aggiornato con l'ultimo fix di agosto 
chi mi spiega in parole povere questo tipo di log
Calorosi [34°] :-) Saluti e Grazie x le risposte
f/up [it.comp.sicurezza.unix]
 

 -----------------------------------------------------------
Capita anche a me da un po'; non ho ancora avuto il tempo di controllare
per bene cosa sia, ma lo ritengo un falso allarme: sulla 80 ci sta boa
che non e' uno di quelli che spara fuori connessioni. Hai per caso una
Debian? Se si, una sid?
Ciao
  Andrea

 Debian? Se si, una sid?
[...]
No per adesso ho installato Knoppix , in attesa di installare una Woody-3.0,
sperando che arrivi [ e' gia' + di 2 mesi ] mi sa che dovro' cercare 
altrove...sigh... cmq mi trovo bene anche con questa , certo la Debian W.
A proposito gia che ci siamo lancio un appello c'e  qualche anima pia che
puo' spedirmela ? Se di Genova meglio ancora ...

, 
lurke...@despammed.com
 says...

cercando con google ho trovato questo :
http://www.securfaq.usenet.eu.org/faq41/SFAQ-cfw.txt
[...]
[CFW-10] Cosa sono i pacchetti diretti a 224.0.0.2?
Puo' capitare che il firewall blocchi un pacchetto ICMP tipo 10 
destinato a
224.0.0.2; che cosa sono questi pacchetti? Probabilmente il tuo ISP ha 
il
supporto per il multi-casting; li si puo' bloccare senza problemi.
[...]
 By By
 L.L
Newsgroup: it.comp.sicurezza.unix
Titolo: Vi prego aiutatemi!!!!

Ciao a tutti!!ho un enorme problema!
ho installato SUn Solaris 8 per Intel sul mio pc a casa e non mi riconosce
la scheda video perciň vedo tutto bianco e nero con una pessima risoluzione
di 640*480 che non mi fa capire nulla mentre lo uso!!cosě cerco
disperatamente la patch x la mia scheda video : Creative 3D Blaster Banshee
16 mb!!!
cavolo ho cercato sul sito della creative e nada, sul sito della sun e mi
sembra nulla!!sono disperato!!!!
potete darmi qualche link utilissimo??
vi ringrazio anticipatamente per le informazioni che mi fornirete!!!ciao
ciao
p.s.:preciso che č meno di un mese che utilizzo questo sistema operativo!!!

 vedo tutto bianco e nero con una pessima risoluzione di 640*480
e il nesso con la sicurezza?
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi NOSPAM. per rispondermi in email

Lascia perdere.
SUN ha smesso di sviluppare Solaris su Intel .
Probabilmente perchč non trovavano i drivers :)


 16 mb!!!
 a parte che sei piuttosto OT, hai preso in considerazione l'ipotesi di
installere Xfree? :-)

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza sessioni con XTerm

Salve,
     ho un vecchio terminale X della Tektronix connesso in rete con una 
una mcchina Linux. Configurato il tutto e lanciato xdm, nel login questi mi 
scrive 'unsecure session'.
     Domande:
     - cosa significa esattamente?
     - a quali rischi vado incontro accedendo da questo Xterm?
     - esiste un modo per rendere la sessione sicura?
     Grazie!

Il comando da attivare e` xhost che permette di evitare che il DISPLAY
possa essere utilizzato da utenti non autorizzati.
Puoi trovare qualche spunto sul riscio nella documentazione allegata al
programma satan.


Newsgroup: it.comp.sicurezza.unix
Titolo: SGI IRIX ( sono i unix piu vulnerabili? )

Spulciando tra i vari siti internet su exploits e sicurezza ho notato
con stupore che
attualmente le irix sono i sistemi piu vulnerabili!!
E' vero o mi sbaglio? E' gia' stato postato qualcosa a riguardo?
Come mai un OS costoso e raffinato come SGI irix ha cosi tante falle (
forse piu
di windows 2000 con IIS )?
In facolta' abbiamo un vecchia irix , posso star tranquillo ad usarla
oppure devo temere
che chiunque mi possa entrare dentro come root mentre sto lavorando?
Sapete quali sono attualmente i piu conosciuti bug di questo OS e quelli
piu pericolosi
che dovrei assolutamente temere?  Grazie!!
                                          Majin

A quanto pare nessuno usa sgi irix?! :-(
