mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: tinydns

qualcuno puo' darmi qualche informazione su tinydns?
ho letto che e' piu' sicuro di bind, ma nella descrizione dice che e'
UDP-only, se ne deduce che non posso abilitare gli zone transfer
qualcuno lo utilizza?
ciao,
grazie

qualcuno lo utilizza?
Si, noi. e non ci da' problemi.
se hai bisogno di piu' info in Mail.
comunque leggendo le pagine web e' abbastanza chiaro come installarlo.
Primo devi installare 
http://cr.yp.to/daemontools.html
 e creare gli
utenti.
poi installi e crei gli utenti per i vari servizi che hai bisogno.
http://cr.yp.to/djbdns.html
Bye Marco

 Invece si, c'e' un programma apposta.
che si appoggia ai file di configurazione di tinydns?
grazie
ciao,
marco

qualcuno puo' darmi qualche informazione su tinydns?
E` come tutti gli altri programmi di Bernstein, vengono implementate
solo le feature del protocollo che piacciono a lui.
Consiglio: stanne alla larga e installa BIND con chroot.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

grazie
prego.
Bye Marco

 Consiglio: stanne alla larga e installa BIND con chroot.
grazie, al solito conciso ma esaudiente
ciao,
marco

 Consiglio: stanne alla larga e installa BIND con chroot.
perchè chroot ?
quale' il problema ?
Saluti
Simone Graziosi

 

Newsgroup: it.comp.sicurezza.unix
Titolo: /var/log/messages "bugiardo"...

Ciao a tutti.
Non sono un esperto, ma mi è acaduto qualcosa di strano e mi hanno
consigliato di chiedere qui:
ho il pc di casa sempre acceso, on Fedora Core 1. Ho un ADSL con IP
dinamico ed  ho il firewall attivo e che permette, dall'esterno, solo
connessioni SSH.
Tramite SSH mi connetto dall'ufficio a casa.
Oggi mi sono connesso alle 9.30, poi disconnesso e poi ho provato a
connettermi di nuovo senza risultato (neanche il ping rispondeva).
Torno a casa e, invece di trovare la linea ADSL down (come pensavo) tutto
funziona regolarmente e, tramite vnc, mi sono ricollegato in ufficio e da
li ho riprovato a connettermi a casa e tutto funge.
La cosa strana è che nel /var/log/messages la mia ultima connessione
registrata è quella di ieri, mentre quella di stamattina NON C'E'!
Cosa può essere successo?
Avete qualche dritta da darmi su cosa controllare e cosa leggermi?
Grazie.
Massi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 registrata è quella di ieri, mentre quella di stamattina NON C'E'!
Prova a vedere in /var/log/auth.log
Ciao
  Andrea

 Oggi mi sono connesso alle 9.30, poi disconnesso 
Intravedo una soluzione semplice semplice
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 Intravedo una soluzione semplice semplice
Penso che connesso e disconnesso si rifersse alla sua connessione alla
macchina  via ssh  e -non-  alla connessione  della macchina  stessa a
internet.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 internet.
Una cosa esclude forse l'altra?


 Una cosa esclude forse l'altra?
No,  assolutamente,  solo penso  che  nei  log  avrebbe dovuto  averne
traccia (da qualche parte, non necessariamente su messages).
BTW,  per l'OP, riguardo  alla seconda  connessione ssh  (fallita) non
c'e' traccia nel log del server ssh?


 c'e' traccia nel log del server ssh?
Il fatto e` che probabilmente la seconda connessione non e` mai avvenuta...
Ciao
-- 
Kirillov
Newsgroup: it.comp.sicurezza.unix
Titolo: virus

Mi sapete dare qualche informazioni sui virus (su sistemi Unix)?
Esiste il problema, come è affrontato e come è percepito?
Mi accontento di poco
Grazie e ciao a tutti

 Esiste il problema, come è affrontato e come è percepito?
Praticamente no. Per cui al piu' si affronta il problema di come
ripulire quelli che possono esserci su roba in passaggio destinata a
windows.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

Mi accontento di poco
Spero di si', con il poco che ti ho scritto.:-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 storici, e forse un virus per linux.
cioe?
ciao,
marco

cioe?
Leggiti, dopo aver saltato la paranoia stile Ipotesi di Complotto, il
seguente documento:
http://packetstorm.securify.com/9901-exploits/elf-pv.txt
Ora, aumentando i dati con cui patchare l'header ELF, si potrebbe anche
fargli tentare un overflow locale o due, per bypassare il problema
delle permission. Aggiungendo un altro po' di rumore, a la worm, si
potrebbe magari anche farlo spreadare ? Difficile dictu.
Ad ogni modo e' una buona lettura.
invy

cioe?
Uno studio su come sia possibile infettare la struttura elf dei
programmi di linux, e rendere tale infezione replicabile, fatto salvo,
come al solito, il problema di permessi di esecuzione, di scrittura,
etc.
Insomma, non solo e' piuttosto difficile farsi infettare su un sistema
unix, ma rischi di dover eseguire una installazione voluta, e da root,
per giunta.
Come sempre, il tutto e' AFAIK.
Da quello che so, e' rimasto un puro esperimento di laboratorio.

Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e Galactica

Secondo voi una regola come questa e' essenziale o ne posso fare a meno?
iptables -A INPUT -p icmp --icmp-type ! echo-request -j ACCEPT
Il problema e' che Galactica mi manda una serie di pacchetti che con il 
debug del pppd ho visto essere in questa forma:
rcvd [LCP EchoReq id=0x1a magic=0x56c0b0a5 78 00 18 04]
sent [LCP EchoRep id=0x1a magic=0x4e51240c 15 03 2f 01]
rcvd [LCP EchoReq id=0x1b magic=0x56c0b0a5 78 00 18 04]
sent [LCP EchoRep id=0x1b magic=0x4e51240c 15 03 2f 01]
ne manda tantissimi...
e con quella regola vengono scartati... morale:
il piu' delle volte non riesco a navigare, ricevere posta, consultare 
le news, etc... mentre a volte per esempio vanno icq e vari ping...
la cosa strana e' che a volte anche con la regola attivata la 
connessione va regolarmente...
mando lo stesso messaggio a Galactica, ma volevo sapere se tale regola, 
che ho trovato in un tutorial per impedire i ping verso di me sia 
necessaria per la sicurezza o e' un "plus" di cui posso fare 
tranquillamente a meno
grazie
P.S.
Scusate, ma sono in crisi con questa cosa e sto cercando di capire il 
piu' possibile
-- 
Shaft

 tranquillamente a meno
Voto per la pressoche` totale inutilita`. :-)
-- 
Chiusura di Windows in corso.  Sto dando fuoco al computer... _/Davide\_
Ora si puo` spegnere il computer!  Se ci riuscite...          \Alberani/
Per contattarmi: 
http://digilander.iol.it/alberanid/

 
Questo e' anche possibile, anche se il firewall e' proprio minimale..
ma con altri provider, e saltuariamente con Galactica navigo bene...
come adesso...
ieri ho provato a vedere se analizzando i pacchetti ci capivo qualcosa 
e allora ho cercato di capire se quella regola dava fastidio a quel 
tipo di pacchetti echo-request.
comunque non so... anche altri utenti stanno avendo problemi dello 
stesso tipo con galactica, e a volte mi capita di non poter navigare 
anche senza firewall attivato...
non ci sto capendo niente..
grazie per i consigli.
ciao
-- 
Shaft

rcvd [LCP EchoReq id=0x1a magic=0x56c0b0a5 78 00 18 04]
L'LCP e l'ICMP sono due cose ben diverse.
LCP sta per Link Control Protocol, lavora a livello 2 del modello OSI e
serve per verificare se il link PPP e' ancora attivo.
Penso che Galactica lo usi per vedere se la tua connessione e' attiva e, in
caso contrario, disconnetterla.
Comunque, con it.comp.sicurezza.unix c'entra veramente poco. :-)
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

Newsgroup: it.comp.sicurezza.unix
Titolo: LOG

ciao
come faccio a leggere i log utmp, wtmp, lastlog, e tutti quei log che sono
file binari?
Grazie

 Grazie
Con gli appositi programmi who e last. In piu' i file sono documentati
per cui puoi scriverti i tuoi programmi per leggerli se ti sta piu'
comodo...
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

file binari?
w, last, lastlog
bye
-- 
     #@@@   missinglink on slackware 7 ###
Newsgroup: it.comp.sicurezza.unix
Titolo: Cerco Cd del libro Hacker:l'attacco

Oggi ho comprato il libro Hacker l'attacco di Chirillo McGraw Hill presso
Ricordi A Milano.Giunto a casa mi sono accorto che il Cd venduto insieme
al 
libro era stato sostituito e,avendo perso lo scontrino, non me l'hanno
cambiato.Qualcuno gentilmente potrebbe masterizzarmi il Cd e
inviarmelo?Pago spese e disturbo.Non fatemi comprare un nuovo libro!!!!!
Reply in e-mail e non sul newsgroup
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Reply in e-mail e non sul newsgroup
Certo.. certo... il cd te lo si deve portare a casa? magari anche una
lavata alla macchina gia' che uno e' li', eh?
Brioche e caffe' caldo andranno bene?
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

Newsgroup: it.comp.sicurezza.unix
Titolo: è una prova

 wrote:
it.test esiste per una buona ragione.
-- 
-fizban
rimuovi spam e metti fizban per mandarmi email
o finisci nel buco nero  =)
Newsgroup: it.comp.sicurezza.unix
Titolo: rsh mi chiede la password

ciao a tutti,
per ragioni troppo lunghe da spiegare mi serve eseguire dei comandi remoti
sulla mia macchina da altre macchine tramite rsh e non ssh.
io ho una mandrake 7.1 con rsh-0.17-6mdk e rsh-server-0.17-6mdk, ho un ip
statico. penso di aver configurato tutto ma quando faccio rsh <nomemacchina> mi
chiede la password per poter entrare.
al momento ho nella mia home il file
   -rw-------    1 cazzola  collab        107 Dec  4 16:04 .rhosts
diritti e proprietà mi sembrano corretti. Il file contiene solo una riga:
   nomemacchina cazzola
dove <nomemacchina> è la macchina da cui vorrei arrivare con rsh.
analogamente in /etc/hosts.equiv, c'è solo una riga con il nome della macchina
in questione.
il file usato da inetd per far partire il server rsh è:
# default: off
service shell
{
	socket_type		= stream
	wait			= no
	user			= root
	log_on_success		+= USERID
	log_on_failure 		+= USERID
	server			= /usr/sbin/in.rshd
	disable			= yes
}
non mi sembra serva altro ed invece niente continua a chiedermi la password per
autorizzarmi ad entrare.
leggendo un po' di FAQ in giro per la rete credo che il problema stia in
pam.d/{rsh,rlogin}. La versione è pam-0.72-3mdk probabilmente ne esiste una
versione più recente. Seguendo le dritte trovate in rete i file in questione
sono:
#--- rsh
auth       required	/lib/security/pam_nologin.so
auth       optional	/lib/security/pam_securetty.so
auth       required     /lib/security/pam_env.so
auth       sufficient     /lib/security/pam_rhosts_auth.so
account    required	/lib/security/pam_stack.so service=system-auth
session    required	/lib/security/pam_stack.so service=system-auth
#--- rlogin
auth       sufficient	/lib/security/pam_rhosts_auth.so
auth       optional	/lib/security/pam_securetty.so
auth       required	/lib/security/pam_stack.so service=system-auth
auth       required	/lib/security/pam_nologin.so
account    required	/lib/security/pam_stack.so service=system-auth
password   required	/lib/security/pam_stack.so service=system-auth
session    required	/lib/security/pam_stack.so service=system-auth
ma nulla è servito ed anche dopo il dovuto: kill -1 `pidof inetd` la situazione
non è cambiata.
direi che ho esaurito idee e risorse per risolvere il mio problema, non è che
voi guru della sicurezza avete idea di dove sia il problema?
TIA, Walter
-- 
Walter Cazzola, PhD - DISI, University of Genova          ICQ UIN: 66633601
email: cazzola (at) 
disi.unige.it
 (or remove nospam. from the above address)
· · · ---------------------------- · · · ---------------------------- · · ·

chiede la password per poter entrare.
Hai aggiunto la tua macchina nell' rhost della macchina sulla quale lo
lanci?
Caius





direi di sì, visto che in fase di prova le due macchine coincidono. Anzi è
proprio lì ciò che mi fa non capire che succede, anche facendo rsh 127.0.0.1 mi
chiede la password.


Newsgroup: it.comp.sicurezza.unix
Titolo: Annunci Economici

E' nato Annunci & Co
il nuovo sito di annunci economici,
Visitatelo (ed usatelo) subito
http://195.120.154.25/annunci/index.htm


Newsgroup: it.comp.sicurezza.unix
Titolo: Controllo virus e-mail server

 
http://www.nai.com/asp_set/buy_try/try/products_evals.asp
grazie mille per il suggerimento, ma il server di posta interno è Linux
e quindi non posso adottare NAI
mi servirebbe proprio una cosa del genere ma per linux
sono nel panico perchè ho 20 utenti che scambiano
tonnellate di porcherie e non mi fido vei soli antivirus installati
nei client, perchè a volte li disabilitano (lo so...) per guadagnare
mezzo punto di velocità.
e per di più utilizzano outlook come client di posta eletronica
sotto windows 98!
a dire il vero ho trovato un prodotto sul sito 
http://www.dnstelecom.fr/
ma sembra solo per server cobalt Qbe2. quasi quasi ne piglio uno!
ciao

mi servirebbe proprio una cosa del genere ma per linux
Allora, so che avp (
www.avp.ru
) ha fatto un antivirus del genere, e non
e' l'unico.
Se cerchi su freshmeat ne dovresti trovare almeno una mezza dozzina.
Oppure aspetti alcune settimane, che ne sto valutando anch'io
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Oppure aspetti alcune settimane, che ne sto valutando anch'io
Ciao robby, sono interessato alla cosa e soprattutto mi
piacerebbe conoscere le tue valutazioni prima di installare
qualcosa. Possiamo proseguire il dialogo via email?
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

qualcosa. Possiamo proseguire il dialogo via email?
Certamente, ma comincia tu, ho paura di avere perso l'address.:-(


 Oppure aspetti alcune settimane, che ne sto valutando anch'io
sicuramente ne provo almeno uno, poi se ti va
ci scambiamo le opinioni!
grazie e
ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Un paio di riflessioni sulla sicurezza

Ciao a tutti
Oggi dopo circa un mese che non me ne occupavo ho deciso di installare
su un server che amministro tutte le patch di sicurezza necessarie.
Il server per la cronaca e' una debian 2.1
Sono rimasto un poco perplesso:
In circa un mese ,un mese e mezzo, si sono scoperti circa 6 bug di
sicurezza in programmi che uso su quel server.
Non erano tutti gravi, ma un paio potevano portare un utente non
autorizzato, senza troppe difficolta', ad avere i permessi di root.
La cosa che piu' mi "sconvolge" e' che sono SEMPRE gli stessi errori
di programmazione che si ripetono in programmi differenti e che
essendoci i sorgenti in circolazione non e' nemmeno troppo difficile
trovarli.
Quindi le mie riflessioni:
1)Credo che sarebbe una buona cosa implementare a livello di sistema
operativo una granularita' di permessi molto fine, e diversificarla
per tutti i programmi.
Mi spiego meglio:
Io scrivo il programma xy che deve solo scrivere dei file sulla tmp ed
un file di configurazione nella home dir dell'utente chiamato .xy, e
non deve effettuare connessioni ad internet e deve usare non piu' di
1M di ram.
Bene, allora impongo che il SO di a questo programma ESCLUSIVAMENTE
questi permessi.
In questa maniera se faccio un errore di programmazione questo puo'
avere effetti molto limitati.
E' un qualche cosa di simile alla sandbox di Java.Credo che questo
sia, con tutti i dettagli definiti, un approccio strutturale
interessante e che potrebbe aumentare fortemente la sicurezza dei
sistemi.
Certamente non e' di facile e veloce implementazione e puo' anche
avere un impatto sulle performance non indifferente. Sapete se esiste
qualche sistema di nicchia o sperimentale che e' fatto in modo simile
a quello da me descritto?
2)Siete sicuri che il fatto che i sorgenti di molti programmi siano
disponibili a tutti sia una cosa buona PER LA SICUREZZA? Credo che i
programmi sarebbero sicuramente meno sicuri se i sorgenti non fossero
disponibili ma sarebbe ENORMEMENTE piu' difficile scoprirli.
Per esempio credo che sarebbe  difficile scoprire un buffer overflow
senza sorgenti.
Saluti
Mamo




PS 
Mi scuso per aver postato il messaggio due volte ma ho avuto problemi
con le regole di posting della gerarchia it.*

Newsgroup: it.comp.sicurezza.unix
Titolo: SunOS 5.8 o OpenBSD: Proxy, NAT e Firewall

Devo fare un NAT/Firewall con eventualmente (ma non obbligatoriamente)
servizio di Proxy...
Ho due possibilitą: openBSD o Solaris 8, entrambi purtroppo su Intel
Quale dei due?

Unilģ wrote:

OpenBSD
Newsgroup: it.comp.sicurezza.unix
Titolo: Back orifice

 Luca
Cosa c'entra con unix?
--
Christian Surchi                   |  
http://www.christian.bbk.org
csu...@TOGLIMImclink.it           |  *    FINALMENTE ONLINE     * 
rimuovere TOGLIMI per l'indirizzo  |  *    !!!!!!!!!!!!!!!!!     *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?

Cosa c'entra con unix?
a prop: ma che delusione vedere che nel cd redhat contrib [oltre che
nel 
rufus.w3.org
] sia disponibile un bo client x unix.... ok, esiste,
ma venderlo come una utility di gestione remota mi sembra un po'
forzato.... 
fritz che ritorna e saluta tutti ;-)

 fritz che ritorna e saluta tutti ;-)
Bentornato... ah come, vai gia' via? ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

fritz che ritorna e saluta tutti ;-)
ciao,
--
-== Sevan ==-  che ha dato una sbirciatina fuori da ahccc ...

 forzato.... 
Concordo! Mi sembra tu abbia risposto un po' in ritardo. ;)
---
Christian Surchi                   |  
www.firenze.linux.it/~csurchi
csu...@TOGLIMImclink.it           |  *    LINUX, the choice     *
rimuovere TOGLIMI per l'indirizzo  |  *   of a GNU generation    *


Bentornato... ah come, vai gia' via? ;-)
eheh.. no no rimango per un bel po' ;)
ciao
fritz

 eheh.. no no rimango per un bel po' ;)
Oh che peccato... ;-)


Oh che peccato... ;-)
eehehe non mi provocare altrimenti comincio a scrivere un minimo di 30
post al giorno :-)
ciao
fritz

Concordo! Mi sembra tu abbia risposto un po' in ritardo. ;)
hehehe un mese e mezzo :-)
e poi non si dica mai che non leggo i post precedenti prima di
scriverne di miei :)
fritz netiquette

 post al giorno :-)
/usr/lib/news/suck/bin/suckkillfile ti aspetta, in questo caso 8-)


Newsgroup: it.comp.sicurezza.unix
Titolo: anti-virus

ma esistono sotto linux?
come vi proteggete? solo con fw o simili?
grazie a tutti
		pace e bene

 come vi proteggete? solo con fw o simili?
I Firewall NON servono per *proteggersi*, cmq, per qunato riguarda gli
antivirus, non ce ne bisogno, in quanto non ci sono neanche i virus per
linux :).
Semmai ci sono degli antivirus per i server di posta che bloccano i virus
nelle e-mail (utile se si gestisce una rete con dei client windows)
-- 
+++ Salvo B In The Place To Be +++
[*] Writing from virtua -*- OpenBSD 2.9
[*]  4:30PM  up 23:37, 1 user, load averages: 0.04, 0.08, 0.08
[*] mailto: salvob (at) emuita (dot) it

 ha scritto nel messaggio
news:tymv8.50876$SR5.1...@twister1.libero.it...
| ma esistono sotto linux?
| come vi proteggete? solo con fw o simili?
|
linux risponde a delle regole di sicurezza insite che lo protegge da virus.
Però , ora non mi ricordo dove , ma ho letto di un worm x linux che diverso
tempo fa ha mietuto vittime, d'altraparte si sa che il sofware su linux può
essere taroccato prima dell'installazione con versioni presenti su server
pubblici. quindi si deve verificare l' integrità usando md5sum...

Newsgroup: it.comp.sicurezza.unix
Titolo: Sono entrati!!

pis...@ctu.unimi.it
 wrote:
 >"Unknow error, while reading line user??? host=xxx.yyy.zzz.hhh"
 >stesso indirizzo! Porc... lo sapevo!! 
E` un bug vecchio di diverse settimane, imapd non aggiornato e` estremamente
insicuro.
 >Controllo processi, files di configurazione etc etc. rimetto (quasi)
 >tutto a posto.
Io non mi sentirei cosi` tranquillo, controlla bene che non sia stato
installato un rootkit.
 >tutte queste tracce nei miei file di log? Perche' ha copiato e compilato
 >sulla mia macchina "EggDrop"?
Per fare qualcosa di brutto... Prova un po' con altavista se riesci a trovare
a cosa serve esattamente (dal nome sembra un trojan).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

PS. Stanotte lo aspetto....
Il tuo messagge rivela la tua ignoranza in matera under o almeno di
cio' che accade nell'altroquando di internet :)
Ti consiglio di guardarti intorno...( in internet naturalmente:)


Ottime risposte. :)

 PS. Stanotte lo aspetto.... 


Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza di proftpd

Ciao a tutti. Ero dell'idea di sostituire il wu-ftpd della mia macchina
con proftpd che sembra più facilmente configurabile e più sicuro. Ho
letto però che la sua ultima versione ha corretto dei bachi piuttosto
gravi e che lo rendevano soggetto a possibili abusi, sebbene nelle
intenzioni di chi lo ha fatto dovesse avere una sicurezza maggiore di
wu-ftpd. Nell'articolo che ho letto suggerivano di non usarlo comunque.
Esageravano?
-- 
 /\/\/\
/   /  \  Ciao
\/\/_/\_\ Nico

con proftpd che sembra più facilmente configurabile e più sicuro. Ho
Non e` affatto sicuro. Almeno per un anno lo tengo in quarantena, poi
lo valutero` di nuovo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 lo valutero` di nuovo.
E con cosa l'hai sostituito?
Ciao
lele

E con cosa l'hai sostituito?
Per ora continuo ad usare wu-ftpd-academ. Non e` perfetto ma almeno so
di che morte dovro` morire.
Credo di avere provato piu` o meno tutti i server ftp esistenti, o non
hanno tutte le feature che mi servono oppure non offrono particolari
garanzie di sicurezza rispetto a wu-ftpd.
Pero` devo valutare meglio i porting per linux piu` recenti del server
di OpenBSD.


 di OpenBSD.
Infatti mi sembra che per la sicurezza non brilli neanche wu-ftpd.
Per lo meno il proftpd e' piu' semplice e lineare da usare
e con qualche feature ulteriore interessante.
-- 
Francesco P. Lovergine  
f.lov...@iesi.ba.cnr.it

 garanzie di sicurezza rispetto a wu-ftpd.
hai presente l'exploit del pro ? hai visto che casino si e' dovuto fare x
riempire l'unico buffer overflowabile ? proftpd e' gia' stato checkato a
sufficienza dai...
senza contare il file di config di pro, il sistema modulare che ha... pro e'
uno dei migliori, c'e' poco da fare.
ciao.

 uno dei migliori, c'e' poco da fare.
Concordo... e' uno dei migliori...
Ho checkato anche io il sorcio dell' ultimo exploit... effettivamente non e'
cosa da tutti i giorni, e non funziona quasi mai.
Ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Qmail, IP e log

Salve,
sono una nuova utente del mondo Linux, 
sul mio piccolo server ho installato qmail assieme a vpopmail,
courier-imap ecc. Ho utilizzato il Linux Qmail Toaster preso da questo
indirizzo
http://www.shupp.org/toaster/
. Devo dire che non ho incontrato nessuna
particolare difficoltà. Sembra funzionare tutto regolarmente.
Però non so come fare per alcuni problemini, allora: 
come faccio a nascandore l'indirizzo ip dei messaggi che escono dal mio
server ?
I log funzionano tutti quanti, pero' nel log /var/log/qmail/smtpd
non trovo scritto nulla all'interno del file. Vorrei chiedervi
(naturalmente a chi ha utilizzato lo stesso Toaster per l'installazione)
ma in questa cartella i log non dovrebbere registrare tutto il traffico
smtp ? Perchè nel file current non visualizzo nulla ma trovo generati
altri file log con nomi strani tipo "@5000000003e9ds54564", premetto che
il servizio smtp funziona benissimo, ma non so in quale altro file log
trovare il traffico relativo a questo servizio.
Un'ultima cosa da chiederVi e vi prometto che per oggi non vi
disturbero' più, che soluzione posso utilizzare come firewall per
proteggere il mio server con i suddetti servizi ? Ma vi prego nel
consigliarmi, di tenere in considerazione il mio stato di conoscenza del
mondo linux....quasi zero. Un firewall che sia facile da configurare e
che non richieda la conoscenza di iptables (non ho molto tempo per
adesso, e girando per la rete tutti parlano di questo firewall....è un
firewall ?).
Perdonatemi se mi sono dilungata troppo, ma non so a chi chiedere, e
visto che è la prima volta che utilizzo il newsgroup mi auguro di non
aver sbagliato in qualche cosa.
Ciao a tutti e mi auguro delle risposte al piu' presto...ne ho bisogno.
Chiara. 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
-- 
Vega (alpha Lyrae)

 firewall ?).
iptables.
Alessio

 questo firewall....è un firewall ?).
Prova fwbuilder o guarddog, dei frontend per iptables semplici ma
completi e potenti. Ma se sei messa male come dici il problema e'
capire cosa fare e perche', piu' che il come, indipendetemente da
che firewall sceglierai.
Fabio

 indirizzo valido respingono il messaggio.
Di default Qmail non mi pare lo faccia.
Come si può abilitare questo filtro?

Newsgroup: it.comp.sicurezza.unix
Titolo: Netscape 4.7 e nuking

Ho notato che Netscape versione 4.7 č vulnerabile agli attacchi del "nuking"
(quelli sulla porta 137/UDP): se navigando qualcuno ti attacca, Netscape va in
crash. La versione precedente (4.61) invece non dava problemi.
Lo fa anche a voi o la mia č una versione difettosa ?
-- 
Lorenzo
==========
Quando sono on-line:
E-MAIL: 
ro...@lorenzo.penguinpowered.com
CHAT: talk 
ro...@lorenzo.penguinpowered.com
==========

 Lo fa anche a voi o la mia č una versione difettosa ?
mi pare assai improbabile, visto che netscape non sta in ascolto su
quella porta.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Dio e' una pazza
Newsgroup: it.comp.sicurezza.unix
Titolo: sicurezza 128 bit

Salve,
avrei l'intenzione di aprire un conto presso una banca di quelle che
effettuano compravendita di azioni online. Mi chiedo se Netscape per
linux, con cifratura a 40 bit, è abbastanza protetto da eventuali
intrusioni esterne; chiedo inoltre spiegazioni sulla versione americana
di Netscape a 128 bit: è possibile scaricarla o è solo per gli USA?
Inoltre nella rete ho trovato un'utily di nome Fortify che praticamente
converte il browser da 40 a 128 bit: funziona e soprattutto è legale
utilizzarla?
Grazie, Francesco.

intrusioni esterne;
40 bit sono assolutamente insufficienti.
Un team motivato con decine di ws di media potenza ti puo' trovare
la chiave in 3 ore.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(per rispondere via email fai un rot13 dell'indirizzo)
(apply a rot13 to reply)


e poi che ci fa? visto che l'unica cosa che mette in chiaro e' la chiave di
sessione, puo' leggere i dati che sono transitati nella sessione medesima;
alla prossima connessione deve rifare tutto da capo.
In ogni caso non ci guadagna nulla, x cui difficilmente ci si mette.
--
daniele
ICQ 28739968

 sessione, puo' leggere i dati che sono transitati nella sessione medesima;
Supponi che in quella sessione tu hai mandato il tuo numero di carta di
credito, oguno con data e nominativo allegato... la volta successiva non ci
si mette no, e' gia alle bahamas... :)))
	esemplificatamente,
	    Cthulhu
 
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		       <cthulhu at flashnet dot it>

 Grazie, Francesco.
Guarda che non dipende dal client, ma dal server. Netscape naviga sui
siti con chiave a 128 (infatti puoi acquistare nei siti americani, no?)
sia
su quelli a 40. In italia per uso commerciale il 128 è proibito (chi sono
gli
Americani per proibircelo? Mah...) però è concesso all'uso bancario.
Prova a connetterti o a chiedere alla tua banca che tipo di chiave usa,
ma comunque il problema non è il tuo.
Ciao.


Non ho i post precedenti sul server, quindi non so se e' gia' stato
detto:
su 
ftp.reply.com
 (che si trova in Europa) e' disponibile una versione di
Netscape 128bit anche per Linux. Scaricando di li' non si viola nessuna
legge americana; se si possa o meno considerare ricettazione, questo e'
un altro problema :-)
Sergio
--------------------------------------------------------------------------
 Things will get better despite             Sergio Ballestrero
our efforts to improve them.                  
	-- Will Rogers                             
S.Ball...@iname.com

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto !!

quando compilo crack 5.0 mi da l'errore:
elcid.o: In function `elcid_test':
/tmp/c50a/src/util/elcid.c:159: undefined reference to `crypt'
collect2: ld returned 1 exit status
make[1]: *** [../../run/bin/linux-2-unknown/dictfilt] Error 1
make[1]: Leaving directory `/tmp/c50a/src/util'
make: *** [utils] Error 1
che devo fare?
grazie
ns

ns wrote:

Il tuo sistema non utilizza la chiamata standard 'crypt()'!
Che distro linux usi?
Io l'ho compilato con redhat 6.2 senza problemi.
Leggiti i ./doc/*.* e 'manual.txt'!!!
bye
Newsgroup: it.comp.sicurezza.unix
Titolo: Per tutti, aiuto...

Salve,
forse sono un po OT, non lo sò, però se qui si parla di Unix, qualcuno
che possa aiutarmi ci sarà sicuramente. Sarò breve.
Ho fatto una piccola rete casalinga composta da due pc, uno con Win98
e uno con Unix; il problema? Mi sono perso Unix :)) O meglio...non so
come si fa a configurare la sheda di rete, dare un ip e tutto il
resto, sotto Unix. Stò usando "Sun Microsystems Inc. SunOS 5.5" e la
scheda di rete che ho montato è una "Realtek RTL8029(AS) PCI Ethernet
NIC". Quello che voglio fare ora è solo far andare la rete, far si che
da Win98 posso aprire sessioni telnet verso il pc Unix. Mi hanno
suggerito di dare il comando "netstat" e questo è quano è uscito
fuori:
Local Adress: 		vuoto
Romote Address: 	vuoto
Swid: 			(non so manco cosa sia) vuoto
Send-Q: 		(idem, che è??) vuoto
Rwind: 			(vedi sopra) vuoto
Recv-Q: 		(vedi sopra) vuoto
State: 			vuoto
Bhè, credo che si agiusto che non ci sia scritto niente, non devo
impostarle queste cose? L' unica cosa di inerente che mi ricordo è che
durante l'installazione mi ha chiesto di scrivere un nome host, ipo ho
messo "Server", ma non so bene a che sia servito e dove sia andato a
finire :))
Una volta che la rete locale mi va, vorrei approdare in Rete
(internet) e rendere il pc con Unix un "server" a tutti gli effetti,
installare un firewall e robba del genere, ma questo avverrà frà un
bel po :))
Ok, questo è quanto, aspetto news, grazie.
Saluti, ciao ciao.

 Saluti, ciao ciao.
-- 
Saluti
Leonardo

trovare? : )
Cioè? :)) E' un po vecchiotto forse, ma non fetecchione dai :)) Bhè,
se hai qualcosa di meglio da darmi, ben venga :)) Una domanda, ma il
Sun, è distibuito free? Se io vado sul sito Sun, mi fanno scaricare
tutto l' applicativo, magari anche l' ultima versione gratis?
Aspetto news, grazie.
Saluti, ciao ciao.

 stessa estenzione. L' ho aperto per vedere che ci stava dentro e...ce
[snippolo]
come gia' detto in mail : )
-- 
Saluti
Leonardo
Newsgroup: it.comp.sicurezza.unix
Titolo: algoritmo SAFER

Salve a tutti.
Vorrei saperne di piu' sull' algoritmo SAFER, creato da De Moliner e Lai.
Entrambi hanno lavorato all' IDEA, quindi dovrebbe essere valido.
Chi ne sapesse di piu'.
E' implementato nel CFS, un tool per crittare partizioni di disco sotto unix.

Poche righe che so, lo ha sviluppato un tale Robert Massey dietro
richiesta della Cylink Corporation. Ci sono molte versioni differenti in
giro con chiavi di lunghezza da 40, 64 e 128. Questo algoritmo sembra
sicuro da attachi di crittoanalisi differenziale e lineare. L'azienda 
che la richiesto, la Cylink, a quanto pare č in stretta collaborazione
con la NSA, quindi meglio non usarlo, come minimo la NSA lo a resto
robusto per tutti tranne che per loro!!


 > ...
Beh, però un algoritmo robusto per tutti tranne che per la NASA non mi
sembra da buttar via.
O no?

 sembra da buttar via.
a parte il fatto che si tratta della NSA, e non della NASA, ti sembra
male: io voglio algoritmi informatici, non politico commerciali.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Tutto ciò che è moderno viene, prima o poi, superato. (Oscar Wilde)

male: io voglio algoritmi informatici, non politico commerciali.
Tra l'altro se fosse della NASA sul serio, e` probabile che sarebbe piu`
onesto. 
Comunque se l'implementazione e` open source non dovrebbero poter fregarci
piu` di tanto. Fermo restando che non so nemmeno da dove si inizia per 
fare e/o analizzale algoritmi di crittografia.

Newsgroup: it.comp.sicurezza.unix
Titolo: httptunnel

Salve a tutti ,
Volevo chiedere,per motivi didattici,
 delucidazioni sul concetto tunneling
e sul programma httptunel.
Quando si parla di tunneling si intende
la possibilità di mettere in comunicazioni
2 computer uno remoto ed uno locale sfruttando varchi legali
dei server proxy e firewall?.
Cosa cambierebbe se non facessi tunneling? ossia
2 pc uno remoto ed uno locale possono sempre comunicare
tramite posta elettronica ,per esempio.
Che necessità ho di fare tunneling come nelle
reti VPN Virtual Private Network?.
La posta elettronica è un varco lasciato aperto dai firewall?
Il tunneling agevolerebbe gli utenti di portatili
che potrebbero così collegarsi al loro provider locale
tramite una rete intermediaria?
Ho scaricato il pacchetto httptunnel ed ho letto
la sua documentazione nel caso che qualcuno lo conosca
o l'abbia già installato può mettersi in contatto con me.
Grazie mille e ciao.
Emiliano
-- 
Posted from 
mercurio.val.it
 [194.244.89.10] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 La posta elettronica è un varco lasciato aperto dai firewall?
in genere i firewall non bloccano le connessioni dall'esterno verso il
server mail (SMTP) della rete , facendo sì che il server SMTP sia
esposto ai pericoli di connessioni non rivolte all'uso del servizio di
posta elettronica ma ad altro.
spero di esserti stato di aiuto.
e di non aver scritto boiate.
ciao
[
m...@bbs.olografix.org
]
--
Sent via Deja.com 
http://www.deja.com/
Before you buy.
Newsgroup: it.comp.sicurezza.unix
Titolo: Celare informazioni su Apache

<---------------------------------->
[buttha: ~]$ telnet localhost 80
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
HEAD / HTTP/1.0
HTTP/1.1 200 OK
Date: Sat, 12 May 2001 14:41:41 GMT
Server: Apache/1.3.12 (Unix)  (Red Hat/Linux) PHP/4.0.3pl1 mod_perl/1.21
^^^^^^^
<---------------------------------->
Come non fare comparire tutte le informazioni date dalla riga Server:?
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* "Non dispiacerti di ciň che non hai potuto fare, rammaricati solo 
  di quando potevi e non hai voluto" (Mao)

 Come non fare comparire tutte le informazioni date dalla riga Server:?
Risolto:
ServerTokens Prod
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* La disonestà dei politici non paga mai: generalmente riscuote.

Security by Obscurity??

Security by Obscurity??
Anche; perche' no?
-- 
Buttha
my tribute to SPAM: 
http://www.goriziaok.it/gioco

 Anche; perche' no?
Perchè è come essere cattolici e scaramantici....ovvero come *quasi*
tutti gli italiani...

Perchè è come essere cattolici e scaramantici....
Meglio sommare le inutilita' per raggiungere il perfetto essere
imperfetto, oppure ci accontentiamo dell'imperfetto essere imperfetto?
Gigi Marzullo


 Gigi Marzullo
Adesso ho capito....

 Security by Obscurity??
tutto fa brodo ;)
-- 
nebbia

 tutto fa brodo ;)
No, ha detto che il suo maestro spirituale e Gigi Marzullo....:)
Effettivamnte uno ch ene capsice, altri none sistono più, e lui coninua
a lavorare in rai..

Newsgroup: it.comp.sicurezza.unix
Titolo: Nessus

ciao usando nessun da linea di comando ottengo giustamente il seguente
avviso:
"The plugins that have the ability to crash remote services or hosts
have been disabled. You should activate them if you want your security
audit to be complete"
ho tentato in vari modi di abilitare i plugins per i D.O.S., essenziali per
avere un test completo, senza nessun successo, consigli?
ciao michele

 avere un test completo, senza nessun successo, consigli?
Devi creare un file di configurazione personalizzato tipo .nessusrc. Lo
puoi fare a mano o facendo la configurazione dall'interfaccia grafica e
salvandola. Puo' anche essere che ci siano dei .nessurc pronti all'uso,
in internet, ma non saprei dirti dove. Prova a cercare.
Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: problema di sicurezza o altro? vorrei saperlo! :((

confermare
Riesci ad avviare 'top' in quei momenti?
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

,
ta...@goliath.abelardo.net
 (GHERdO) ha scritto:

Se hai visitato con netscape dei siti che usano java, vedrai che netscape sta usando tutta la ram e la virtual che hai.
Al limite fai girare top in finestra e lancia netscape: unico rimedio: disabilitare java :(((
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it
Newsgroup: it.comp.sicurezza.unix
Titolo: [MI, CO] - Informatica - FORMATORI Moduli SAP/R3

MicroGest Informatica sta cercando le seguenti figure professionali da inserire
nel proprio organico:
- Formatori Moduli FI-CO-MM-SM-HR-PS-SD.....     Rif. IFS99
Si propone inserimento immediato, formazione interna, crescita professionale, carriera interessante.
 
La laurea in discipline Economiche/Gestionali e' apprezzata.
Vi chiediamo, per velocizzare i tempi di risposta, di compilare la
scheda tecnica interna  
http://www.microgest.it/zform.html
 e di inviarci
il curriculum indicando il riferimento mailto:
micr...@microgest.it
 
Possiamo provvedere all'alloggio per i non residenti in Lombardia
Per ulteriori informazioni visitate il nostro sito 
http://www.microgest.it

MicroGest Informatica sta cercando le seguenti figure professionali da inserire
nel proprio organico:
- Formatori Moduli FI-CO-MM-SM-HR-PS-SD.....     Rif. IFS99
Si propone inserimento immediato, formazione interna, crescita professionale, carriera interessante.
 
La laurea in discipline Economiche/Gestionali e' apprezzata.
Vi chiediamo, per velocizzare i tempi di risposta, di compilare la
scheda tecnica interna  
http://www.microgest.it/zform.html
 e di inviarci
il curriculum indicando il riferimento mailto:
fcia...@microgest.it


Newsgroup: it.comp.sicurezza.unix
Titolo: [Linux]Ok, ora che siamo al sicuro...

Potete dirmi che cacchio hanno fatto sul sistema della redhat?
Hanno davvero sfruttato un Bug di Inn?
Se scrivo la password sul case di root del mio sistema (Ak1234) che non e'
connesso mai ad internet (non ho modem/accesso da casa) e' insicuro?
Pensate che il mio Commodore 64 in soffitta con il trasformatore bruciato sia un
sistema insicuro se ci faccio girare Lunix?
Ciao.
Davide "Gatto Feroce" Inglima
"The Legend Will Never Die!"
Hi! I'm a .signature virus! Copy me into your ~/.signature to help me spread!

sistema insicuro se ci faccio girare Lunix?
No.
HTH, HAND.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 connesso mai ad internet (non ho modem/accesso da casa) e' insicuro?
[snip]
Di solito buona parte dei problemi nascono dall'interno delle aziende... prova
a pensare a qualcuno che vede una password root, tutto eccitato si logga e
quindi _inavvertitamente_ digita rm -rf .*
... beh se hai una recentissima copia di back-up allora il tuo sistema č
sicuro! :)
Ciao
	Gundam, che quando esce di casa non lascia mai le chiavi nella toppa. :)

 sicuro! :)
 
Beh, a dire il vero la mia era la tipica domanda lamer-emulator! Una cosa
del genere personalmente non la farei _mai_! (pero' fare la domanda per
vedere le risposte e' bello! ^__^)
Ad ogni modo i miei dati sono sempre backuppati in due o tre posti
differenti... poi non avendo accesso ad internet da casa credo non vi sia 
alcun problema con la sicurezza...

Newsgroup: it.comp.sicurezza.unix
Titolo: Vendesi RAS Cyclades

Causa dismissione del servizio dial-up vendiamo un remote access server
della Cyclades, e piů precisamente il modello "PR4000" con 16 modems
(analogici V90 / ISDN).
La macchina ha appena 1 anno di vita ed č stata usata con linux
distribuzione Debian, funzionando egregiamente(č attiva anche in
questo momento).
Per informazioni contattatemi all'indirizzo
 
be...@chiantipop.net
Stefano Becheroni
Chianti Pop staff

 Chianti Pop staff
Pure loro adesso ci si mettono! 
f/up
-- 
Ciao!
HappyCactus

Newsgroup: it.comp.sicurezza.unix
Titolo: OT Xenix v2.3.4

Salve a tutti,
scusate l'ot ma non riesco a toglierci le gambe:
- ho in azienda un pc server con il sistema operativo XENIX della SantaCruz
versione 2.3.4 con cui vorrei connettermi in remoto con un modem: non so da
che parte iniziare.
Qualsiasi indizio sarebbe enormemente gradito.
Un grazie anticipato
Luca Crocetti
mas...@versilia.net

 che parte iniziare.
UUCP. PPPD.
Ma non chiedermi di piu' perche' non conosco SCO...e poco UUCP
Ma se ha uno UUCP abbastanza standard, dovrebbe essere
possibile configurarlo a partire dalla documentazione di SCO 
e da quello che sitrova in rete (lo stesso vale per ppp, ma e' piu'
complesso - a livello di networking, assai meno standard, e non so se
SCO ce l'ha di default)
UUCP dovrebbe permetterti un accesso linea comandi e, al piu', 
il file transfer.
Se ti basta l'accesso via CLI, dovresti cavartela configurando
uucp fino al punto di mettere il programma di login sulla seriale del
modem.
Cheers,
	Alessandro

Newsgroup: it.comp.sicurezza.unix
Titolo: rintracciare uno user

sapendo che, ad un determinato momento uno user, di cui conosco sito e =
username
si e' collegato come faccio a conoscere il suo ip address ?
il finger ?  e se non e' abilitato in quel sito ?
Se in quel momento si e' collegato su irc come posso rilevare su quale  =
canale
e'   ?

 
Se intendi come sito il suo Host name + domain name (DNS), allora puoi 
provare con un ping del DNS name (esempio ping 
www.usa.net
 =  
204.68.24.190).
Puoi ottenere lo stesso risultato con un nslookup.

 wrote:
 >sapendo che, ad un determinato momento uno user, di cui conosco sito e username
 >si e' collegato come faccio a conoscere il suo ip address ?
Se conosci il sito da cui si collega automaticamete sai anche il domain,
se conosci solo l'organizzazione allora devi cercarlo a mano e di solito
non troverai niente.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.unix
Titolo: Installazione bind

Salve a tutti  devo installare il bind. Che versione 
mi consigliate  per rientrare nei parametri di 
sicurezza?
Grazie.
=====
Paolo D'angelis
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web10801.mail.yahoo.com
 [216.136.130.243] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 rientrare nei parametri di sicurezza?
sempre l'ultima, magari in chroot, guarda in firma
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

sicurezza?
9.1.3, che e' poi l'ultima disponibile.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

Newsgroup: it.comp.sicurezza.unix
Titolo: Principiante cerca buon manuale . Consigli cercasi, grazie.

Ciao a tutti,
ho installato Linux da poco, ma vorrei imparare subito le basi per rendere 
sicura la mia macchina. Vorrei imparare a configurare IPchains e almeno le 
cose principali sulla sicurezza. Sto leggendo HOWTO e tutorials a manetta e 
vanno bene, però ho un pò nostalgia della carta stampata. Qualcuno saprebbe 
consigliarmi un buon testo di riferimento che vada bene anche per un 
novizio? (sia in italiano che in inglese va benissimo)
Grazie mille per il vostro aiuto
Andy

A.G.B. wrote:

"Linux massima sicurezza"
Apogeo, 661p. x 78k.
E' una buona introduzione;
fondamentalmente fa' una panoramica dei possibili problemi
e delle possibili soluzioni;
in piu' ti fornisce i link per approfondire gli argomenti trattati.
Infine la traduzione  (inglese ->italiano) non fa' nemmeno troppo schifo.
bye
Misterix

Ho la versione inglese "Maximum Linux Security" e confermo quanto scritto da
Mister X!
Steve

Newsgroup: it.comp.sicurezza.unix
Titolo: Servizio email anonimo gratuito

Anonimail non si assume alcuna responsabilita' per eventuali abusi derivanti dall'uso improprio del servizio.
heh :)
peggyatpolimiit

...

Complimenti ! Di questi servizi avevamo proprio bisogno ! Ne sentivamo la
mancanza !
Non bastano ancora gli spam, gli hacker e quant'altro era necessario che
anche il politecnico di milano ci si mettesse a dare una mano !
Ma non avete null'altro di meglio da fare ?


anche infostrada potrebbe astenersi da certi post e dedicarsi di piu'
alla telefonia.
peggyatpolimiit

peggyatpolimiit
Tanto abbiamo girato la notifica agli servizi abuse del dominio dove
risiede il tuo web server...
-- 
Sidewinder  
---------------------------------------------------------------------
Work consists of whatever a body is obliged to do.
Play consists of whatever a body is not obliged to do.
		-- Mark Twain
---------------------------------------------------------------------

risiede il tuo web server...
Signori, prego riguardarsi il thread. Il qui presente peggy ha scritto
"heh :)" replicando (e sull'inutilita' del mio messaggio si puo'
discutere) ad un messaggio che pubblicizzava tale servizio su questo
newsgroup (ecco cosa mi faceva ridere...).
Beh ora che succede ? Succede cha uno mi assimila al Politecnico solo
perche' mi firmo con un @
polimi.it
, l'altro mi assimila al mittente
per un Follow-Up, non oso pensare cosa fara' il terzo...
peggyatpolimiit

Signori, prego riguardarsi il thread.
Hai ragione ! Scusami !