mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Net-bus

Ciao Amici, 
mi dite qualche sito o info su net-bus?
Il servizio e' filtrato sulle porte del mio pc, ma onestamente a cosa serva 
nn so :-(
Ciao a tutti.



mah mah.. mah!
onestamente questa domanda mi lascia perplesso.. riesci a spiegarti
meglio?
ps. non capisco cosa ci faccia netbus in ambito sicurezza unix.. boh!
kain
http://www.kuht.it

 ps. non capisco cosa ci faccia netbus in ambito sicurezza unix.. boh!
Linux, non e' un clone di unix ;-)
Ciao e grazie.

> 
ho capito, nmap quando dice che una porta è filtered ha riconosciuto che
essa esiste, è chiusa, e che c'è un firewall o un filtro che ha agito per
la determinazione della chiusura.
http://www.kuht.it/forum/topic.asp?TOPIC_ID=250
ciao
kain

 ho capito, nmap quando dice che una porta è filtered ...
Si questo lo so, quello che nn capisco e' quella porta net-bus 
filtrata....io, ripeto oltre che installare sane, nn ho agito sulle regole 
dl firewall.
Arimho :-O.
Ciao.
:-)

 wrote in message
DXaF7.10542$zl4.3...@news2.tin.it...

Prova a leggere portsentry.conf, troverai la spiegazione
Bye
Massimo

dl firewall.
Ho gia` risposto su questo argomento su it.comp.os.linux.sys (o software
non ricordo).
Cmq, in breve, la porta non e` filtrata da te, bensi dal router del tuo
provider (i guess libero).
Lo fanno IMHO perche` con quel numero di porta di solito c'e` in ascolto
un un trojiano abbastanza noto (per windows) che si chiama appunto
netbus.
Ignora il tutto.
-- 
The UNIX Guru's view of sex: 
unzip; strip; touch; finger; mount; fsck; more; yes; umount; sleep.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: aiuto neofita

Buongiorno a tutti,
    sono un utilizzatore di linux / unix di medio basso livello di
preparazione e accingendomi ad apprendere l'amministrazione del sistema,
vorrei sapere se esistono manuali scritti oppure online che insegnino le
basi di gestione della sicurezza in ambiente linux/unix.
Grazie a tutti...
                            Lorenzo


Una sigla per tutto ;-)
NAG  =  Network Administration Guide
La trovi nella documentazione di Linux, ma é sufficentemente
generalizzata per poterla usare anche per Winsladmvxn....
No, proprio non riesco a scriverlo.  ;-))


Negli ultimi mesi, ho visto molte librerie fornite di testi sulla
sicurezza che fino ad un anno fa' nessuno si sarebbe mai sognato di
comperare. :-)
Avendone presi alcuni, ho anche valutato che la sicurezza informatica
ormai tocca tutte le categorie di utenti di computer, ed alcuni testi in
italiano, sono davvero luminosi come testi sia per leggerli che per
applicare.
ciao 
freeBSD :-)

Hai qualche titolo da consigliarmi inparticolare?
Grazie
                    Lorenzo
"FreeBSD" <noe...@NOSPAM.it> ha scritto nel messaggio
news:3BF158E8...@NOSPAM.it...


 Grazie
i testi di Apogeo, ho letto HACKER! e HACKER! 2.0, della Jackson Libri
ho preso PC Confidential e Hacker Attack, questi 2 impuntati soprattutto
su sistemi windows.
Se cerchi invece una guida utile ma in inglese, ti consiglio di linkare
http://www.wiretapped.net
 o qualche mirror dedicato, ci trovi di tutto
riguardo a E-zines di diversi gruppi hacker, programmi per win,
cifrature ad alto livello in formato sorgente(slurp!!!) e programmi
d'uso comune che ti
permettono di capire meglio la situazione di "sicurezza" informatica in
cui viviamo attualmente.
Se ti interessa la crittografia forte, ho trovato un file .PDF della NSA
in cui si spiegano molto bene come fare,progettare e usare cifrature ad
alto livello per "uso domestico", ci sono anche sorgenti .asm(ottimi!!)
per imparare a progettare codice partendo dal nulla. 
Buon divertimento :-)
ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Proftpd e telnet

Ho installato sul mio server linux (redhat 6.1) il server ftp
"proftpd" per la più semplice gestione dei virtualhost di cui il mio
server fa largo uso. Ho configurato il tutto per il chroot all'home
dell'utente per problemi di sicurezza. Da quando però, per disattivare
il telnet, ho messo bin/false come shell predefinita per determinati
utenti, non riesco più ad accedere neppure in ftp, non riconosce la
password (o almeno così dice). Se rimetto come shell bin/sh o bash
l'accesso ftp torna a funzionare, qualche consiglio su come risolvere
il problema?
Grazie
Andrea Busia
Ciao
Andrea Busia
No Spam, Grazie.

il problema?
Controlla che chi deve avere accesso con ftp
abbia una shell valida sotto /etc/shells
--
Alex  | mailto:
hawk
|at|
ascu.unian.it
 | 
http://www.ascu.unian.it/~hawk
SySadm| [ascu|studenti|www].
unian.it
 | phone/fax      
+39-071-2204491
[ the future will not remember, the past does not forget ]

utenti, non riesco piů ad accedere neppure in ftp, non riconosce la
Devi aggiungere /bin/false in /etc/shells.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Devi aggiungere /bin/false in /etc/shells.
Tante grazie ad esntrambi, il rpoblema č stato risolto.


Newsgroup: it.comp.sicurezza.unix
Titolo: Selta DIstribuzione Linux

Salve!!!
Qualcuno puo' dirmi dei motivi per cui preferire una distribuzione linux 
piuttosto che un'altra per quanto riguarda la sicurezza.
Grazie,
gal...@interfree.it

 Grazie,
Ci sono distribuzioni che sono piu' "aperte" di altre, ma comunque la
condotta migliore, a prescindere dalle impostazioni di default e'
disabilitare i servizi che non si usano e disinstallare gli applicativi
"pericolosi" che non vengono utilizzati.

Newsgroup: it.comp.sicurezza.unix
Titolo: libri sulla sicurezza informatica

uso linux da 3 mesi e comincio a interessarmi di sicurezza informatica...
potete consigliarmi un buon libro sull'argomento?
oggi in libreria ho visto:
hackers 2.0 (mi pare della apogeo)
hackers (un volume rosso scuro di...eric clein...eric cole..non mi ricordo)
hackers:attacco / hackers:difesa (2 volumoni enormi con tanto di cd-rom "con 
i tool degli hackers!"...sembravano i piu completi ma nello stesso tempo 
poco seri)
li conoscete?
non ho trovato un libro che non avesse la parola 'hacker' in 
copertina..forse così vende di piu :)
(i prezzi poi...minimo 40euro! :\ )
grazie per le risposte!

Hacker Linux Tecnologie e Segreti per la sicurezza in ambiente LINUX.
E' la successione di HACKER 2.0.
Costa 35 Euro.
Un punto come tanti per iniziare.
Fatti i giri su
-> 
sikurezza.org
-> 
infosecurity.com
e molti altri siti
Newsgroup: it.comp.sicurezza.unix
Titolo: Non capisco cosa rileva logcheck

Buongiorno a tutti 
nella analisi dei file di log ottengo questi riferimenti
Mar 25 05:07:27 server named[852]: lame server resolving 'hepworth-
heating.com
' (in '
hepworth-heating.com
'?): 194.164.95.10#53
Mar 25 05:07:27 server named[852]: lame server resolving 'hepworth-
heating.com
' (in '
hepworth-heating.com
'?): 194.88.77.1#53
Mar 25 05:07:27 server named[852]: lame server resolving 'hepworth-
heating.com
' (in '
hepworth-heating.com
'?): 194.164.95.10#53
Mar 25 05:07:27 server named[852]: lame server resolving 'hepworth-
heating.com
' (in '
hepworth-heating.com
'?): 194.88.77.1#53
Quel dominio non esiste e la macchina che lo rileva e' il firewall/getaway 
della mia rete 
l'orario come vedete è alle 5 di mattina cioe quando tutti i computer sono 
spenti.
secondo voi è la macchina stessa a cercare di risolvere il dominio?
come faccio a capirlo ?
grazie a tutti

 e la macchina che lo rileva e' il firewall/getaway della mia rete 
La macchina chiamata "server" e' il firewall?
La prima cosa che mi viene in mente, partendo dal presupposto che
effettivamente tutte le macchine siano spente, e' che tu abbia un
open proxy od open relay configurati per risolvere i nomi dns sul
server dns chiamato "server". Ci sono altre possibilita', ma 'sta
qua e' la prima che mi viene in mente.
Fabio

 Fabio
in effetti la macchina fa da proxi per la rete interna con squid
ma sono dietro a un router nettato ed a un firewall dall'esterno nessuno 
si puo collegare quindi presumo che il tentativo di risoluzione avvenga 
dall'interno pero non so come capire chi tenta di risolverlo
inoltre mi puoi spiegare cosa intendi con il dominio esiste ma la zona no
ho provato con nmap e traceroute ma il dominio non esiste esiste invece  
hepworth.heating.com
 (cioč senza il trattino)
ciao 

 esiste esiste invece 
hepworth.heating.com
 (cioč senza il trattino)
Il dominio 
HEPWORTH-HEATING.COM
 e' stato registrato nel 2002 da
Saunier Duval e ha come server autoritativi i dns di 
vi.net
. In
questi server, pero', non e' stata configurata una "zona" con i
nomi per il dominio. Quindi il root server ha detto al tuo dns,
quella mattina, di interrogare 
ns1.vi.net
 per sapere i dettagli
della zona ma questo non ha saputo dirgli niente perche' non li
conosceva neanche lui (come avrebbe dovuto). Secondo me l'altro
dominio (
hepworth.heating.com
 ) e' cybersquatting a danno della
saunier duval.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Requisiti di sicurezza.

Salve.
Mi sto interessando alla possibilita' di utilizzare la
firma elettronica all'interno dell'azienda per la quale lavoro.
A tale proposito sto leggendo i vari decreti e diposizioni messi
a disposizione nel sito dell'AIPA.
In un articolo si parla dei requisiti di sicurezza dei sistemi
operativi che dovrano essere utilizzati nelle attivita' di certificazione
per la generazione delle chiavi.
Questi sistemi operativi, si dice, devono essere conformi
almeno alle specifiche previste dalla classe ITSEC F-C2/E2 o a quella
C2 delle norme TCSEC.
Cosa mi dite in proposito?
Linux soddisfa queste specifiche?
Grazie.

Linux soddisfa queste specifiche?
No. Ti servono Trusted Solaris o Trusted Tru64 (o comunque si chiami
digital unix questa settimana).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


Pero' con la normativa italiana che le richiede come la metti?

Pero' con la normativa italiana che le richiede come la metti?
Che IMO e` uno sbaglio del legislatore che spero sia corretto.


Newsgroup: it.comp.sicurezza.unix
Titolo: My 0,02 cents [was [FAQ] Security FAQ - v. 2.0 Multiplatform [1/1] ]

TCP che IP.
c'e' un interessante paper intitolata Network INSECURITY through packet
filtering ....
invy

filtering ....
Coordinate?
				Ciao
					Guido
-- 
      |\      _,,,---,,_       Guido Notari
ZZzz  /,`.-'`'    -.  ;-;;,_   e-mail: 
not...@hal.varese.it
 
     |,4-  ) )-,_..;\ (  `'-'  
http://www.hal.varese.it/~notari/
    '---''(_/--'  `-'\_)       ICBM: 45.73°N, 8.10°E
Newsgroup: it.comp.sicurezza.unix
Titolo: <!-- To use a different cobrand, make sure you have a template for it in /parts/cobrand/ -->

<b><font color="#800000">
IT</font><font color="#008000"><i>net</i></b></a></FONT>.
                        <br>
                        <BR clear=all><IMG height=5 hspace=0
            src="
http://media.xoom.it/new/spacer.gif
" width=314><BR></TD>
          <TD bgColor=#000000 width=2><SPACER HEIGHT="2" WIDTH="2"
            TYPE="BLOCK"></TD></TR></TBODY></TABLE>
      <TABLE border=0 cellPadding=0 cellSpacing=0 height=2 width=489>
        <TBODY>
        <TR>
          <TD bgColor=#000000 colSpan=2 height=2 width=489><SPACER HEIGHT="2"
            WIDTH="1" TYPE="BLOCK"></TD></TR></TBODY></TABLE></TD></TR>
  <TR>
    <TD align=left colSpan=2 vAlign=top><IMG height=20 src="
http://media.xoom.it/new/fade_bottom.gif
" width=250>
</TD></TR></TBODY></TABLE>
</FORM>
</BODY>
</HTML>




 
<HTML>
<HEAD>




<!--- inizio HOTSPOT --->






<!--- fine HOTSPOT --->


<!--- fine RISORSE --->



<TD bgcolor=#FFCC66 align=center WIDTH=487>

<IFRAME SRC="
http://ad.it.doubleclick.net/adi/xoom.it/membersarea;area=membersarea;sz=468x60;ord=0007
?" WIDTH=468 HEIGHT=60 MARGINWIDTH=0 MARGINHEIGHT=0 HSPACE=0 VSPACE=0 FRAMEBORDER=0 SCROLLING=no BORDERCOLOR="#FFCC66">
<SCRIPT language="JavaScript1.1" SRC="
http://ad.it.doubleclick.net/adj/xoom.it/membersarea;area=membersarea;abr=!ie;sz=468x60;ord=0007
?">
</SCRIPT>
<NOSCRIPT>
<A HREF="
http://ad.it.doubleclick.net/jump/xoom.it/membersarea;area=membersarea;abr=!ie4;abr=!ie5;sz=468x60;ord=0007
?">
<IMG SRC="
http://ad.it.doubleclick.net/ad/xoom.it/membersarea;area=membersarea;abr=!ie4;abr=!ie5;sz=468x60;ord=0007
?" BORDER=0 WIDTH=468 HEIGHT=60>

Newsgroup: it.comp.sicurezza.unix
Titolo: Second voi, è buona cosa???

Salve,
    ammetto ch ec'è del subdolo interesse di vendetta, am comunque sono
abbastanza grande per capire che a volte si preferisce risparmiare due
lire sperando ch ele cose vadano bene.Apert etutto un società, un pò di
sfigati, una volta mi ha detto ch enon avevano bisogno di interventi si
alcun sistmeista rigurado al sicurezza.
Adesso trovo aunto sotto, e mi pongo una domanda, e non avendo qeulla
gradne esperienza specifica, volto a voi:
Quesit avrebbero bisogno di un ritocco alla loro configurazione?? parlo
di cosette banali, il telent e l'ftp è filtrato, il remote login
no(!)...(trattasi di hp-ux)...
7/tcp      open        echo
9/tcp      open        discard
13/tcp     open        daytime
19/tcp     open        chargen
21/tcp     open        ftp
23/tcp     filtered    telnet
25/tcp     open        smtp
37/tcp     open        time
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
111/tcp    open        sunrpc
139/tcp    open        netbios-ssn
143/tcp    open        imap2
360/tcp    open        scoi2odialog
512/tcp    open        exec
513/tcp    open        login
514/tcp    open        shell
515/tcp    open        printer
2766/tcp   open        listen
6000/tcp   open        X11
6112/tcp   open        dtspc
8080/tcp   open        http-proxy
32770/tcp  open        sometimes-rpc3
32771/tcp  open        sometimes-rpc5

 32771/tcp  open        sometimes-rpc5
domain? X? smtp?
mah... saranno mica porte 'fake'? mi sembra molto strano un server cosi'
aperto....
bye,
Gilberto *Veleno* Ficara
___________________________
e-mail: 
g.fi...@fastnet.it
ICQ UIN: 11891959
http://veleno.cjb.net
___________________________
Webmaster di 
www.bestiario.com
 e 
www.hyleg.it
Designer di 
www.icq99.net
Ideatore e mantainer di 
www.3dinfinity.net
Membro dello staff di 
bbk.org
 (designer)
Collaboratore di Html Point, Netnews e 3dRevolution
Newsgroup: it.comp.sicurezza.unix
Titolo: Sendmail e sicurezza

Ho, come mi è stato in precedenza suggerito, installato la 8.8.7 di Sendmail
sul mio server Linux (per la cronaca, ho anche installato la beta di procmail
nuovo, risolve un pacco di bug, fra cui quelli che mi affliggevano).
Quello che vorrei sapere, quindi, è come limitare l'accesso al mio sendmail.
Premetto che ho compilato i TCP Wrapper insieme a Sendmail.
Quello che voglio: che i miei utenti, ovvero un pool di IP o di indirizzi di
email possano inviare posta verso fuori, che la posta proveniente da fuori
per i miei utenti sia accettata e recapitata in locale, e tutto il resto.
Ciò che non voglio è che arrivi pincopallino da fuori e invii mail verso
fuori usando il mio server come base.
So che c'è un modo per evitarlo, mi pare che si debba modificare un ruleset,
ma non ne sono sicuro. Sarebbero graditissimi chiarimenti in materia.
Grazie mille,
Pietro Femminò.
#   -----<  Pietro 'Krazy' Femminò  >-----    .......................     #
#        Internet Mail: 
kr...@eden.it
          Systems Administrator      #
#                                           Eden.net Servizi Telematici   #
#    >  Let's make sure history never  >          Messina - Italy         #
#    < forgets the name... Enterprise. <         .................        #
#                                                                         #
#  ->> PGP Key Available by finger to 
kr...@eden.it
, or upon request. <<- #
#       P.S.: I don't speak for Eden.net, neither they speak for me.      #

 writes:
    Pietro> ovvero un pool di IP o di indirizzi di email possano
    Pietro> inviare posta verso fuori, che la posta proveniente da
    Pietro> fuori per i miei utenti sia accettata e recapitata in
    Pietro> locale, e tutto il resto.  Ci=F2 che non voglio =E8 che
    Pietro> arrivi pincopallino da fuori e invii mail verso fuori
    Pietro> usando il mio server come base.  So che c'=E8 un modo per
Ci sta da utilizzare i rulesets check_mail e check_rcpt (specialmente quest=
o)
piu' che altro.  Personalmente ho trovato tutto su 
www.sendmail.org
.  Anzi,=
 a
pensarci meglio, trovi tutto dentro i sorgenti di sendmail 8.8.7; esattamen=
te
in "sendmail-8.8.7/cf/cf/
knecht.mc
"!  Dopo averne provati diversi mi sono
fermato a questi... che paiono andare molto bene.
Ciao,
Stevenson!
Newsgroup: it.comp.sicurezza.unix
Titolo: iptables e port forwarding

Salve a tutti,
ho una necessita'.
Ho due server in un service provider.
Uno linux e uno windows 2000.
Vorrei fare in modo di contattare solo linux dall'esterno.
Nel senso.
IP Linux: 100.100.100.100
IP Windows: 100.100.100.200
Vorrei che contattando la linux sulla porta 80 rispondesse windows sulla
porta 80.
Ne ho provate di tutti i colori.
Un esempio di cio' che ho provato:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination
100.100.100.200:80
ho settato ip_forward a 1
ho tutte le chains con accept
vi prego datemi una mano.
grazie infinite
daniele
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

scusa ma non è ben chiara la storia.
hai due macchine con 2 ip pubblici?
SI ---> non capisco perchè devi far passare il traffico anche dalla linux
NO ---> la macchina windows forse è nattata dalla linux
allora basta che applichi un port forwarding sulla linux:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 
ip_interno_macchina_windows:80
spero di essere stato chiaro.
se non ho capito nulla del tuo problema, magari prova a spiegarlo meglio :)
cip
p


 ip_interno_macchina_windows:80
questa e' la stessa riga che ho provato io... ma non funzia...
dici che basta solo questa per fare port forwarding ???
non capisco perche' non funziona.
e' diventata solo una guestione ludica... vorrei capirci di piu'...
anzi... se vado a trovare questa persona magari ci rimedio anche una
piacevole cena... (tra pazzoidi informatici)
mi sai aiutare ?
grazie 1000


 rules del firewall.
scusa ma proprio non capisco.
1. la macchina windows ha un firewall esterno che la protegge o qualche 
applicativo in locale?
2. che te ne fai di una macchina, _con ip pubblico_, completamente 
chiusa? (scusa se mi impiccio :P)
3. quel forwarding presuppone che la macchina sia nattata, quindi visto 
che non lo è, non ti funzionerà mai
4. se ci puoi accedere solo dalla macchina linux allora prova a fare così:
a) scaricati 
http://www.boutell.com/rinetd/http/rinetd.tar.gz
b) installalo
c) in /etc/rinetd.conf scrivi
    "100.100.100.100 3389 100.100.100.200 3389"
d) lanci rinetd con ./rinetd :)
e) apri terminal server, metti come remote host 100.100.100.100 e ti 
apparirà il remote login della tua cara macchina windows 100.100.100.200
ciau
p

 a) scaricati 
http://www.boutell.com/rinetd/http/rinetd.tar.gz
ci provo
grazie ancora


facci sapere :)


 facci sapere :)
ok funziona...
ma questo delizioso rinetd... com'e' che non l'ho trovato prima???
ok adesso sono riuscito a sistemare...
perfetto.
ma con iptables non si puo' fare una cosa del genere ?
saluti e grazie ancora
Daniele

Newsgroup: it.comp.sicurezza.unix
Titolo: sono alla ricerca di un manuale unix!!!!!

sono alla ricerca di un manuale unix mi potete dare una mano????
Grazie
FM

Aspettati una risposta tipo: Quale Unix?
A me hanno risposto così....però il manuale ancora non l'hanno consigliato.
Penso per il fatto che come te sono stato troppo generico, magari spiegando
cosa ci devi fare (gestire server, programmazione socket,ecc), le risposte
arrivano.
Ciao Gianni.
-- 
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 sono alla ricerca di un manuale unix mi potete dare una mano????
"Quale unix?" 
E questa era d'obbligo. ;)
Comunque molti unix, soprattutto quelli opensource o parenti stretti
(vedi i vari linux o *BSD) nei loro siti ospitano spesso manuali, faq o i
cosiddetti HOWTO. Quindi parti dalle loro homepage e cerca.
Per linux (ma molto cose sono universalmente valide) parti da
www.pluto.linux.it
 dove trovi molti doc in italiano.
Io, che uso freebsd, trovo molto su 
www.freebsd.org
.
Ciao e buona navigazione.


Per HP/UX , al sito HP c'e` un enorme manualone, mi e` stato di grande
aiuto l'estate scorsa quando ho dovuto lavorare un po' con quel
sistema...
Pero` devi faticare per trovarlo... (come tutti i siti delle grosse
corporation, per trovare qualcosa ci si mette 1 ora data la labirintica
organizzazione del sito!)
-- 
    Pardo 
 
www.pardo.cjb.net

 organizzazione del sito!)
http://docs.hp.com/hpux/os/11.0/
Trvoato un un paio di minuti grazie al loro search engine :-)
C'e' una notevole quantia' di documenti scaricabili anche in .pdf, oltre
che in .html...
-- 
Sono integro e puro, non ho commesso peccati ne' di carne
ne' di pesce (Toto')
Newsgroup: it.comp.sicurezza.unix
Titolo: traceroute

Ciao a tutti. Qualcuno può spiegarmi il motivo per cui utilizzando 
traceroute con l'opzione -I (mandando quindi pacchetti ICMP) l'operazione 
si blocca al 18° hop, mentre senza l'opzione -I (mandando quindi pacchetti 
UDP) l'operazione continua fino al 30° hop? In particolare il traceroute è 
diretto verso il dominio 
siliconvalley.com
. Inoltre con i pacchetti ICMP 
riesco a "vedere" il 18° host, mentre con i pacchetti UDP no. Perchè?

 18° host, mentre con i pacchetti UDP no. Perchè?
perche` ogni router sul percorso filtra in maniera diversa ? :)
-- 
pub 1024D/F04476A2 :: 6807 EEA5 7F97 AC9A D8EF  AE73 64CD 71A2 F044 76A2
http://suxserv.sourceforge.net/vjt.asc
        ||  This signature has
Free advertisement: 
http://www.freebsd.org/
   ||      Super Cow Powers.

 perche` ogni router sul percorso filtra in maniera diversa ? :)
E' una domanda? :) Ok a questo più o meno c'ero arrivato, avevo bisogno di 
una conferma "ufficiosa". E riguardo l'altra domanda? Perchè il tool si 
blocca a 18 e non prova fino a 30 come fa invece con i pacchetti UDP? 

 ne' con pacchetti tcp.
Infatti non da risposta dal 16° in poi (tranne al 18° con pacchetti ICMP). 
Quello che volevo capire io è perchè il traceroute si blocca al 18° hop 
quando utilizzo l'opzione -I. Quando dico "si blocca" intendo che smette di 
funzionare e ripassa il controllo alla shell, quindi si ritorna al prompt. 
Quando utilizzo pacchetti UDP o TCP non fa in questo modo, cioè continua 
fino a 30, pure se tutti e 30 non danno risposta.

 i pacchetti UDP? 
guarda l`opzione -m di traceroute, cmq con la versione che ho io (
Version 1.4a12 ), crea pacchetti ( sia icmp che udp ) con un TTL di 30,
non di 18 per icmp e 30 x udp.
nn so dirti altro :)
ciao


 risposta.
Filtra appunto in modo diverso: una volta ritornando un ICMP
(destination unreachable?), l'altra volta non tornando nulla (policy
DROP)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 fino a 30, pure se tutti e 30 non danno risposta.
63.209.0.182 sembra un firewall statefull CISCO che filtra:
- traffico UDP, ICMP e TCP in ingresso con TTL=2 con DROP
- traffico UDP con DROP
- traffico TCP con DROP (tranne TCP diretto alla 80 con flag 
  SYN)
Quindi un pacchetto ICMP con TTL=3 passa e traceroute termina
con successo avendo ricevuto l'echo di ritorno, mentre un UDP
non passa indipendentemente dal TTL ed il povero traceroot ci
prova e riprova aumentando inutilmente il TTL in attesa di un
segnale da parte dell'host remoto. Idem se usi TCP senza flag
SYN e su porte diversa dalla 80.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Impostare la connessione ADSL su Linux Mandrake

Ho da poco installato Mandrake Linux 10.1 Official sulla mia
macchina..
Dovrei impostare la connessione ADSL.. e chiedo il vostro aiuto perchč
non so come fare..
E' una connessione TELECOM (Alice per la precisione) ed ho il cd di
installazione del programma...
Come devo fare?! 
Grazie a coloro che mi rispondono!!

 A parte che con la sicurezza non c'entra proprio niente,
Voleva essere *sicuro* di riuscirci.
-- 
Cristiano Deana, Biella.
Membro del G.U.F.I., Gruppo Utenti FreeBSD Italia
http://www.GUFI.org/
 && 
http://utenti.gufi.org/~cris/
ML gufi: 
http://liste.gufi.org/
 && Search: 
http://www.gufi.org/GUFI/cerca

 Voleva essere *sicuro* di riuscirci.
Ed e' "sicuramente" vero. Quindi, quale gruppo piu' appropriato di questo?
Frank
-- 
      Teaching OnLine 
Corsi online di programmazione
Php, Asp, C, C++, Visual Basic, Delphi
VBA per Access, Excel
Linux Shell Programming
------------------------------------
http://www.teachingonline.it

 tecnico...
it.fan Connessioni Ultraveloci Linee Opensource?
Mi ci hanno accompagnato un paio di volte, si'. Non e' male.


Ciao a tutti,
ho dei problemi durante l'avvio di linux:
Mi viene una schermata dove chiede nome utente e password e poi rimane
come una shell invece di farmi partire kde.
Come posso risolvere questo problema?
Rispondete per favore
-- 
pastin338
------------------------------------------------------------------------
Visualizza questa discussione: 
http://www.freenfo.net/usenet/thread257966.html
Profilo di pastin338: 
http://www.freenfo.net/usenet/member.php?userid=270

Newsgroup: it.comp.sicurezza.unix
Titolo: Accesso remoto

Salve a tutti,
  mi scuso in anticipo per la banalita' della domanda, ma vorrei sapere
come e' possibile con True Unix 64
  consentire la connessione remota ad una Ws solo a predefiniti host (ad
esempio in linux questo e' realizza-
  bile definendo il file host.allow)?
  Grazie
 Massimo

 writes:

I tcp wrappers ci sono per tutti gli unix, devi prenderli, installarli e far
lanciare tcpd al posto dei soliti demoni come fai con linux.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"


su tru64, se ben ricordo, devi installare l'enhanced security, che si
acquista a parte in quanto di default non e' presente alcun wrapper per
i servizi gestiti da inetd. almeno cosi' era fino a qualche anno fa
(quando si chiamava digital unix).
-- 
nospam -> danyk

Newsgroup: it.comp.sicurezza.unix
Titolo: manuali gratis e completi in italiano

manuali gratis e completi dei piů usati programmi,  browser,linguaggi di
programmazione e sistemi operativi.
http://www.mtropean.cjb.net

Non esiste piu'. mi sai dare l'indirizzo nuovo, se esiste?
grazie
Newsgroup: it.comp.sicurezza.unix
Titolo: RH 6.1 e halt da user (non root)

Forse mi sbaglio...ma se da user digito "halt" la mia RH6.1 mi chiede
una pass.
Ho provato a digitare quella di root (mi pare logico...) ma niente.
Riprovo e ancora niente,mi richiede la pass.
Provo a digitare la mia di utente normale,e il sistema si arresta
regolarmente.
Ma se io davo accessi pubblici...chiunque poteva fermare il sistema a
suo piacimento?
			Giulio

 suo piacimento?
Controlla la manpage, se c'e' qualche indicazione.
-- 
Se non sai cos'e', probabilmente c'e' un RFC che puo' spiegartelo.

On Wed, 19 Jan 2000 16:24:10 +0100, SirPsychoSexy wrote
| Ma se io davo accessi pubblici...chiunque poteva fermare il sistema a
| suo piacimento?
Devi mettere a posto il PAM (Pluggable Authentification Module) per
escludere che gli utenti abbiano questo privilegio...
-- 
 ____      ___              | 3/4 Romulan, 1/4 Vorta. | [70 2E] [71 FF] 
/_  / ___ / _/______ ___ _  | Stirred, not Shaked.    |  - CMOS 
 / /_/ -_) _/ __/ _ `/  ' \ | 
http://zefram.8m.com
    | Lasciate che i concetti 
/___/\__/_//_/  \_,_/_/_/_/ | 
zef...@iol.it
	      | fluiscano liberi - ZC
	- Zefram is on a K6-166 32MB - RH6.0 - Kernel 2.2.12 -

                         Giulio
Devi rimuovere da /etc/security/console.apps il file (vuoto) 'halt'. In
/etc/pam.d ci sono tutti i comandi /sbin e /usr/sbin che puoi usare da
user semplicemente creando un file vuoto col nome del comando in
/etc/secutity/cons.apps.
Ciao
-- 
togli .nosp per rispondermi
Newsgroup: it.comp.sicurezza.unix
Titolo: Prima di iniziare...

Salve,
Prima di implementare politiche di sicurezza vorrei fare una domanda 
sopratutto ai piu' esperti:
in una rete con 100 utenti a regime come vedere un distro RH Linux su un
PIII500, 256MbRam, sottositema dischi SCSI?
Funzionera' e se funzionera' lo fara' per bene oppure?
Su questo server vorrei installare i servizi di rete + importanti come 
il DNS/DHCP e la posta elettronica, per i primi tempi questo server 
dovrebbe avere funzionalita' di web server per la intranet. Al momento 
non e' ancora prevista una connessione con l'esterno, che cmq affiderei 
ad altro server sempre Linux.
Per quanto riguarda la sicurezza il Kernel 2.2.x e' indicato o ancora ha
qualche problemino?
cosa mi consigliate come unita' di backup?
Grazie a chi rispondera' ;-)

Funzionera' e se funzionera' lo fara' per bene oppure?
Qui si parla di sicurezza in generale, per Linux devi rivolgerti ad altri
news. Comunque nessun sistema e' sicuro al 100% ma devi tenerti sempre
aggiornato su buchi di sicurezza e apportare periodicamente le patch al
sistema in maniera tale da rendere difficile la vita a chi tenta di
fare danni, per linux (come per tutti gli altri sistemi) esistono dei
siti in cui vengono segnaliti quotidianamente tutti i problemi sulla
sicurezza inoltre nel sisto della distribuzione vengono segnalati i
problemi relativi a quella distribuzione. Inoltre occorre evitare di
tenere su roba e servizi che non sono usati ma che possono rendere il 
sistema ancora piu' vulnerabile.
---------------------------------------------------------------------------
    .--.           Gabriele Zucchetta 
zuc...@bigfoot.com
   |o_o |          Studente all' Università degli studi di Perugia          
   |:_/ |          Facoltà di Scienze MM.FF.NN corso di laurea in Chimica
  //   \ \   
 (|     | )        e-mail : zucchi(at)
bigfoot.com
/'\_   _/`\                 (mettere @ al posto di (at))
\___)=(___/                   
---------------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: buchi di un sistema

Salve all!
Sono uno studente universitario e sto facendo una tesina sulla sicurezza 
dei sistemi unix e linux.
Volevo sapere se percaso avete del materiale riguardante i buchi di un
sistema unix (linux) e le contromosse da prendere.
Per risposte reply all'e-mail
ARES-T...@usa.net
Tanks

sistema unix (linux) e le contromosse da prendere.
prova a fare una ricerca security+linux con altavista ....
-- 
http://www.marche.linux.it/bladespammer
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 sistema unix (linux) e le contromosse da prendere.
Puoi iscriverti ad una mailing list tipo BUGTRAQ: i bugs vengono risolti
cosi' velocemente che si correrebbe il rischio di citartene alcuni gia'
obsoleti.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
* Mettete Blisset & Max_Adamo nel vostro killfile ! *

http://linux.box.sk
C'č una sezione dedicata alla sicurezza
P.S. Quando porti la relazione al docente, non fare come uno studente
di qui che ha consegnato una relazione sulla sicurezza su un dischetto
infettato.
=====================================================
Dott. Ing. Luigi D'Ardia
Universitą degli Studi di Napoli "Federico II"

obsoleti.
ok, i bugs vengono risolti in fretta, ma bisogna vedere il sysadmin
quanto tempo ci mette a upgradare e a patchare.
Non dico sendmail bacato, ma se e' vero che ci sono ancora i phf in
giro, che se ricordo bene e' una storiella datata '95...
fritz

 quanto tempo ci mette a upgradare e a patchare.
Che dipenda dalla densita' in cm cubici del cervello del sysadm mi
pare sia scontato...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 fritz
Ho recentemente realizzato un lavoro sulla sicurezza di Linux.
Lo puoi scaricare presso
http://www.cclinf.polito.it/~dario/securing-redhat-1.0.tar.gz
E' per redhat, ma lo si adatta facilmente alle altre distr.
--
Dario Lombardo
da...@athena.polito.it
http://www.geocities.com/soho/1551

E' per redhat, ma lo si adatta facilmente alle altre distr.
io ho redhat, quindi ringrazio per la segnalazione e lancio netscape
:)
fritz
Newsgroup: it.comp.sicurezza.unix
Titolo: Creare un utente...

Salve!!
Okz, ho installato anche io la mia versione, e ora ho solo acesso
root, se volessi creare, anzi, voglio :)) creare un utente per
giocherellare un po, come si fa? Io unix lo so usare un po, ma solo da
utente...non ho mai creato accessi....vabbè, ora sono rott e posso
farlo :)) 
ll comando per fare ciò dovrebbe essere ADDUSER, e fin qui ci sono
anche io. Ora però devo creare la sua home directory...e dove la creo?
Con accesso root, posso cerare una semplice dir e dire che quella è di
un user? Se ad esempio l' user che voglio creare è USER1, e con
accesso root creo una directry di nome USER1, quella automaticamene
diventa l' home di user1? Devo passare la proprietà di questa dir a
user1 giusto? Un altra cosa, nel file passwd, che inserico? Che dati
inserisco relativi al nuovo utente? Ad esempio il nome del gruppo...a
chi lo assegno? Sappiate che fin' ora ci sono io, root e basta...
insomma, se qualcuno mi spiega un po qual' è la procedura che di
solito si fa per creare un nuovo utente mi farebbe un gran favore :))
Prima che comincio a fare macello come root...meglio aspettare un
attimo :))

 giocherellare un po, come si fa? 
si va su it.comp.os.linux.iniziare e lo si domanda
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa

anche io. Ora perň devo creare la sua home directory...e dove la creo?
Se avessi letto la pagina del manuale di adduser avresti visto che č
tutto lě. Bisogna saper leggere... (vecchia canzone di Sanremo).
-- 
Per risposte dirette: 
pul...@versilia.net
--
Per rispondermi via e-mail togli questo, aggiungi quest' altro,
mandami un fax col telefonino, dě 33, fai una capriola, e fatti
una passeggiata che č meglio.

 Bisogna saper leggere... (vecchia canzone di Sanremo).
No, bisogna parlare quando si č sicuri di rispondere in modo
intellignete :)) Ma in effetti ormai ti eri collegato e quindi per non
mandare a vuoto il collegamento...si capisce il messaggio quasi
insulso :)) Non devi spiegarmi te come si utilizza un manuale, fammelo
recapitare domani a casa e vedrai che sparisco dal NG :)) Ma in ogni
modo sparisco lo stesso, perchč ne ho trovato un altro...
Newsgroup: it.comp.sicurezza.unix
Titolo: telnet ports e rlogin

mi potete spiegare la differenza tra effettuare un telnet su porta 23 e =
la
procedura conosciuta come rlogin ?

 wrote:
 >mi potete spiegare la differenza tra effettuare un telnet su porta 23 e la
 >procedura conosciuta come rlogin ?
Si tratta di due diversi protocolli.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.unix
Titolo: hacheraggio di Sendmail ? ?

Salve a tutti,
ho un server linux con red hat 2.2.14-12 ed utilizzo come server mail
sendmail versione 8.8.7
Da qualche giorno alcuni dei miei utenti, non tutti, ricevono centinaia di
mail duplicate perfettamente identiche anche nel loro messageid.
Vi risulta qualche vulnerabilità di sendmail, devo pensare ad un
hacheraggio? Se si che tipo di ricerche devo fare?
Grazie mille per l'aiuto.
Saluti
Cesare


ARGH!
Non dico che mi risulta qualcosa della v.8.8.7 in particolare ma 
sendmail e` il programma piu` bacato della storia per cui se lo 
stai scoprendo adesso devi supporre di essere gia` stato bucato ergo
formattare e reinstallare da capo.
L'ultima versione (l'unica che si puo` supporre quasi sicura) e` la 
8.11...
Ma next time ti conviene mettere postfix e non sendmail per carita` che 
e` il server piu` bucato che ci sia... a parte IIS ovviamente ahahahaha.
E magari mettere anche un tool di sorveglianza tripwire-like per
intercettare modifiche non autorizzate ai filez di configurazione.
E anche nessus che ti dice direttamente lui che vulnerabilita` ci sono 
nei tuoi server.
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

Esiste un modo per ripristinare la configurazione iniziale (al limite
sovrascrivere 
sendmail.cf
 con uno "buono" o qualche altro file) per poi
aggiornare la versione di sendmail o cambiare programma ma evitando di
formattare?
Cesare
Pardo <Pardo@fake_address.do_not_mail> wrote in message
slrn9o7hhn...@localhost.localdomain...


 Se si che tipo di ricerche devo fare?
Guardare da dove arrivano quei messaggi.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

8.11...
Non direi...
http://www.securityfocus.com/bid/3163
da 
www.sendmail.org
:
Sendmail 8.11.6 is available; it fixes a security problem with command
line processing.
Al momento è questa l'unica sicura[1] oltre alle ultime beta della
8.12.0 (le prime avevano lo stesso problema delle 8.11.x) .
[1] mai abusare troppo di questo termine con sendmail.
Saluti.
--- 
awa...@digibel.org


scarica i sorgenti... ricompila e reinstalla sendmail....
IMHO: passa a qmail + mysql ...
Ciao,
Ric


I messaggi sono tutti "leciti" provengono da diversi mittenti che mi hanno
confermato l'invio, il problema è che sono ripetuti anche centinaia di
volte.
Cesare

volte.
Guarda il log di sendmail, troverai molte connessioni interrotte.


 wrote in message
0t3b83e920if63n3e9%m...@wonderland.linux.it...


 wrote in message
99857867...@news.mediaWays.net...


 Vi viene in mente qualcosa?
Mmmm... hai impostato l'etc/alias ?
Henryx
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -
Newsgroup: it.comp.sicurezza.unix
Titolo: [forse OT] UDP e WAIT: domanda teorica cretina

Forse l'intervento e' un po' OT.
E sempre stato scritto nei vari man che nei files /etc/inetd.conf o
/etc/xinetd.conf i server che girano su TCP vanno trattati come
multithread mentre quelli che offrono un servizio non orientato alla
connessione vanno trattati come single thread.
Cio', per come la vedo io, vuol dire che quando un client si collega
alla porta 21 di un server ftp il superdemone, fa tutte le sue cosine
(log vari) e poi crea un'istanza del demone ftp, e per ogni richiesta ci
sara' un meccanismo di fork per cui per ogni client ci sara' una copia
di un server ftp con cui potra' colloquiare.
Per i servizi che viaggiano su UTP e' invece uso e costume nei files di
configurazione dell'inetd settare la variabile WAIT a YES, il che, per
come la capisco io, vuol dire che se un client talk (che mi pare viaggi
su udp) fa una richiesta al server, solo quel client potra' colloquiare
col server talkd per tutto il periodo della connessione. Il che mi pare
un po' antidemocratico. Ma la la domanda e:  perche'? C'e' qualche
motivo che implichi qualche baco nella sicurezza per cui non si settino
a NOWAIT anche i servizi che viaggiano su udp?
Grazie mille per l'attenzione,
b.

 wrote:
: Forse l'intervento e' un po' OT.
: Per i servizi che viaggiano su UTP e' invece uso e costume nei files di
: configurazione dell'inetd settare la variabile WAIT a YES, il che, per
: come la capisco io, vuol dire che se un client talk (che mi pare viaggi
: su udp) fa una richiesta al server, solo quel client potra' colloquiare
: col server talkd per tutto il periodo della connessione. Il che mi pare
mmmhhh....
UDP e' connection-less, non si puo' parlare di periodo di connessione.
se proprio vuoi, il periodo della connessione dura per il tempo di ricezione di un solo pacchetto... ;)
bye
-- 
  --==> ALoR <==---------------------- -  -   -
                        ICQ: 10666678  IRC: WhiteFly
   e-mail: 
AL...@thepentagon.com
        www: 
http://alor.cjb.net
 
AL...@ucsd.com
   e-SMS:  
al...@wappi.com

a NOWAIT anche i servizi che viaggiano su udp?
Se la domanda è teorica, allora rispondo anche io:
se per assurdo ci fosse NOWAIT, suppongo che si creerebbero
diversi thread separati per gestire un solo canale (l'unico
che c'è) e questi dovrebbero comunque colloquiare tra loro
per "riordinare" e dividersi i pacchetti, perché il pacchetto
che arriva può capitare in un thread qualsiasi;
perciò, a meno che non si voglia gestire solo un semplice
udp-echo-server, la soluzione più ovvia mi pare quella di
fare un unico programma WAITed che accetta pacchetti UDP e
distribuisce comandi ai processi figli (se proprio sono
necessari), che invece non sono in ascolto ma trasmettono
solo le risposte... e magari ognuno di essi si occupa di uno
ed un solo host remoto (IP).
Ti pare giusto ?
Teòria
-- 
?


Un po' incasinato, almeno per le mie capacita', ma credo sia giusto. La
faccenda dell'ordinamento dei pacchetti, che in udp manca, mi era
sfuggita. Grazie mille sia a te sia ad Alor.
b.
Newsgroup: it.comp.sicurezza.unix
Titolo: controllo di accesso x LPD

Mi servirebbe mettere un controllo di accesso per IP o anche 
semplicemente per interfaccia sul daemon lpd.
Da dirgli "attaccati alla eth0 e alla lo e basta"...
averlo visibile da internet non e` una bella cosa (ci hanno trovato una 
vulnerabilita` pochi giorni fa mi pare... e` uscito l'update per 2 o 3 
distribuzioni linux) ma in questo caso vorrei evitare di tirare in ballo 
il filtraggio via firewall
-- 
    Pardo
 
http://pardo.cjb.net
 
    ( BACKUP: 
http://pardo.tsx.org
 )

il filtraggio via firewall
tcp_wrapper e/o xinetd?
-- 
Is your homepage Y2K compliant? Pipe it through "tr 'yY' 'kK'" to
make sure.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: IPCHAINS e telnet

Perche'  non esce il telnet?
-A input -s IP2/
255.255.255.255
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j ACCEPT
-A input -s IPn/
255.255.255.255
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j ACCEPT
-A input -s 
0.0.0.0/0.0.0.0
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j REJECT
Eppure e' vietato/controllato solo in ingresso ma in realta' non esco.
O provato a metere:
-A output -s localhost/
255.255.255.255
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j
ACCEPT
o
-A input -s  
0.0.0.0/0.0.0.0
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j ACCEPT
ma niente da fare.
Grazie,
--
*************************************************
* Danilo Marcucci                               *
* University of Florence                        *
* Department of Physics                          *
* Via S.Marta 3                                 *
* 50139 Florence                                *
* E-mail mailto:
marc...@dffs.unifi.it
          *
* 
http://biz-a.dffs.unifi.it/~marcucci
          *
*************************************************

 -A input -s 
0.0.0.0/0.0.0.0
 23:23 -d 
0.0.0.0/0.0.0.0
 -p 6 -j REJECT
C'e' sostanzialamente un errore di concetto: il telnet non parte 23, ma 
anzi arriva sulla 23: quindi la specificazione del servizio non va nella
definizione del source, ma bensi' nel destination.
Per accettare pacchetti telnet non destinati all'interfaccia del firewall:
ipchains -I input -s $IP -d ! $FW_IP 23 -j ACCEPT
Ciao
	Gundam

Newsgroup: it.comp.sicurezza.unix
Titolo: firewall

Salve ragazzi...
quali sono i vantaggi (se ci sono!) di porre il firewall su un pc a monte di
quello su cui giace il server invece che sul server stesso?
Saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
la teoria dice che un presupposto fondamentale perchč un firewall possa 
chiamarsi tale sia quello di essere adibito appunto esclusivamento a 
firewall e non ad altro.
perchč? perchč un fw, essendo un componente che "fa" sicurezza deve 
essere prima di tutto sicuro e debitamente hardenizzato. ora come puoi 
pensare di metterci su pure un bind, un apache o un servente dhcp con 
tutti bachi che potrebbero avere e le porte che aprono?

mao wrote:

O in altre parole, chi fa controlla e chi controlla non fa... e questo vale 
per gli esseri umani e per i sistemi. Che il firewall controlli e basta!
--
Alex
Newsgroup: it.comp.sicurezza.unix
Titolo: host/network `eth0' not found

Quando lancio IPTables, dopo aver impostato le regole, mi da questo errore.
iptables v1.2.5: host/network `eth0' not found
Try `iptables -h' or 'iptables --help' for more information.
Lo stesso identico file su un'altra macchina non mi da errore!
Avete idee?

 ha scritto nel messaggio
news:qNHa9.5270$L12.5...@news.edisontel.com...

Suppongo che su quella macchina manchi l'alias con "eth0" a una scheda di
rete.

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza e mailing list su Sicurezza?

Salve, vorrei chiedere secondo voi quali sono i migliori siti web dedicati
alla sicurezza, e quali sono le migliori mailing list sempre relative al
suddetto argomento.
Sostanzialmente, quali sono i siti che trattano delle tematiche di
sicurezza, bug exploit, attacchi e virus che un interessato o un
professionista dell'argomento deve leggere quotidianamente o settimanalmente
come fosse la Bibbia?
Sto lanciando questo sondaggio tra gli esperti o appassionati della materia
per condurre uno studio universitario, grazie.
Grazie
GG

 wrote:
[Cut]
sikurezza.org
 / 
insecure.org
 / 
securityfocus.com
 / 
cert.org
 /
packetstorm.qualcosa
-- 
« Invento ergo sum »
[G]reedy[F]ly aka Shuren @ 
irc.azzurra.org
Powered by Slackware Linux
Linux User #283140
GPG Public Key 
http://www.cucciolo.net/pub/michele/michele.asc

 come fosse la Bibbia?
A quanto scrive shuren aggiungerei bugtraq e qualche altra manciata
di liste piu' specifiche. Piu' che i "siti" occorrerebbe seguire le
mailing list, sia generiche sia quelle correlate al software che si
usa.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Informazione

Ciao a tutti, cerco dei siti per testare via web la sicurezza del mio
sistema tipo 
http://www.grc.com
 Siccome conosco soltanto questo, vi chiedevo
se ne conoscete altri, grazie.

 questo, vi chiedevo se ne conoscete altri, grazie.
Cerca un programma che si chiama nessus...
--
/\lessandro |)ogliotti
Penso che sul mercato mondiale ci sia
posto per 4 o 5 computers.
 -- Thomas J. Watson, Amministratore IBM, 1948

Newsgroup: it.comp.sicurezza.unix
Titolo: Qualcuno conosce questi computers?

Ho il sospetto che qualcuno stia cercando di penerare il mio sistema (linux
mandrake 5.3)
Nei log ho trovato questi host
proxy.shiny.net
e
j4006.inktomisearch.com
Sono computer che abitualmente "scannerizzano la rete" che so motori di
ricerca o altro, o sono "cattivi"?
Lo so la domanda è molto generica ma io non sono una grande esperto e per
questo chiedo lumi.
Grazie
Curioso


Sbaglio o inktomi è il search engine di Yahoo?
-- 
Saluti.
Sergio
*****
Dark Star si trova a 20 parsec dalla Terra in:
http://www.geocities.com/SiliconValley/Lakes/9193
*****
Per rispondere via e-mail togliere nospam_ dall'indirizzo


Universita` di Bologna  
DEIS - Dipartimento di Elettronica Informatica e Sistemistica
Viale Risorgimento, 2 40136 BOLOGNA
TEL: 
+39-051-2093068
FAX: 
+39-051-2093073

 
j4006.inktomisearch.com
Inktomi è uno spider.
Ciao,
Valerio

Newsgroup: it.comp.sicurezza.unix
Titolo: try

Provola

 Provola
Piacere: sor Caciotta.
	ErPol