Newsgroup: it.comp.sicurezza.unix
Titolo: Un mare di simpatia...

Ciao a tutti.
Qualcuno di voi mi sa dire per  quale caz*o di motivo ci deve essere
qualcuno che si diverte a entrare nei server altrui ?
La storia in breve:
Sono utente Unix da poco ma ho studiato abbastanza per capire come far
funzionare "correttamente" 
un server Linux. Mi dicevo, (stupido !) chi verrà a rompermi le palle
giacché il server è su da pochi giorni... 
E invece eccolo.. il ninetto scemo che subito tenta le aggressioni più
disparate...
Proprio un mare di simpatia.
E io che mi dicevo: ipchians lo configuro più avanti, l'upgrade di Bind lo
faccio dopo... invece non si scherza.
Ora seriamente:
Che fare ?
L'ultimo attacco viene da 194.172.222.3 che in qualche modo è riuscito a
montare il mio / nonostante
in /etc/exports ci sia il vuoto.
La rete è registata al ripe come "Wisst und Partner GmbH".
che faccio gli mando una mail di insulti ?? magari il simpatico amico è
entrato da li per attacare me..
Accetto suggerimenti.
Ciao nuovamente a tutti.
Andrea.

 
No. segnali la circostanza a postmaster, all'admin-c e al technical-c (e
aggiungi anche
root e abuse), con cc: agli indirizzi omologhi del providere upstream,
se non sono autonomi.
Con cortesia, proprio per il motivo che hai detto.
Cheers,
	alf

 entrato da li per attacare me..
no, per il momento lascia stare, configura Ipchains e metti su una
regola che faccia DENY di tutto cio' che viene da quella rete...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

entrato da li per attacare me..
E` quasi certo che anche quella macchina e` bucata, segnalalo al tech-c.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

tranquillo.
Dimenticavo: togli o aggiorna wu-ftpd.


 Dimenticavo: togli o aggiorna wu-ftpd.
Stavo per dirlo io! :-)
Io consiglio il BeroFtp che va molto bene.
Tu hai link/puntatori sui bug di bind 4?
Valerio
--
-------------------------------------------------------
 
http://www.livenet.it
Hosting - Housing - Accesso ad Internet
                      0815625909
         03395452296 03394733180
-------------------------------------------------------

 'The Krazy One'   ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** To err is human. To moo bovine **---

Tu hai link/puntatori sui bug di bind 4?
E` tutto su bugtraq, ma non vedo alcun motivo per cui non usare l'8.


qualcuno che si diverte a entrare nei server altrui ?
Per dimostrare all'altro che e stupido, penso.

 E` tutto su bugtraq, ma non vedo alcun motivo per cui non usare l'8.
Infatti ho Bind 8 su tutte le macchine. Però volevo capire come ci entravano
quando avevo il 4.
Valerio

 tranquillo.
Che problemi puo' dare imapd? popd e' piu' sicuro?
Per gli altri daemon tutto ok.
-- 
Per rispondere via e-mail togliere "toglimi" dall'indirizzo.
PGP 2.6.3i key available (write "get pgp key" in the subject)
Fidonet: 2:332/518.9
Yuri Valentini.