mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: help

Qualcuno di voi conosce il metodo per condividere le directory di un Risc
6000 con sistema AIX da diversi client con Microsoft Windows98.
L'intento principale è quello di visualizzare l'host unix nelle risorse di
rete di Windows.
Grazie
vfco...@interbusiness.it

Puoi provare samba.


6000 con sistema AIX da diversi client con Microsoft Windows98.
Chiamate qualcuno che possa darvi una mano...
(gli interventi fai-da-te, in quasti casi, non sono proprio
indicati...)
Saluti,
Francesco

 


 6000 con sistema AIX da diversi client con Microsoft Windows98.
Usare Samba... si puo' trovare gia' compilato per AIX...
http://aixpdslib.seas.ucla.edu/pub/samba
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

Newsgroup: it.comp.sicurezza.unix
Titolo: Help SUN Ultra 5

Salve, ho avuto da un amico una vecchia SUN Ultra5, ma non ho tastiera e
mouse...
Vorrei poterla usare come LinuxBox, ma non so come fare senza tastiera...
Posso fare qualcosa solo usando OpenBoot ? Se si, che cosa ? :-(((
E già che ci siamo, nessuno ha tastiera + mouse SUN da vendere,magari type6
?
Grazie,
Rik


Se hai almeno un terminale seriale (con tastiera) sei a posto.
Procurarselo potrebbe essere meno difficile/costoso di una tastiera sun.
io ho fatto cosi`.
Il mouse non ti serve.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Il mouse non ti serve.
Salve e grazie per il messaggio : ho usato un altro pc con cavo null modem,
e posso usare il sistema regolarmente (ho installato linux...)
Grazie !
Ruk

Newsgroup: it.comp.sicurezza.unix
Titolo: Ipchains e domini di 1^ livello

Salve,
Vorrei impostare un firewall tramite ipchains in modo da eslcudere
determinati host dall'accesso al mio PC. Gli host che vorrei escludere sono
i seguenti:
*.tw
*.kr
*.cz
č possibile? Ho provato ma non ci sono riuscito, da quanto ho capito č
possibile solo indicare un range di ip, ma non un dominio di primo livello
da escludere.
Grazie!

 *.cz
No. non e' possibile, ipchains non risolve nomi _al volo_.
Sarebbe troppo dispendioso.
Se li devi escludere _per tutto_ non hai speranze, se devi limitare i
servizi principali, chiudi tutto, e passa attraverso un proxy, con cui
puoi filtrare in quello e altri modi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Molto interessante quello che vuoi fare,
prova un po con Junkbuster (
www.junkbuster.com
)
vedo che funziona molto bene
ora non so dirti se ha bisogno di un proxi o
se lui stesso ti fa da proxi (io per miei motivi lo uso
con squid)ma è un ottimo filter, ti consente di bloccare
domini e cookies come vuoi è molto configurabile ed
opensource.
spero di esserti stato itile anche se un po in ritardo :-))
Newsgroup: it.comp.sicurezza.unix
Titolo: ipchains rule file

Ciao. ho letto il 
file.ps
 incluso nel pacchetto di ipchains, ma non so da
dove iniziare a scrivere un rule file. non ne avreste uno bello da darmi ? 
grazie aticipatamente
Raffaella Monteclerici.

-Raffaella wrote:

bhe
comincia a chiudere tutti i servizi, e ad 'aprire' solo quelli necessari,
se vuoi posso passarti il mio scriptino in bash per 'costruirti' un
rc.firewall
comunque generalmente imposta prima gli ACCEPT e alla fine i DENY, es:
ipchains -A input -s mioaltroip -d mioip -J ACCEPT
ipchains -A input -d mioip 23 -J DENY
(con questo abiliti il telnet solo da 'mioip' per esempio)
e alla fine metti un bel
ipchains -A input -J DENY
--
Ciao, Alessio.
- Paranoia is simply an optimistic outlook of life.

Newsgroup: it.comp.sicurezza.unix
Titolo: Tail /var/log/messages

Feb  8 02:59:17 KernelPanic medusa-init: medusa-indexd startup succeeded
Feb  8 02:59:18 KernelPanic medusa-searchd: Ready to receive queries
Ciao Amici,
questo warning sul mio Kernel-Panic ( vi piace il nome che ho dato alla mia 
box?), nn mi lascia tranquillo, cosa e'?
Grazie.
L.L.G.

 wrote in message
news:P1L88.47425$3J1.1...@news2.tin.it...

Medusa is software that allows you to quickly search your system for
particular types of files, using an index
http://www.suse.com/en/products/suse_linux/i386/packages_personal/medusa.htm
l
next time check google :-))

 next time check google :-))
...Aaarrrgh!!!!
How I'm  " poll " :-)))
Molti tenkiu':-)
Ciao.
L.L.G.

Newsgroup: it.comp.sicurezza.unix
Titolo: AIX e hacmp

Salve,
ho un piccolo problema con due server Bull ad alta affidabilità. Le due 
macchine in questione hanno due schede di rete: l'una pubblica, connessa 
alla LAN, e l'altra privata, connessa all'altro nodo. 
Il problema è che sulla mia ws di controllo (Linux con portsentry), noto un 
costante traffico di rete, proveniente dai due host, sulla porta UDP 125. 
Qualcuno ne sa qualcosa ?
Grazie


Se puo' esserti d'aiuto.
la porta 125 udp e' riservata al "locus-map" che non ho idea cosa sia :-)
e che io non ho attivo. (ne sui nodi rs/6000sp ne' sulla  cws 43p con aix). 
Sulla documentazione dell'hacmp/es non ne parla quindi deduco che non faccia
parte del pacchetto..
Dipende comunque da cosa hai sotto alta affidabilita'.
su clusterig aix i daemoni principali che vanno sulle porte udp sono sulle
porte 1001 (group service)  1003 (topology) 1004 (event management) e dovrebbero
essere attivi insieme ad altri  che fanno parte + strettamente dell'hacmp e che
aprono connessioni sulla tcp 6270  "di servizio" via tcp su porte alte
32868-32869 etc.
Ciao.
Gino Flore
Newsgroup: it.comp.sicurezza.unix
Titolo: Hack-It 19-6.96: Advisory 2.96 Linux

			      Hack-It
			- - - - - - - - - - - - - - - - -
			Advisory 2.96 Linux
1)   Specifiche generali 
Esiste un serio problema di sicurezza nel programma nel server RPC NFS
incluso nella distribuzione Slackware 3.0 e probabilmente altre
distribuzioni che si appoggiano ad essa.
2)  Possibili abusi
Utenti locali e remoti possono sfruttare questa insicurezza per
accedere a root.
3)  Soluzione
Passare immediatamente ad nfs-server-2.2beta4,
4)  Specifiche tecniche
Le specifiche tecniche del problema sarrano esposte in un articolo che
apparirą su questo news-group a 15 giorni dall'apparizione di questo
Advisory, assieme ad   una dettagliata esposizione del problema ed al
patch definitivo.
5)   Codice ed exploit
Codice ed exploit sarranno esposti in un articolo che apparirą su
questo news-group a 15 giorni dall'apparizione di questo Advisory.
Gabriele Avosani
Co-fondatore e membro direttivo Hack-it

Il problema e` di tutti  gli NFS, ed e`  noto da tempo. Ma siccome non
Pero' se non erro il problema puo' essere risolto cambiando il 
portmapper rpc daemon, almeno che anche le ultime versioni non 
godano di un bug simile. Se e' quello che intendo io no.
		gino
-- 
E-mail  : 
Gino.C...@dei.unipd.it
 
gi...@maya.dei.unipd.it
Address : Gino Corradin - T.Albinoni, 11 - 45100 Rovigo (Italy)
Phone   : 039 (425) 34465 (Q) --  039 (425) 35523 (fax)                mbc

distribuzioni che si appoggiano ad essa.
Il problema e` di tutti  gli NFS, ed e`  noto da tempo. Ma siccome non
ci si puo` fare molto e` meglio lasciare che  ci arrivi solo chi ci sa
arrivare.  Dallo  in  giro a tutti   e  il primo  fessacchiotto vorra`
sentirsi un vero hacker.
o   oooooo	Gian Uberto Lauri
      o    o	
sa...@maya.dei.unipd.it
     o o
Newsgroup: it.comp.sicurezza.unix
Titolo: C.H.E.A.P....M.A.R.L.B.O.R.O....C.I.G.A.R.E.T.T.E.S......

I has found some sites with cheap marlboro cigarettes with delivery to usa and europe: ===>>>>    
http://www.google.com/search?q=new%20marlboro%20cigarettes&hl=en
a lot of rich wide can answers films at Willy's shallow disk
If you will depart Roxanna's store through pumpkins, it will 
angrily kick the bandage.  Try changing the window's angry pen and 
Endora will wander you!  It might gently measure over dirty elder 
forests.  She wants to waste think jars inside Lara's obelisk.  Who 
recommends truly, when Maggie pours the strong orange outside the 
shower?  We attempt the heavy grocer.  Who doesn't Lisette help 
monthly?  He can cover unique lemons against the bad sweet ceiling, whilst 
Ben strangely shouts them too.  
One more exits hourly cook the bizarre dorm.  When did Endora 
play against all the forks?  We can't burn counters unless Johann will 
crudely call afterwards.  Better fill butchers now or Elmo will 
weekly walk them under you.  You won't creep me ordering towards your 
blunt kiosk.  Get your daily liking dust among my doorway.  Don't try to 
answer a spoon!  Jezebel's draper seeks with our walnut after we 
behave for it.  Almost no films will be weird cheap pickles.  
Ophelia!  You'll excuse dryers.  There, I'll sow the weaver.  
Gawd Donovan will talk the pool, and if Pete steadily irritates it too, the 
cap will scold behind the easy night.  Until Grover attacks the 
pitchers amazingly, Robette won't hate any strange caves.  

Annie wrote:



About cigs take attention to russian websites, they take money without 
shipping; also there are some problems with Customs but i found a fine 
website : 
cigarettes-cigars.com
, i order at a very low cost receiving my 
cigarettes, also they have so much brands i can choose what i like :).Bye
Newsgroup: it.comp.sicurezza.unix
Titolo: Stanno cercando di entrare nel mio server....

Ciao,
    Come da oggetto sono sicuro che qualcuno sta cercando di entrare nel mio
server.
Dico questo perché mi trovo nella directory /var/log una serie di log di
Samba del tipo sambalog.NOMEUTENTE con dei nomi che non conosco, sono molti
tentativi, ma "spero che nessuno sia andato a buon fine.
Io non utilizzo smbpasswd, ma ogni utente ha un account sul server.
Ero convinto  che il mio server non avesse porte aperte (almeno non ne
avesse in eccesso), invece evidentemente....
1) vorrei in primo luogo cercare di loggare anche l'IP del furbetto....
2) vorrei evitare che riuscisse ad entrare. Nei Log per ora mi sembra che
dicano che non č stato autenticato...
3) domani in giornata potrň dare un'occhiata piů approfondita ai log...
purtroppo oggi ho impegni di lavoro urgentissimi.
Aiuto... non so chiedere altro...
Giulio
--
Giulio

Ciao Giulio,
 > Ero convinto  che il mio server non avesse porte aperte (almeno non ne
 > avesse in eccesso), invece evidentemente....
 
 man nmap
 
 > 1) vorrei in primo luogo cercare di loggare anche l'IP del furbetto....
man ipchain
 > 2) vorrei evitare che riuscisse ad entrare. Nei Log per ora mi sembra che
 > dicano che non è stato autenticato...
man ipchain
-- 
Pa.Ped, Como
http://www.fastflow.it/~paolop
ICQ: 4755831
VOTE AGAINST SPAM! 
http://www.politik-digital.de/spam/it/
Contro i brevetti software: 
http://petition.eurolinux.org/index_html

 Giulio
Beh se non sbaglio basta che nel file  smb.conf, nella sezione [global] tu
imposti la cosa alla seguente maniera:
[global]
log level = 3
che dovrebbe darti parecchia informazione sulle transazioni tra client e
server. Ma anche un log level = 1 dovrebbe essere sufficiente a darti l'ip
della macchina che cerca di collegarsi.
Newsgroup: it.comp.sicurezza.unix
Titolo: Test sicurezza

Ho configurato i TCP/Wrappers sul mio sistema Linux. Per verificare che
effettivamente i tentativi di intrusione vengano bloccati avrei bisogno
di un server al quale collegarmi in telnet; e da lě tentare di accedere
all'IP dinamico che mi assegna il provider, per vedere l'effetto che fa.
Esistono dei server pubblicamente accedibil che permettono di fare
questo?
-- 
						Mario

 						Mario
man tcpdmatch
Becks

 wrote:
MF> Esistono dei server pubblicamente accedibil che permettono di fare
MF> questo?
senza abusarne, 
nether.net
 : 23
cmq mi pare su 
freeshell.org
 c'e' un lista, non ricordo
ciao
-- 
vejeta99 on his 486... why???
 
oper...@penguinpowered.com
  visit: 
www.badpenguin.org
Newsgroup: it.comp.sicurezza.unix
Titolo: Chiudere le porte

Buonasera a tutti, dopo una scan del sistema, eseguito con l'utilissimo
nmap, risulta che nel mio sitema ci sono delle porte aperte.
Tra queste figurano la :
http
smtp
sunrpc
mysql etc etc ....
La mia domanda è :
"come faccio per chidere queste porte...?"
Grazie.
 
	kyro

 "come faccio per chidere queste porte...?"
Devi disattivare i vari servizi (web, mail, sql...). Se ti servissero, devi 
usare un firewall (mi pare che usi linux, quindi iptables).
-- 
bye,
active @ 
actisystem.net

 "come faccio per chidere queste porte...?"
O non avvi i demoni che le aprono (per saperli puoi usare fuser oppure
netstat -tunap)
O installi un firewall
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

Newsgroup: it.comp.sicurezza.unix
Titolo: sever ftp

Dovendo mettere su un server solo per guest e' una grossa falla
metterlo sulla macchina che fa  da firewall ?
Falco

 metterlo sulla macchina che fa  da firewall ?
IMHO abbastanza, sul firewall non ci dovrebbe essere nessun servizio
attivo.
 Gio'

metterlo sulla macchina che fa  da firewall ?
si, a meno che tu non stia facendone un uso casalingo.
il firewall non puo` e non deve offrire servizi in un ambito
professionale.
-- 
Education is what remains after one has forgotten everything he learned 
in school.    				-- A. Einstein
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Test Sicurezza

Ho costruito il mio primo firewall Linux.
Ma non so come fare a testarlo...!
Ci sono dei tool automatici che testano la vulnerabilità di un server?
Oppure, come faccio?
Forse prima di imparare a costruire il FW dovevo imparare ad essere un
Haker---
Tutti i server sono su reti interne, per il momento!
Saluti

 Haker---
non e' necessario, ma aiuta!
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

 wrote in message
news:vvmS8.1656$KR2.2...@news.edisontel.com...

da un pc dietro il firewall, colelgati a 
http://grc.com/
tra i vari link, ce n'è uno che fa lo scan di tutte le porte.
fa il minimo, ma almeno vedi se hai fatto errori grossolani...
è più significativo di un semplice nmap perchè arriva da una rete esterna, e
quindi sei sicuro che le tue regole non lo considerino come locale e quindi
potenzialmente lecito

http://stealthtests.lockdowncorp.com/
https://grc.com/x/ne.dll?bh0bkyd2
vai divertiti.
Newsgroup: it.comp.sicurezza.unix
Titolo: tcp wrapper

Salve.
Sulle mie macchine linux ho implementato TCPWrapper e SSH.
Tutto molto bello e funzionante... ma avrei bisogno di ulteriori
informazioni su come e se sia possibile implementare i due prodotti per
farli lavorare insieme.
Ovvero... è possibile fare in modo che un utente possa collegarsi solo da un
certo indirizzo ip e non da un altro?
in pratica mi piacerebbe che l'utenza root autenticata tramite ssh possa
collegarsi solo dal mio dominio e non da domini esterni.
Cordiali saluti
Daniele


Vincola sshd a inetd...edita una entry nel file inetd.conf e non lanciare il
server sshd come stand alone.
In questo modo tcpwrapper può filtrare gli ip.A questo punto controlli gli
ingressi con i file hots.allow e host.deny
Comunque qualche man e della documentazione ti sarà più utile.
   Giulio
PS io ci metterei pure ipchains....una riga scritta e ottieni un effetto
identico....giusto per stare sul sicuro....

identico....giusto per stare sul sicuro....
si, e' una buona idea ...

 collegarsi solo dal mio dominio e non da domini esterni.
per farlo dovresti abilitare solo auth via publickey
poi editare il file authorized_keys in modo da avere per esempio:
from="*.
hackers.gov
" 1024 35 874363885457ETCETC
questo obbliga l'utente a loggare solo via *.
hackers.gov
Newsgroup: it.comp.sicurezza.unix
Titolo: Mailing List

E' nata la mailing list si Sicurezza.it.
Una mailing list per parlare di Sicurezza: Security e Safety.
Per iscrivervi mandate una mail al seguente indirizzo
sicu...@mbox.theo.it
scrivendo nell'oggetto della stessa SUBSCRIBE LIST

E' nata la mailing list si Sicurezza.it.
Un altra? Non se ne sentiva la mancanza.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Un altra? Non se ne sentiva la mancanza.
esiste da qualcheparte una lista delle ml sulla sicurezza, posibilmente 
in italiano?
Bye GF 
-- 
_____________________________
 
 e-mail 
gi....@mindless.com
 
 icq uin 7971778          
_____________________________

 in italiano?
Se esiste ancora, prova 
http://space.tin.it/internet/roghezzi/index.htm
E` un elenco generico, ma dovrebbero esserci anche quelle sulla
sicurezza.
-- 
Io sono nato pronto.                                         _/Davide\_
                                                |Eclissi: -43\Alberani/
    -=| NO ai brevetti del software: 
http://no-patents.prosa.it
 |=-

 sicurezza.
Thanks... :-)



Ciao Marco,
una volta postavi su icla l'elenco delle ML riguardanti linux,
mi sai dire dove posso trovarne una versione aggiornata?
Grazie
Sent via Deja.com 
http://www.deja.com/
Share what you know. Learn what you don't.

mi sai dire dove posso trovarne una versione aggiornata?
Nello stesso posto.


 Nello stesso posto.
scusate, ma poteti indicarmi qualche ML x riguardante linux ?
grazie. vecna.

Newsgroup: it.comp.sicurezza.unix
Titolo: Porta 54321

Ho un server linux o meglio un Cobalt RaQ, facendo un nmap ho notato che ho
la porta 54321 aperta. Ho visto anche che viene usata dal Back Orefice 2k,
ma non credevo esistesse una versione per Linux!?!?
Se esiste come faccio a vedere se ho questa Backdoor?
Se non esiste quale processo potrebbe averla avviata? Il servizio che sta
utilizzando la porta č sconosciuto (all'nmap)! :(
Kishar

 
netstat -plan|grep LISTEN | grep 54321 | awk '{print $7}' | cut -d '/' -f 2

Pent0z scrisse:
La porta 54321 non ricordo se è netbus o sub7, cmq è un torina probabilmente
-- 
Sythos
Ogni ordine che puo' essere frainteso e' stato frainteso.  

 
sarà una rootshell bindata da inetd/xinetd :)

Newsgroup: it.comp.sicurezza.unix
Titolo: Iptables/IpChains/IPfw

Ciao a tutti!
Qualcuno sarebbe cosě gentile da spiegarmi la differenza tra:
IPtables
IPChains
IPfwadm
Grazie in anticipo!
Irene

IPfwadm
2.0.x e 2.1.x
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

ok! grazie mille!!
Ma io ho trovato ipfwadm sotto 2.4.x ... devo usare comunque iptables? cosa
cambia?
Ciao!
irene



sotto  un kernel  2.4.x puoi  solo  avere un  modulo di  compatibilità
ipfwadm/ipchains.   Se  puoi,   usa  iptables  poiché  offre  maggiore
flessibilità/versatilità.
trovi alcuni howto su 
http://netfilter.samba.org
ciao,
nico

Ok grazie!!
Ora provo a giocarci un po'!:-)
Ciao,
Irene
Newsgroup: it.comp.sicurezza.unix
Titolo: TCP Wrapper

Ciao.
Qualcuno è mai riuscito a compilare il TCP Wrapper su solaris 7 per sparc?
Ogni volta mi da errori diversi ed incomprensibili (per me)
Grazie

"Airmax" <air...@NOSPAMflashnet.it> ha scritto nel messaggio

Io l'ho compilato su Solaris 8 !
c'ho messo un pò per reperire tutti i requirements poi però ci sono
riuscito!
cmq se non sbaglio su Sunfreeware ci dovrebbe essere il pkg!
Ciao
Caius

E si..
ma io uso il 7 :)))


ciao
guarda che probabilmente gli errori sono dovuti
a:) al fatto che devi settare i percorsi correttamente nella variabile $PATH
che deve contenere anche usr/lib/bin ed /usr/xpg4/bin
b:) che tu non abbia tutte le librerie necessarie (guarda se lo script
configure ti chiede dove sono dei file .h oppure .o
auguri
ale
"Airmax" <air...@NOSPAMflashnet.it> ha scritto nel messaggio
news:FKiD7.169$1C1....@news.it.colt.net...


Newsgroup: it.comp.sicurezza.unix
Titolo: Differenza tra C e C++

Qualcuno puo aiutarmi nello spiegare le differenze
tra C e C++ riferite a:
Function Prototypes
char Constant
Structures and Union
Enumerations
Pointer and Void
Boolean Types
Grazie in anticipo
*****************************************
Giuseppe Petazzoni
EYP European Yellow Pages srl
via Massimo D' Azeglio 34
40100 Bologna
mail: 
eype...@nettuno.it
******************************************

 tra C e C++ riferite a:
Mi sa che questo argomento ha nulla a che fare con sicurezza ne' con 
unix... Dovresti spostarti su un altro ng...
Anche se, devo dire, l'argomento mi interessa molto. Vuoi discuterne via 
mail?
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 char Constant
Questo c'entra con la sicurezza su UNIX come Valeria Marini con la
fisica nucleare.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


boh!
c'è chi dice che è una bomba...
magari è nucleare...

 magari è nucleare...
Guarda, non so cosa abbia sotto le mutande (non ho mai indagato) e se
abbia dei contenitori con del plutonio proprio li' mi e' ignoto..


 abbia dei contenitori con del plutonio proprio li' mi e' ignoto..
secondo me i contenitori non li ha nelle mutande...
;-)

 ;-)
Beh in tal caso non ho nessun interesse a verificare, le tute le ho
finite da un pezzo ;-)

Newsgroup: it.comp.sicurezza.unix
Titolo: test 7028

 cqkkpphsvmvr
Non lo sai che esiste it.test, coglione?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 Non lo sai che esiste it.test, coglione?
Lo sa, lo sa... sta affilando qualche spammer-tool secondo me.
Valerio
--
-------------------------------------------------------
 
http://www.livenet.it
Hosting - Housing - Accesso ad Internet
                      0815625909
         03395452296 03394733180
-------------------------------------------------------


----
                          "True programmers never die, 
                           they just branch to an odd address..."

 Lo sa, lo sa... sta affilando qualche spammer-tool secondo me.
Chi mi presta un paio di CD-ROM in formato ISO su una T3, per favore?


>Chi mi presta un paio di CD-ROM in formato ISO su una T3, per favore?
Sei sicuro di poterlo rintracciare
per fargli il netcat del cd-rom addosso ?

 per fargli il netcat del cd-rom addosso ?
Chiiiiii, moi? :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

Chiiiiii, moi? :-)
Conoscendo il tipo .... :-=)

In un messaggio del 15 Jun 1999 18:30:44 GMT AGX scriveva:


Calunniatori !! Pfui ! 8-)



--
Posted from 
mta02-acc.tin.it
 [212.216.176.33]
via Mailgate.ORG Server - 
http://www.mailgate.org

Un saluto! (Sono arrivato da poco... :)
No, e' che non posso seguire bene ICL
quindi preferisco non rispondermi piu'
anche se mettendo R.*H.* nello score file diventa piu'
fruibile.
BTW non c'ho tempo, le ferrovie dello stato mi fanno arrivare
alle 21 a casa invece che alle 19 ... vedi tu :-(

 fruibile.
Solo R.*H.*? Ah gia' cosi' non si leggono le cazzate dei detrattori
ignoranti che danno la colpa alla RH della loro incapacita'.


Newsgroup: it.comp.sicurezza.unix
Titolo: Guida sulla sicurezza

Ciao a tutti
 Voelvo sapere se conoscevate siti in cui leggere come rendre un sistema
sicuro (nei limiti del possibile).
Sto cercando manuali, libri, o quant'altro mi possa essere utile ad
aumetnare la mia conoscenza sulla materia.
Vi ringrazio anticipatamente.
                                ALEX

                                 ALEX
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Newsgroup: it.comp.sicurezza.unix
Titolo: /etc/passwd

Salve,
    Nel file in oggetto trovo la seguente stringa
operator:x:11:0:operator:/root:
è normale????


Distro?
In linea di principio, non c'e' nulla di male: operator e' un user con
UID 11 e del gruppo root, per cui puo' fare certe cose e certe altre no.
Insomma, mi sarei molto piu' preoccupato se fosse stata
operator::0:0:operator:/root:
:)
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

RH7.1
Probabilmente lo setta di default
Credi che potrei comunque eliminarlo senza problemi???


 Credi che potrei comunque eliminarlo senza problemi???
Non mi pare che sia tra gli utenti consigliati dalle specifiche unix,
quindi IMHO puoi eliminarlo... Ma bisogna sperare che non vi siano
programi che ne fanno uso. sempre IMHO puoi lasciarlo accertandoti che
non abbia una shell interattiva e abbia settata una password "sicura". 


Newsgroup: it.comp.sicurezza.unix
Titolo: Shutdown repentino

Salve a tutti, volevo sapere solo se a qualcuno era già successo che un
server Linux(Fedore C2) senza alcun motivo apparente o eccessivo carico
macchina si riavvisse. Il mio server si è riavviato per due volte motivo
e nei log alla fine ho solo trovato il seguente log , come se qualcuno
avesse premuto il button poweroff, ma nessuno lo ha spento.Qualcuno puo
darmi delucidazioni in merito ... grazie
Log: "
[Sun Feb 13 23:33:56 2005] received event "button/power PWRF 00000080
00000001"
[Sun Feb 13 23:33:56 2005] executing action "/sbin/shutdown -h now"
[Sun Feb 13 23:33:56 2005] BEGIN HANDLER MESSAGES
[Sun Feb 13 23:33:57 2005] END HANDLER MESSAGES
[Sun Feb 13 23:33:57 2005] action exited with status 0
[Sun Feb 13 23:33:57 2005] completed event "button/power PWRF 00000080
00000001"
"
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Controllati bene il tasto Power del tuo case...
Newsgroup: it.comp.sicurezza.unix
Titolo: password di root

ho comprato un apparecchi in cui all'interno dira freeBSD.
ho un login di accesso che non mi permette di cambiare nulla....
come posso trovare la password di root?
ps il sistema e' chiuso, cioe' le password non sono nel file /etc/passwd
bensi' in /etc/master.password in cui non ho il permesso di leggere.
Grazie
Gianni

ho comprato un apparecchi in cui all'interno dira freeBSD.
chiedi a chi te lo ha venduto.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it


Una banale soluzione, consiste nell'aggiornare la distro che e'
installata sulla tua macchina, a questo ci pensa il sysinstall di
freebsd, che al termine dell'aggiornamento(anche con una distro vecchia)
ti da' l'accesso a root ed entri solo con il login root, mentre quando
ti chiede la pass gli dai solo il tasto invio e sei dentro come admin.
Per i settaggi iniziali e prima di connetterti ad un network, devi
valutare le modifiche che ti servono come security e kernel, poi dai il
comando passwd root ed immetti la pass di root, ma per maggiore
sicurezza locale, e' fortemente consigliato l'account toor, impostabile
sempre con il comando passwd toor per settare la pass del secondo
account amministrativo di sicurezza.
ciao :-)

On Sun, 27 Oct 2002 17:28:38 +0100, Gianni Soncini wrote:

al boot ti fa aspettare i 10 secondi di default si?
premi un tasto per interrompere il boot.
poi:
# boot -s (va su in single user)
# mount -a
# passwd root
cambi la passwd
# shutdown -r now
p.s.
ma la ditta di cui usi il dominio per la tua mail non si occupa di
sicurezza?
non e' che ti ho dato una info che farai pagare k euro al cliente per
dirgli che la sua freebsd box non e' sicura, vero???
Newsgroup: it.comp.sicurezza.unix
Titolo: Consigli Browser e Sicurezza

 Ringraziando anticipatamente chi mi vorr=E0 rispondere , saluto tutti.
Mi sa che le tue idee non sono per nulla chiare.....
Informati meglio!
Saluti.

Salve a tutti.
Oggi ho fatto una capatina qui 
http://www.anonymizer.com/
 e mi sono reso =
conto
che il mio browser (Navigator 4.03) manda un po' troppe informazioni a gi=
ro sul
mio conto.
Ovvero, questa pagina si propone di essere un mezzo per viaggiare in modo=
anonimo,ponendosi come filtro fra il browser vero e proprio e il sito da
raggiungere.
Sapevo gi=E0 che il browser mandava info nel momento in cui si collegava =
al sito
mediante il proxy di iol (ed anche senza), ma mi ha molto stupito il fatt=
o che
per il gestore del sito fosse possibile sapere :  1)L'OS usato e la lingu=
a, Il
browser, la locazione di chiamata (Europe,Italy) e il proxy mediante il q=
uale mi
stavo collegando. A parte le varie discussioni sui cookies , l'active X e=
 gli
applet Java,sarebbe possibile evitare che queste info andassero a giro ? =
Sono un
po' paranoico, lo so, ma per evitare ci=F2 devo cambiare OS,montare casom=
ai Linux
e farmi assegnare un IP dinamico da un DNS in Australia ? Non esiste una
alternativa ? Un mio amico mi ha fatto vedere le meraviglie di Linux, ma
facendomi presente che per installarlo e,soprattutto, configurarlo con ta=
nto di
interfaccia grafica gli ci sono voluti 6 mesi. C'=E8 nessuno che sa darmi=
informazioni ?
Ringraziando anticipatamente chi mi vorr=E0 rispondere , saluto tutti.
-- =
Giacomo "Dracone"   Florence-ITALY
mailto:
mor...@bigfoot.com
              =
PGP 5.0 Key avaible on request ! =
----------------------------------------------------------------         =
                                       =
        "Non sunt multiplicanda entia sine necessitate"
                               G. di Ockham

Newsgroup: it.comp.sicurezza.unix
Titolo: Visita il sito !!

 (remove NOSPAM.)
url: 
http://www.geocities.com/SoHo/Nook/3117
icq: 4878615 (Manu)
***
Guida rapida ai comandi Linux: 
http://members.tripod.com/~asivieri/grap/grap.html
***
Hi! I'm a .signature virus! Copy me into your ~/.signature to help me spread!


allora popoliamolo, questo ng! che tutti quelli che usano linux e scrivono su 
altri ng della gerarchia ics vengano qui! forza! lasciamo perdere tutti quelli 
che hanno win e hanno paura di essere "violati"!
-- 
chicco
per scrivermi togliere NOSPAM dell'indirizzo.
dice il saggio:" meglio un culo gelato che un gelato nel culo"

 che hanno win e hanno paura di essere "violati"!
E se mi mettessi OS2/Warp? :*)
Ciao.
Davide "Gatto Feroce" Inglima
"The Legend Will Never Die!"

Newsgroup: it.comp.sicurezza.unix
Titolo: Cerco Irix per una povera O2

Ciao a tutti,
mi hanno regalato una O2 R5000, vorei reinstallare il sistema, ma mi 
mancano i cd di Irix, non c'e' nessuno di Milano che può procurameli.
Sto assiduamente provando con Linux, ma bootp() non riesce a scaricare 
l'immagine del kernel da tftp.
Grazie.
Alberto

Ooops, ho sbagliato newsgroup, scusate, riposto su i.c.o.unix
Alberto

Newsgroup: it.comp.sicurezza.unix
Titolo: IPfilter

sto cercando della buona documentazione in italiano su ipfilter 
di Darren Reed, all'occorrenza avrei anche bisogno di qualche rules/tipo oltre
a quelle fornite d'esempio.
thx
-- 
Posted from  [62.98.217.55] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Buon divertimento:
http://www.interpuntonet.it/RIVISTA/63/firewall/ipfilter_63.html


 wrote in message
news:20011005.154836...@hotmail.com...

-- 
Posted from  [62.98.219.219] 


Newsgroup: it.comp.sicurezza.unix
Titolo: disattivare esecuzioni

Salve a tutti e buon anno :)
Esiste un modo, sotto Linux (e qui spero che sia il ng adatto), 
per far sě che un utente NON possa avere un file con attributi di 
esecuzione nella sua $HOME?
grazie - saluti,
Marco Zanon [
http://www.marcozanon.com
]

esecuzione nella sua $HOME?
man mount
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Newsgroup: it.comp.sicurezza.unix
Titolo: nsrexecd Che cos'è?

Ho eseguito sul mio server il seguente comando:
$fuser -v 7938/tcp
e mi ha restituito questa schermata:
                     USER        PID ACCESS COMMAND
7937/tcp         root          669       f....        nsrexecd
Che comando l'nsrexecd?
Un'altra domanda perchè sotto Access ho f...? Cosa vuol dire?
--
Kishar

 Un'altra domanda perchč sotto Access ho f...? Cosa vuol dire?
sulla mia macchina, RedHat 7.1, indica un file aperto... :
	 f      open  file.  f is omitted in default display
                     mode.
Ciao
				max
-- 
Maximilian Busnelli
Politecnico di Milano
Dipartimento di Elettronica e Informazione
Via Ponzio, 34/5 - 20133 Milano
Tel 
+39 02 2399.3677
Fax 
+39 02 2399.3411

 E' il daemon del client di Legato NetWorker.
Quindi se lo killo che succede? Volevo chiudere le porte che non utilizzo
sul mio server, ho notato che due porte la 7937 e la 7938 sono utilizzate da
questo deamon, ma se lo disabilito che succede? :-\
--
Kishar

 questo deamon, ma se lo disabilito che succede? :-\
Legato NetWorker e' un software per il backup via rete, quelli sono i
deamon del client... se li killi... immagina cosa puo' succedere :-)


 deamon del client... se li killi... immagina cosa puo' succedere :-)
Te lo so dire con certezza perchè ho già provato. In pratica mi è andato giù
il server. Non riuscivo più a visualizzare alcun dominio presente sulla
macchina...
Ma se metto sotto firewall queste porte che succede?
--
Kishar

Newsgroup: it.comp.sicurezza.unix
Titolo: l


Che cosa e'? Qualcuno che sperava in qualche server bacato?
-- 
"You have to take care of each other. You have to be strong.
[...] Be brave. Live...for me."

 ha scritto nel messaggio
news:slrn9mbeq5....@localhost.localdomain...

Newsgroup: it.comp.sicurezza.unix
Titolo: Linux Massima Sicurezza

Scusate il post da niubbo.
Ho pensato di acquistare la recente traduzione del libro il
cui titolo italiano e` nel subject (per non farla tanto lunga:
Linux Massima Sicurezza).
Qualcuno me lo consiglia/sconsiglia?
In genere si trova ottima roba sui documenti e sui tutorial
sparsi per la rete.
Tuttavia un libro completo e` una base buona (in generale) per farsi
le ossa riguardo ad un problema e poi svilupparlo.
Almeno e` quanto credo io.
In soldoni(quelli che spendero' appunto): lo devo comprare o lasciare 
sullo scaffale del libraio? ... rubarlo non e` una scelta contemplata :-) 
-- 
"Non e` bello cio` che e` bello ma e` bello cio` che piace ... a ME!"
Massimo Lauria a.k.a. Gargamella on Usenet
mailto: 
garga...@mclink.it
Proud member of: NonSense Delivering Service

sullo scaffale del libraio? ... rubarlo non e` una scelta contemplata :-) 
sull'ultimo linux&c ne parlano abbastanza bene
--
DOS - Defective Operating System
IBM - I Blame Microsoft
BASIC - Bill's Attempt to Seize Industry Control
WINDOWS - Will Install Needless Data On Whole System
MICROSOFT - Most Intelligent Customers Realize Our Software Only Fools Teenagers

 consiglia/sconsiglia?
ma e' quello che hanno per es. qui?
www.penguin-security.com/archives.html
perche' il sottotitolo pare lo stesso.
certo e' in inglese ma non costa 78 carte
ma forse no
-- 
Devil Inside Experiment - C'era un bambino che odiava la polizia
www.acidlife.com/aciderror/freefred
Davide Banda Partial Arts [2000] - 
http://i.am/freefred
ICQ uin 5887365 - PGP key available on keyservers 

 > consiglia/sconsiglia?
Ho comprato il testo in oggetto, è discreto anche se, a mio giudizio, molti
argomenti sono trattati troppo superficialmente. Comunque resta una buona
base di partenza per ulteriori approfondimenti specifici. Nel complesso lo
consiglio, anche sè il prezzo è alto.
Buona lettura.

 Qualcuno me lo consiglia/sconsiglia?
io l'ho comprato e te lo consiglio come un buon punto di riferimento
è vero che in giro per la rete si trova molta roba, ma il libro ti da
un'impostazione strutturata e un punto di riferimento e di partenza da cui
poi cercare altrove (ci sono infatti molti riferimenti a siti, ng, programmi
eccetera)
In generale il mio giudizio è positivo, pertanto..... spendi pure quelle 80
mila lire! :-)
ciao
John D.



80? io lo pagai 59!



 Hacking Exposed: Network Security Secrets and Solutions
by Stuart McClure, et al
Lo comprerei in inglese pero'! 


ma quanti anni fa? boh forse mi confondo io? :-)

80? io lo pagai 59!
Mi so confuso era un'altro libro :DD

ma quanti anni fa? boh forse mi confondo io? :-)
no no no, è del 2000 e costa 78000 £,
in ogni caso è un ottimo libro, con una valanga di riferimenti alla rete.

ho letto la recensione su linux&c e ne parlano molto bene.

 ho letto la recensione su linux&c e ne parlano molto bene.
io l'ho letto tutto in 3 giorni ed e' molto bello,
si vede che l'ha scritto gente che ci capisce.
bebos

>eccetera)
Si, ma tu sei riuscito ad installarli tutti il programmi che ci sono sul CD-ROM
????
ciao !Neo .
Newsgroup: it.comp.sicurezza.unix
Titolo: connessione ad x.25

e' necessario un hardware speciale per connettersi a reti commutate x.25 =
come
ITAPAC ?
Il packet assembling disassembling (PAD) dovrebbe essere obbligatorio...
ma collegandosi da linea telefonica puo' bastare il modem ??



	Si'
mailto:
lu...@mywebpages.com
---------------------------

Newsgroup: it.comp.sicurezza.unix
Titolo: consiglio per manuale unix

salve,
sto cercando un manuale per unix che spieghi bene come si configurano i
server e tutte le problematiche riferite alla sicurezza della propria rete,
(è per questo che ho postato qui ).
premetto che non so quasi niente di unix, ma cmq sono abbastanza smaliziato
per quanto rigurda la sicurezza in generale e i vari exploit....
grazie per l'aiuto..
ciao,
chirone

 per quanto rigurda la sicurezza in generale e i vari exploit....
Cioe' sai lanciarli?
Cerca negli how-to
-- 
Ciao!
HappyCactus


no non ho mai provato, intendevo dire che anche se non ho mai usato unix non
mi ritengo un coglione,
e quindi potete consigliarmi anche un manuale abbastanza complesso (non UNIX
for dummies, tanto per capirci :-))
che mi permetta di capire come lavora il suddetto con il tcp/ip e spieghi
bene come avvengono le connessioni,
altre a tutte le altre istruzioni per la config del proprio server....
ciao,
chirone

 server....
uhm, boh, su carta non saprei ma la rete e' piena di queste ed altre info,
www.linuxdoc.org
 guarda tra gli howto, ce n'e' per tutti i gusti,
sicurezza, tcp/ip, networking, firewall, etc. credo ci sia una traduzione
degli howto in italiano su 
www.ziobudda.net
poi 
securityfocus.com
-- 
-fizban
rimuovi spam e metti fizban per mandarmi email
o finisci nel buco nero  =)

 altre a tutte le altre istruzioni per la config del proprio server....
Appunti di linux, ad esempio...
-- 
Ciao!
HappyCactus


All'epoca mi sono trovato molto bene con "TCP/IP Network administration"
di Craig Hunt, della O' Reilly. Pare sia buono pure "System
Administration" di Aeleen Frisch, che pero', secondo me, oltre ad essere
un po' vecchiotto e' piu' da usare come manualazzo alla bisogna che non
come testo per cominciare. E comunque un qualsiasi manuale di Linux va
bene, non ricordo di chi fosse, ma quello rosso dell'Apogeo sulla Red
Hat, tanto per cominciare con unix, anche se ho sentito pareri discordi,
a me pareva molto buono. Per la sicurezza (ma e' anche buono per capire
molto di Unix), una solida base te la da' il ben noto:
"Pratical Unix & Internet Security" della O'Reilly, di Garfinkel e
Spafford. E' anche lui vecchiotto, ma a dire il vero le cose nuove le
trovi in pratica solo in rete e sulle riviste. 
Stammi bene,
b.
Newsgroup: it.comp.sicurezza.unix
Titolo: richieste ident (tcp 113)

Semplice domanda:
Guardando i log del mio firewall, vedo che la *stragrande* maggioranza dei
pacchetti rifutati sono delle richieste ident (TCP 113) sul mio server di
posta, da parte di altri server di posta. Qual eě lo scopo di tali
richieste? Se non sbaglio, per soddisfarle e' necessario un server identd
sul mio firewal, giusto?
Quindi farle passare o non farle passare non cambia nulla dal loro punto di
vista.
Spesso trovo anche richieste UDP 137 (ns-netbios), sempre provenienti da
server di posta. Qual e' lo scopo di queste?
Grazie
Roberto

L'identd dice a server remoti (sendmail ma anke ftp) con che permessi sta 
girando il programma che li ha contattati, in pratica dice loro chi li sta 
contattando.
E' utile se devi gestire una sottorete dove ti fidi poco dei tuoi users, 
nel senso ke se uno di loro spammasse delle macchine tramite ident da 
remoto saprebbero ke utente tuo ha usato il loro server per spammare e tu 
non dovresti impazzire tra tonnellate di log per riuscire a capire ki ha 
fatto kosa ...
Io normalmente lo disabilito, sono poki i server cosi' paranoici da 
rikiederlo per forza! 
Preroman

Newsgroup: it.comp.sicurezza.unix
Titolo: iplogd..

Salve a tutti...
Sto cercando informazioni sul programma Iplogd, soprattutto su come scrivere
il file .conf, perchč il sito che credo sia quello ufficiale, su
linuxvalley, non da molte spiegazioni....
Esistono altre informazioni in giro per la rete?!
O se qualche buona anima volesse farmi da "supporto" :) la mia e-mail č
sempre disponibile :)
Grazie a tutti
ZoD

Esistono altre informazioni in giro per la rete?!
Scrivere una mail a leo no? Io l'ho fatto tempo fa quando avevo notato le
stranezze sotto una lan piena di client windows con tutti gli UDP
generati solo spostando il folder nello stesso disco di un client win32
Leo e' molto disponibile...
-- 
Sidewinder  
---------------------------------------------------------------------
Linux: Where Don't We Want To Go Today?
	-- Submitted by Pancrazio De Mauro, paraphrasing some well-known sales talk
---------------------------------------------------------------------

On 10 Nov 1999 16:51:20 GMT, Sidewinder wrote
| Leo e' molto disponibile...
Oppure basta leggere l'articolo su 
inter.net
 di questo mese scritto dal
Serni, dove spiega praticamente tutto.
-- 
Message written by Zefram | "Ho imparato qualcosa!" -- Kintaro Oe
3/4 Romulan, 1/4 Vorta.   | "Lasciate che i concetti 
Stirred, Not Shaked       |  fluiscano liberi" -- (R)ZC
PGP Key available         | signature version: 13.2.1
Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] Sicurezza partizioni

Salve,
questa volta è proprio dura :-(
Ho installato Linux Mandrake 8.2 da pochi giorni e oggi il pc si è
bloccato; ho riavviato e mi è arrivato il messaggio kernel panic che mi
diceva di provare a dargli init=.....
Non mi era più possibile neanche avviare windows dal menu di lilo, ho
provato anche con il disco di ripristino di windows ma mi diceva che C non
era un'unità valida.
Ho reinstallato linux (avevo la ext3, ora ho reinstallato con la ext2,
chissa'....) Ora linux riva' ma non riesce neppure ora ad accedere alla
partizione di windows.
Quella partizione mi serve, è piena di dati, documenti, mp3..... files che
mi sono indispensabili. Aiuto!!!!!
Ho fatto partire con il floppy il dos, ho caricato Ranish Partition
Manager (partbeta) e mi mostra la partizione di windows dicendomi pero':
Boot sector does not have valid information. C'e' da qualche parte una
copia del bootsector? Oltre a questo messaggio mi pare di capire che
partbeta non riesce a capire in quale settore inizia la partizione.

 questa volta è proprio dura :-(
[snip]
pero` non male, hai postato praticamente su tutti i newsgroup che
riguardano unix e linux. ti sei dimenticato it.comp.linux.software
pero` ... fai ancora in tempo se vuoi.
non indifferente anche l'accorgimento di inserire OT e Sicurezza nel
subject.. il primo non ti autorizza comunque a postare tutto quello
che ti passa per il cervello, il secondo non c'entra un cazzo con il
messaggio.
blah.
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email

 
http://groups.google.com/advanced_group_search
Newsgroup: it.comp.sicurezza.unix
Titolo: Nmap test

Ho compilato nmap per testare il mio client internet, il risultato e'
questo:
Port       State       Service
80/tcp     open        http
6000/tcp   open        X11
Usando una politica di security cosi' ristretta, ce' qualche
possibilita' che
comunque un intruso riesca a exploitare il mio client ?
Premetto che Apache devo usarlo per testare i siti web che devo mettere
in rete, e la porta X11 in realta' non mi serve per adesso, e quindi
sarebbe inutile tenerla aperta.
Considerando queste 2 possibilita', che garanzie posso avere dal mio
client, visto che lo uso solo per lavoro e quindi navigo e mando qualche
mail ogni tanto ?

 comunque un intruso riesca a exploitare il mio client ?
dipende dalla versione di apache, dalle cgi che ci fai girare, dagli script (magari php) che girano...
tante tante cose...
ti servirebbe un application firewall sulla 80. per essere sicuro.
bye

 comunque un intruso riesca a exploitare il mio client ?
Beh, la 6000 aperta non e' proprio una bella cosa... -> firewall oppure
xstartx --no-tcp-listen (mi pare... -> man )
-- 
Keyboard not present or keyboard error
Press F1 to resume


ho compilato Apache 2.0.16, ma alcune cose di questa versione, sono
ancora sperimentali, pero' questo e' dichiarato per le parti di codice
interessate.
Devo dire che il mio port httpd e' per FreeBSD e non per linux, e magari
ce' qualcosa che non coincide del tutto con le versioni installate su
linux.
I CGI per ora non li uso, faccio visualizzare pagine statiche di html e
senza gif animate.
Ho ritenuto opportuno non servirmi della cgi perche' i siti che metto
online sono solo pagine di testo puro senza particolari esigenze.
ciao


In effetti, ho chiuso i soket sul file /etc/services, impedendo a
programmi interni
di mandare qualsiasi pacchetto su questa porta.
ho inoltre messo in sicurezza il client che non puo' partire ne' usare
X11 dall'account di root: 
ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   on  secure
In piu', ho fermato le corse alla /tmp rendendola privata, e non di
pubblico accesso come viene fornita dal sistema(bit suid on per ogni
utente registrato).
Quindi, in pratica, nessun utente che non sia quello autorizzato, puo'
usare X11, posso creare altri utenti, ma nessuno ha i permessi per
accedere alla /tmp tranne il mio utente personale, nemmeno l'account di
root puo' usare il server grafico o le applicazioni X.
Uso comunque un fw sia per i pacchetti locali X11, sia per gli IP
assegnati che possono collegare in rete la porta 6000.
ciao.

Newsgroup: it.comp.sicurezza.unix
Titolo: ottimizzare!!!!

Ok!!!! grazie a tutti per le informazioni su portsentry e snort.
Adesso cerco qualche documentazione o qualche rivista che abbia parlato di
questi tool per ottimizzare questi alle mie esigenze.
Sarebbe perfetto se riuscissi a trovare qualcosa in italiano.
Sapete nulla??????
Ciao e ancora grazie.



Sul penultimo linux & c c'e' un articolo su snort...

Newsgroup: it.comp.sicurezza.unix
Titolo: Outlook 98

Come faccio ad inviare  messaggi ad un gruppo di amici nascondendo ad ognuno
l'indirizzo dell'altro ? Ciao, Lino

...

Newsgroup: it.comp.sicurezza.unix
Titolo: Una delle "solite " Domande su libro ....

Salve come premesso nel subject volevo chiedere un parere su un libro
da acquistare sulla sicurezza ( riferita a linux in particolare ).
Ho visto che ci sono (in italiano) due libri in particolare :
Linux Massima Sicurezza (Apogeo)
e un altro tomo della Mondadori sulla sicurezza riferito a linux (
dalla copertina azzurra).
Ho sentito gia' in questo newsgroup giudizi sul testo apogeo che tutto
sommato mi sono sembrati positivi almeno come testo per iniziare.
Qualcuno conosce anche il testo della mondadori(che so non amare
particolarmente linux).
Grazie ciao.

particolarmente linux).
Ti riferisci a "La sicurezza dei sistemi Linux" di Scott Mann - Ellen
Mitchell  Ed. Mondadori Informatica   £ 100K
Io l'ho comprato ed ho cominciato a leggerlo.
Dovrebbe essere indirizzato agli amministratori di sistemi in rete.
Spiega come utilizzare vari tool opensource come TCP_wrappers, tiger,
SSH, sudo, Crack, Tripwire, Ipchains eccetera, fornendo alcuni esempi.
Inoltre nelle sezioni iniziali c'e' una panoramica sulle politiche di 
protezione, sul TCP/IP, sulla gestione dei permessi e delle password.
Per un utente domestico forse non e' indicatissimo, ma da supernewbie
come sono ci ho trovato molte info interessanti.
In definitiva, se non sei un amministratore di sistema e sai gia' le
basi dei tool principali, forse non e' quello che cerchi 
(ma e' un parere personale).
Saluti
Roberto.
-- 
			  /:= Linux Powered =:/
  	    /:= e-mail: metti "libero" al posto di "NOSPAM" =:/