Newsgroup: it.comp.macintosh
Titolo: Tiger: AuthServer non parte

Onestamente non so neanche di preciso a cosa serva, comunque mi sono
accorto che in /var/log/system.log c'era questo messaggio d'errore:
SystemStarter[4500]: The following StartupItems failed to properly
start:
SystemStarter[4500]: /System/Library/StartupItems/AuthServer
SystemStarter[4500]:  - execution of Startup script failed
Ho visto che lo script ha il compito di lanciare tim (da man tim: "tim
is an authentication server used for authenticating some legacy clients
using account information stored in NetInfo.")
Provando a lanciare lo script a mano da Terminale ho ottenuto il
seguente messaggio d'errore
/System/Library/StartupItems/AuthServer/AuthServer: line 31: $1: unbound
variable
che fa riferimento all'ultima riga dello script "AuthServer":
RunService "$1"
Ho verificato che questa riga è presente in tutti gli altri
StartupItems, che invece partono senza problemi.
Volevo sapere: succede solo qui o è "normale"?
-- 
Salutandovi indistintamente

 in /var/log/system.log c'era questo messaggio d'errore:
Ho riavviato un paio di volte e non lo fa più. In compenso in fase di
spegnimento dice:
SystemStarter[282]: authentication service (294) did not complete
successfully
Vabbuo', chissene...
-- 
Salutandovi indistintamente

smip
già dato un'occhiata qui?
http://tinyurl.com/8z94j
-- 
Uccidi l'insopportabile pulcino SWEETY per rispondermi.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 già dato un'occhiata qui?
Ti ringrazio per il link, interessante. Riguardo al problema con
AuthServer, ho fatto due riavvii e non si è più verificato. Su Google
comunque avevo trovato altre segnalazioni, ma alla fine non dovrebbe
essere una cosa di cui preoccuparsi più di tanto.
-- 
Salutandovi indistintamente

 start:
io ricevo spesso questi:
Sep  3 17:14:35 mela DirectoryService[47]: Failed Authentication return
is being delayed due to over five recent auth failures for username:
salvo
e anche per tutti gli altri utenti, che non sono collegati.
Che vuol dire?
-- 
salvo

 Che vuol dire?
Tentativi di login falliti per aver inserito la password sbagliata.
-- 
Salutandovi indistintamente

 Tentativi di login falliti per aver inserito la password sbagliata.
il fatto è che io *non* inserito alcuna password.
Tentativi di intrusione?
-- 
salvo

 Tentativi di intrusione?
Se escludi che si tratti di errori, sě.
-- 
Salutandovi indistintamente

 Se escludi che si tratti di errori, sì.
Erano attivi "condivisione web" e "ftp", e mi ero dimenticato attivo
anche "login remoto". Può essere questo?
E come facevano a sapere i nomi degli utenti?
"Condivisione web" mi serve per i test dei siti in localhost, e quando
sono con airport è nattato, mi pare, mentre qui in ppoe purtroppo si
vede con l'ip del provider.
Inoltre era attivo DynDNS, che ora ho al momento disabilitato.
Posso tenere "condivisione web" attiva, o la devo attivare solo per i
test e poi disabilitarla?
E ftp?
Per ora niente problemi tranne questa riga strana in /var/log/system:
Sep  3 22:34:42 mela mDNSResponder: ERROR: pktResponseHndlr - received
malformed response to query for 210.107.55.82.in-addr.arpa. (12)
Mi pare un server koreano.
Dunque, ho disabilitato sia DynDNS sia DNS Enabler, e dunque questa cosa
da dove deriva?
Nel log http (access ed error) nel pomeriggio c'erano tentativi da ip le
cui prime serie corrispondo a quelle dell'adsl, ora solo localhost.
Siamo sempre in pericolo, hi.
Salvo
-- 
Steve, give us the NeXT Mac OS pda, please!
§alvomi©

 E come facevano a sapere i nomi degli utenti?
Condivisione Documenti no? Se non sbaglio c'è la possibilità di entrare
come ospite e forse una volta entrati si può vedere il nome della home
degli utenti (non ne sono sicuro, sarebbe da verificare).
-- 
Salutandovi indistintamente

 degli utenti (non ne sono sicuro, sarebbe da verificare).
Come ospite vai su "pubblica"->"solo scrittura"
Ovviamente se non hai modificato "proprietario e permessi"
-- 
me

 degli utenti (non ne sono sicuro, sarebbe da verificare).
anche Condivisione Documenti (serve per la rete).
Ma dove lo vedo se entrano ospiti? nei log non me ne accorgo...
Dovrei disabilitare l'ingresso Guest?
-- 
salvo

 Ovviamente se non hai modificato "proprietario e permessi"
qui non ho toccato nulla.
-- 
salvo

che significa poi questo?
82.55.xxx.yyy - - [04/Sep/2005:00:15:24 +0200] "GET / HTTP/1.0" 200 1456
cos'è 1456?
inoltre, pur avendo disabilitato login remoto mi ritrovo gli stessi
errori nel log system:
DirectoryService[47]: Failed Authentication return is being delayed due
to over five recent auth failures for username: mionome (e anche il
cane)
Cinque tentativi di autenticazione falliti?
Io ero in pizzeria all'orario indicato (e il computer acceso, sta
compilando alcune cose in Fink), Condivisione web attiva per prova (da
una certa ora).
Dopo queste linee, di nuovo
mDNSResponder: ERROR: pktResponseHndlr - received malformed response to
query for 210.107.xx.yy.in-addr.arpa. (12)
Che faccio?
-- 
salvo 

 Afaik l'MTU
e perché alcuni utenti di un certo provider adsl con la T tentano di
carpire questo MTU?
(i tentativi provengono tutti da indirizzi che cominciano con 82.)
-- 
sm

 is being delayed due to over five recent auth failures for username:
staccata adsl per un bel pezzo, (per cambiare ip) e anche condivisione
web, appena riattacco la rete (altro ip assegnato) spunta in
/var/log/system.log
Sep  4 08:32:08 mela mDNSResponder: ERROR: pktResponseHndlr - received
malformed response to query for 27.39.59.82.in-addr.arpa. (12)
Si tratta di errori di DynDNS e DNSEnabler (che credevo di aver
disabilitato) o altro?
-- 
salvo che preoccuparsi fa bene

 Come ospite vai su "pubblica"->"solo scrittura"
Sì, ma dopo che ti ha presentato la schermata in cui ti chiede che
volumi vuoi attivare, con sotto la lista di tutte le home degli utenti.
-- 
Salutandovi indistintamente