mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: cracker di password in azione ?


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 qualcuno che lavora per entrare (o gia' e' entrato !) nel computer ?? mi
La seconda che hai detto. 
Prova a controllare i binari ls, netstat, ps, find, login. Controlla
passwd per vedere se c'e' qualche utente con uid 0 e nessuna password.
Controlla crontab per vedere se c'e' un qualche cosa fatto partire in
certi momenti (magari uno sniffer o un keylogger, o qualche cosa
d'altro), controlla gli script di boot.
E, ovvio, i log, per capire COME l'acharo e' entrato!
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 E, ovvio, i log, per capire COME l'acharo e' entrato!
devo dare un'occhiata piu' approfondita ....
Un'altra cosa ... visto che ho il Backup totale del GW su CD, se lancio
dei diff tra i binari che hai nominato (ps, netstat ecc ...) sull'HD e quelli
che ho salvato sul CD, se sono stati sostituiti, ci sara' qualche
differenza ??? puo' essere una prova ???
Ho trovato anche dei doc che mi consigliano di lanciare il find per
eventuali applicazioni SUID e per file con accessi strani (cioe' orari
non di ufficio ecc.) ... puo' servire ??
grazie mille per la risposta .... 


 non di ufficio ecc.) ... puo' servire ??
Si, se find e' sicuramente ok e non kitrootato (mamma che termine!)


 Cannot delete files, disk full. Try to delete some file.
e questa che e' ;-)) qualcosa di XP ??
grazie mille di tutto ... ciao


 e questa che e' ;-)) qualcosa di XP ??
Qualcosa del genere... leggi il thread "ho ricevuto un ping" su
it.comp.sicurezza.varie...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

About Re: cracker di password in azione ?
HappyCactus wrote:
gran finale .... ho fatto oggi il controllo con md5sum ed e' tutto a
posto .... forse sono io che sto in paranoia per il fatto del router ;-)
comunque grazie mille di tutto .... alla prossima ;-))


 posto .... forse sono io che sto in paranoia per il fatto del router ;-)
:) Sono contento.
Ma, hai capito cos'e' che mandava le schede in promiscous mode?
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm /bin/laden

 HappyCactus
ciao


Newsgroup: it.comp.sicurezza.unix
Titolo: Apertura forum italiano sulla security

Vi segnalo l'apertura della sezione italiana dei forum su
http://packetstorm.securify.com
 
uno dei maggiori siti a livello mondiale che tratta di security
Il moderatore Italiano


Newsgroup: it.comp.sicurezza.unix
Titolo: registro accessi da remoto

salve a tutti,
sono un profano di unix, e sono qui a chiedervi se potete spiegarmi se
esiste un modo per controllare chi entra in remoto su di un server
unix e che operazioni effettua....
soprattutto se effettua delle GET sui dati...
cioè come fare a vedere (se c'e') una sorta di registro eventi stile
windows per capirci.
Andrea C.

soprattutto se effettua delle GET sui dati...
Vedo estrema confusione visto che prima scrivi "chi entra in remoto su
di un server" e poi "se effettua delle GET sui dati". Di cosa stai
parlando esattamente?
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

Newsgroup: it.comp.sicurezza.unix
Titolo: Che intenzioni aveva il "signore"...

 Ciao,
     questa mattina mi è arrivata una e-mail strana dal mio server Linux:
"localhost
    ----- The following addresses had permanent fatal errors -----
 
1i0...@china.com
    ----- Transcript of session follows -----
 ... while talking to 
mail.cs.interbusiness.it
:
 >>> MAIL From:<ro...@xxx.xxx.xx> SIZE=7222
 <<< 501 <ro...@xxx.xxx.xx>... Sender domain must exist
 501 1i0...@china.com... Data format error"
 A questo punto sono andato ad indagare e ho trovato questi processi:
 ./hack.sh
 ./bind 217.58.75.41
 ./bind 113.25.194.91
 ./bind....etc etc
 ./pscan 85.29
 i file sono stati posizionati nella directory /dev/.lib/lib/scan dove
 inoltre ho trovato:
 rwxr-xr-x   1 root     root          122 Feb 26 01:46 1i0n.sh
 -rwxr-xr-x   1 root     root        19033 Feb 26 01:43 bind
 -rw-r--r--   1 root     root         2799 Mar 20 07:44 bindname.log
 -rwxr-xr-x   1 root     root           40 Feb 21 04:21 bindx.sh
 -rwxr-xr-x   1 root     root           85 Feb 21 04:22 hack.sh
 -rwxr-xr-x   1 root     root        15715 Feb 18 20:35 pscan
 -rwxr-xr-x   1 root     root        12331 Jan 12 05:34 randb
 -rwxr-xr-x   1 root     root           70 Feb 21 04:22 scan.sh
 -rwxr-xr-x   1 root     root          114 Feb 21 04:22 star.sh
 A questo punto mi chiedo:
 -quali erano le intenzioni del tipo?
 -come ha fatto visto che non uso ne ftp, ne telnet ma solo sendmail ssh e
bind e  ipchains
 Grazie. Giacomo
-- 
Posted from [151.99.250.40] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Tutor at D.S.I. University of Milan
V_/_ 'The future will not remember, the past doesn't forget.'
I'm Linux zion 2.2.17 #4 Mon Mar 19 15:07:40 CET 2001 i586

Scusate se mi intrometto , ma la cosa mi preoccupa come penso che preoccupi
molti altri.
Aggiornare tutti i server che ci sono in giro non mi sembra molto semplice e
veloce .
In alternativa è possibile filtrare la porta 111 sui router ?


 In alternativa è possibile filtrare la porta 111 sui router ?
Si lo puoi fare, ma bind usa la 53....
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza durante il collegamento

Salve
ho da poco installato linux e attualmente navigo utilizzando tale
sistema operativo, (al fine di abbandonare totalmente Winzozz) volevo
chiedervi quali sono gli accorgimenti realtivi alla sicurezza da
adottare.
grazie e buon  lavoro


ce ne sono fin troppi....
non ti sembra di chiedere una cosa vastissima ?
e' un po' come chiedere "come si fa ad avere la pace nel mondo ?"
dipende da che cosa vuoi difendere e come...
sii piu' specifico nella domanda.
cmq se non vuoi tenere in piedi servizi strani.
blocca con un firewall tutti i syn in entrata. cosi' starai un po' al sicuro.
bye


leggere il Security-HOWTO ;-)
Ciao
-- 
RjVal - Linux User Group Roma member
* "Sia la vostra interfaccia utente <stdin,stdout>: il di piu` viene dal
* maligno"  
* 

Vi ringrazio per avermi risposto
buon lavoro
Antonio de Leo

Newsgroup: it.comp.sicurezza.unix
Titolo: FTP con SNAT

Ho un altro problema con iptables:
Ho provato a disabilitare tutti i filtri, lasciando tutto su ACCEPT.
Rimane il SNAT, che maschera i client dietro il firewall.
Mi succede che non riesco piu' ad aprire sessioni FTP dai client.
Qual e' il motivo?
Roberto

Roberto ha detto:

nel kernel nella configurazione del netfilter c'e` "FTP Protocol
Support" (CONFIG_IP_NF_FTP) da abilitare...
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

 Support" (CONFIG_IP_NF_FTP) da abilitare...
Giustissimo. Nel frattempo mi sono documentato un pochino e ho capito che la
gestione di FTP attraverso nat e' un po' complicata ed ecco perche' esiste
un helper specifico.
L'opzione era abilitata, ma continuava a non andare.
Va solo se carico il modulo (i moduli)  con
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
Cosi' funziona benissimo.
L'unica cosa che non capisco e' il risultato di lsmod:
-------------------------
Module                  Size  Used by
ip_nat_ftp              3248   0  (unused)
ip_conntrack_ftp        1840   0  (unused)
ip_gre                  7584   0  (autoclean) (unused)
ipt_TCPMSS              2288   0  (autoclean) (unused)
ipt_REJECT              1872   1  (autoclean)
ipt_LOG                 3072   1  (autoclean)
ipt_state                544   1  (autoclean)
ipt_limit                848   7  (autoclean)
iptable_mangle          1664   0  (autoclean) (unused)
3c59x                  24320   2  (autoclean)
supermount             32272   4  (autoclean)
------------------------
I due moduli in questione risultano inutilizzati.
E poi perche' e' necessario caricarli manualimente?
Grazie
Roberto
Newsgroup: it.comp.sicurezza.unix
Titolo: NO-TUT NetStrike del 6 maggio

6 maggio 1999: NETSTRIKE PER FERMARE GLI AUMENTI DELLA TUT
Il movimento NoTUT, con le sue clamorose azioni di protesta, è riuscito
finora a impedire qualsiasi aumento delle tariffe urbane a tempo(TUT), che
pure Telecom ha richiesto sin da luglio '98 all'Authority per le
telecomunicazioni, nella misura del 32% totale. Ora nuovamente trapelano
notizie di aumenti, dati per certi, nella misura del 10%, che ci pioveranno
addosso, all'improvviso, nelle prossime settimane: il costo di internet,
invece di calare, continuerà a salire, se questi aumenti diventeranno
realtà.L'Italia, il paese più arretrato del mondo occidentale per quanto
riguarda internet, diventerà, se possibile, ancora più arretrato. Per
fermare Telecom, e dimostrare che noi utenti di internet non accettiamo di
sborsare nemmeno una lira in più per la scadente qualità delle nostre
connessioni, il coordinamento NoTUT, nell'ambito di un mese di
mobilitazione
che culminerà nel boicottaggio telefonico europeo del 6 giugno, indice un
NETSTRIKE CONTRO IL SITO DI TELECOM ITALIA, 
www.telecomitalia.it
 . Tutti
gli
utenti di internet sono invitati a partecipare, collegandosi la sera del 6
maggio, dalle 21.30 alle 22.30 (per l'intera ora), al sito
www.telecomitalia.it
, e ricaricando costantemente le pagine fino a intasare
il server dell'azienda telefonica, provocandone il blocco temporaneo (cosa
che, lo ribadiamo, è perfettamente legale, come i tanti netstrike già
effettuati nella storia della Rete stanno a dimostrare). Per partecipare
con
la massima efficacia al netstrike, il Coordinamento Notut ha realizzato
delle semplici istruzioni, corredate di immagini, che consentiranno a tutti
di attuare quei semplici accorgimenti, quale la disabilitazione di cache e
proxy, necessari per succhiare tutta la banda possibile alla sanguisuga
Telecom. Le istruzioni sono reperibili nella sezione dedicata di questo
sito, ma verranno distribuite, nei prossimi giorni, anche attraverso la
mailing-list informativa di NoTUT, per iscriversi alla quale scrivete a
notut-s...@onelist.com
, oppure utilizzate il pulsante posto nel nostro
sito. Vi ricordiamo, in ogni caso, che i coordinatori di NoTUT saranno in
chat a disposizione di tutti, per maggiori informazioni, la sera del 4
maggio, e, naturalmente, la sera del 6 maggio, a partire dalle 21, sul
canale #notut reperibile sul server 
irc.tin.it
. Fermiamo Telecom per
un'ora,
affinchè non sia Telecom a fermare internet per sempre.
Il 6 maggio, ore 21.30-22.30, tutti insieme sul sito 
www.telecomitalia.it
 !
CON PREGHIERA DI MASSIMA DIFFUSIONE
Il coordinamento NoTUT
www.notut.org
---
ciao!
MS^tCF98/BL98/ICE98
mscie...@iname.com
thee...@youvegotmail.net
ICQ UIN:20712139 (theEraser)

Il movimento NoTUT, con le sue clamorose azioni di protesta, è riuscito
finora ad inimicarsi buona parte dei lettori di usenet.
Potrei pure essere d'accordo con il contenuto, il modo mi sta oltremodo
sugli zebedei.]
(In copia all'autore e su netabuse)
Ciao.roberto
*******MAIL ADDRESS CHANGED *********
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.unix
Titolo: sshd sulla 6010?

[root@www buttha]# netstat -tuan | grep 6010
tcp        0      0 
0.0.0.0:6010
            0.0.0.0:*           LISTEN
[root@www buttha]# /sbin/fuser -n tcp 6010
6010/tcp:            23207
[root@www buttha]# ps 23207
  PID TTY      STAT   TIME COMMAND
23207 ?        S      0:00 sshd
Che ci fa, in ascolto, sshd sulla 6010?
Buttha

Che ci fa, in ascolto, sshd sulla 6010?
if grep -q 6010 /etc/sshd/sshd_config; then
  less /etc/sshd/sshd_config
else
  echo e\` troianizzato
fi
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it


Guarda che non sia settata l'opzione di port forwarding di X11 nel file
di configurazione, lo dico cosi' perche' di solito l'X server si piazza
sulla 6000 mentre l'X11DisplayOffset di sshd di default e' 10.
Magari non c'entra una mazza,
b.

fi
Ho trovato la risposta:
: # SSH creates a fake X server, starting with :10.0, when X forwarding is
: # enabled.  X uses the port "6000 + N" where N is the screen number, so,: # since ssh starts with :10.0, that port would be 6010.
Infatti:
[root@www buttha]# grep X /etc/ssh/sshd_config
# This sshd was compiled with
PATH=/usr/local/bin:/bin:/usr/bin:/usr/X11R6/bin
X11Forwarding yes
X11DisplayOffset 10
Buttha
Newsgroup: it.comp.sicurezza.unix
Titolo: analisi dei log

ciao
controllo un server e verifico i log attraverso snort, e noto che
spesso mi segnale questi alert:
 SCAN SOCKS Proxy attempt
SCAN Proxy (8080) attempt  
 SCAN Squid Proxy attempt  
immagino che qualcuno cerchi di utilizzare il server per rendersi
anonimo. Il server e' protetto da firewall iptables, devo preoccuparmi
ulteriormente?
grazie

 preoccuparmi ulteriormente?
Solo se e' configurato per accettare connessioni
ai tuoi proxy :-P
Fabio

ai tuoi proxy :-P
no, ho abilitato sia il proxy sia il firewall ad accettare connessioni
dala LAN
grazie

 grazie
        scusa so sono OT rispetto al tuo messaggio.
        devo usare snort anche io, e conoscendolo poco
        mi servirebbe la maggior quantita' possibile di
        documentazione, possibilmente in italiano.
        se hai dei link validi e me li passi avrai la 
        mia riconoscenzxa eterna
        Saluti e grazie
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------

...

qualcuno sta tentando di usare i tuoi proxy per rendersi anonimo ,
pero' , se tu hai impostato bene IPtables (cm ti  gia stato detto) non
dovresti avere problemi -
Perche' vedi , se fosse una macchina windows allora dovresti
utilizzare winroute per instradare a tuo piacimento il traffico nella
rete - ma se utilizzi linux - oltre che come NAT ti permette di
impostare le regole di firewall e quindi far passare il traffico che
vuoi - vedi se hai impostato le regole giustamente ;)
ciauz

purtroppo ho faticato ho trovare documentazione su snort in italiano e
ho ripiegato sul sito ufficiale, cmq e' piuttosto semplice da
configurare
ciao

Sirius Black wrote:

Snort logga cmq i tentativi di accesso, sia che tu abbia o meno porte in
ascolto su 3128, 8080 ecc ecc ecc. 
Essendo questi scan piuttosto frequenti, e non avendo nessun proxy/sock sul
server preferisco ignorarle.
 
E' un po come avere su le rules di IIS se ho Apache, potrebbe essere
interessante vedere i pollastri che eseguono cmd.exe ecc ecc per friggere
il winzoz, allo stesso tempo su reti complesse è annoiante. Direi sia
meglio concentrarsi su possibili problematiche relative a software
realmente in uso.
---
r4d10n
Newsgroup: it.comp.sicurezza.unix
Titolo: AIUTO!! TROJAN DARK SHADOW

HO SENTITO DI UN TROJAN DETTO
DARK SHADOW
FUNZIA SOTTO UNIX&CO
SCRITTO IN PASCAL DA QUALCUNO DELLA CREW DI U.H.A MA NEL LORO SITO NON LO HO 
TROVATO..
QUALCUNO SA INDICARMI DOVE SCARICARE IL CLIENT?
MOLTI SAPRANNO DEL PROGETTO CHE GIRA TRA I NG ITCOMP E VARIE CHAT DI 
ATTACCARE 
BONSAIKITTEN.COM
BEH QUESTO SERVER HA UN TROJAN SULLA 911.
AIUTATEMI
SPABAM
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at 
http://www.hotmail.com
.
-- 
Posted from [62.11.154.129] by way of 
f82.law3.hotmail.com
 [209.185.241.82] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ATTACCARE 
BONSAIKITTEN.COM
bestia, tu e tutti quelli che ci credono. Come odio questi isterismi
di massa... adesso tutti a dare contro questo sito perche' gliene ha
parlato il cugggino di un amico, subito pronti a criticare qualcosa
che non hanno probabilmente neanche mai visto.
Se questa gente attivasse un po' il cervello prima di scrivere, si
sarebbe accorta che e' una presa per il culo. Un sito burla di
pessimo gusto, come ce ne sono tanti altri. Ma fallo capire tu a
quel furbone di un giornalista che ha scritto questa clamorosa
notizia su un importante quotidiano a tiratura nazionale, e a tutti
quelli che come dei pecoroni credono a tutto cio' che leggono.
Oltretutto, anche se fosse vero, come risponderesti tu ad un atto
illegale? Con un altro atto illegale! Complimenti! Forse, se
vivessimo come dei trogloditi, questa legge del taglione andrebbe
bene, ma per nostra fortuna viviamo in una societa' civile, dove di
queste cose se ne occupano le autorita' competenti.
E, tanto per concludere, sei pure OT.
-- 
addio, e grazie per tutto il pesce
Newsgroup: it.comp.sicurezza.unix
Titolo: SCO Unix a £ 30.000?

il logo della SCO. Prezzo: £ 29.900. Possibile?
la licenza e' non commerciale, a quel punto con la stessa licenza imho
e' meglio Solaris, ma c'e' Linux quindi... comunque sei OT :-)
Saluti e auguri
F.Riccardo

man...@iol.it
 wrote:
 >Ho visto in edicola una confezione di due cd-rom e sul blister c'e'
 >scritto "Unixware 7 Operating System and OpenServer Resource Kit", con
 >il logo della SCO. Prezzo: £ 29.900. Possibile?
Si, SCO e` veramente ridotta a questi livelli.
 >Se fosse proprio l'Unix della SCO con annesso sever, sarebbe una valida
 >alternativa a Linux per la realizzazione di un server per una piccola
 >rete intranet? Oppure e' una "brutta bestia" ed e' meglio lasciar
ROFLASTC! Saresti il primo che usa volentieri SCO...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

perdere?
Io lo ho preso (anche se possiedo gia' linux) .
Ha le seguenti limitazioni / particolarita':
1 - ti devi registrare alla sco per ottenre una licenza "personal"
2 - se non ti registri i programmi smettono di funzionare dopo 60
giorni.
3 - puoi avere una sola connessione tcp/ip attiva (telnet)
in compenso sui dischi c'e' tutto (per guardarci per studio va bene),
compreso il developer kit.
4 - se lo vuoi usare in maniera "normale" devi acquistare le licenze
"normali" (che ... potenza del marketing) e inserirle nel gestore
licenze.
==============================================================
Tutto quello che non c'e' non si puo' rompere
cte...@tin.it
==============================================================

Newsgroup: it.comp.sicurezza.unix
Titolo: www.SuperPs2.com

Il nuovo magazine dedicato alla Playstation e Playstation2, aggiornato tutti i giorni!
http://www.superps2.com
 

 ha scritto nel messaggio news:021200...@ps2.com...


Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] Rinominare liste di files sotto UNIX-SunOs

Ciao.
Lavoro su una shell SunOs 5.6
Ho una directory con files senza estensione.
Come faccio a cambiare l'estensione di tali files ?
Ho provato con la seguente istruzione :
mv *FILES* *FILES*.dat
ma la shell mi restituisce il seguente errore
*FILES*.dat cannot create
Sapete aiutarmi ?
Grazie,
ciao.
Breck
--------------------------------
Inviato via 
http://usenet.libero.it

 done
$ ls
a.ext   b.ext   c.ext
Ti conviene forse fare uno scriptino.
E postare su dei news piu' indicati, anche perche' questa domanda e'
indipendente dal SO che usi (dipende dalla shell che hai, guarda nel
passwd), mentre la sicurezza non c'entra nulla.
Ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: Software x monitorare il server

Salve,
esiste un demone da installare sotto linux che registra tutte le attivita'
che vengono fatte
dagli utenti, in modo da capire cosa e' successo in caso di attacco.
Altrimenti come e' possibile capire cosa ha fatto un determinato utente?
Grazie a tutti.


Puoi provare snare.
Fabio

 ha scritto nel messaggio
news:a6abik$croqd$1...@ID-104918.news.dfncis.de...

Newsgroup: it.comp.sicurezza.unix
Titolo: telnet insicuro ???

 Salve,
  Ho sentito dire che č possibile che venga "rubata" la password se ci si
  collega con l'emulatore telnet e si suggerisce di usare l'emulatore ssh.
  Mi piacerebbe saperne di piů.
  Qualcuno conosce un sito dove viene trattato l'argomento in questione ?
      ringranzio Geppo

   collega con l'emulatore telnet e si suggerisce di usare l'emulatore ssh.
Parlando di normale telnet (porta 23)
si, la password passa in chiaro sulla net e appositi e diffusissimi 
programmi chiamati genericamente "sniffer" installati su un pc
della tua rete o su un pc alla cui rete ti colleghi, te ne fanno
il dump paro paro.
La connessione ssh, generalmente sulla porta 22, e' una specie di 
telnet criptato e la cui sicurezza e' affidata ad un tiket che
entrambe le parti si scambiano alla prima connessione
Un programma abbastanza diffuso per ssh e' putty, ma ve ne sono molti 
altri
Claudio
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

 
http://www.openssh.com/
http://www.chiark.greenend.org.uk/~sgtatham/putty/
ciao,
marco

Newsgroup: it.comp.sicurezza.unix
Titolo: Q: trasferimento files UNIX->DOS

Devo trasferire un file di testo da un server Unix (basato su un PC 386) su
un Pc DOS via porta seriale.
Come posso fare ?
E' il Kermit una buona soluzione ?
Se le fosse, dove potrei trovarlo ?
	Grazie.
-----------------------------------------
Rodolfo Rughi
Via Mozart, 1
06024 Gubbio (PG)
email 
rodolf...@infoservice.it

 Come posso fare ?
Attiva una login sulla seriale, installa un terminale che supporti zmodem
sul PC DOS, quindi loggati e usa sz o quello che il tuo unix ha.
Io ho fatto cosi', solo che era un PC WIN95, dopo 45 minuti che cercavano di
usare la connessione diretta di accesso remoto. Poverini. |)
	rapidamente,
	   Cthulhu
-- 
       P'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!

Newsgroup: it.comp.sicurezza.unix
Titolo: info sistema - quasi OT

ciao a tutti.
vorrei avere delle info dal mio sistema operativo unix.
so per esempio che il comando df -k mi da informazioni riguardanti le
partizioni dei dischi, con spazio totale, occupato e disponibile.
esistono altri comandi che forniscono info come la memoria ram installata
sulla macchina e tipo / velocità del processore montato ?
grazie e scusate se OT.


se il tuo unix la supporta c'e' la directory /proc
ciao,
marco
Newsgroup: it.comp.sicurezza.unix
Titolo: sicurezza

in...@tin.it
 wrote:
 >Quando viene fatta una login sbagliata dove (in quali file) vengono
 >memorizzati questi tentativi?
Dipende dal tuo login(1) e da come hai configurato syslogd.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Grazie at all
Sicuramente in messages, ma puoi settare syslog.conf in modo da
filtrare tutti gli errori di log, i su ed i root log in un altro file.
dovresti aggiungere qualcosa tipo :
auth.*			/var/log/auth
Riavvia e dovrebbe andare.
ciao
-
Benedetto.
wolv...@NOSPAM.officine.it
 (To mail me, take away NOSPAM.)

Newsgroup: it.comp.sicurezza.unix
Titolo: bloccare STDIN

Salve,
     ho uno script che manda un flusso di dari binario verso il mio web 
server. A ricevere questo flusso sul mio web server c'è uno script che 
prende il flusso con <STDIN>. Avevo pensato di mettere nel header HTTP 
una coppia chiave/valore che servisse per identificarsi 
$ENV{"HTTP_USER_PSWD" }e in caso di fallita identificazione di chiudere 
il flusso e uscire dallo script: close STDIN; exit;
Tuttavia ho notato uno strano comportamento, anche se chiudo il socket 
dall'altra parte non casca ma continua a spedire!
ho provato anche a spedire il flusso al seguente script:
use CGI;
$CGI::DISABLE_UPLOADS = 1;
$CGI::POST_MAX        = 512 * 1024;
exit;
ma il flusso continua ad arrivare!! allora nel mio web server ho provato 
a fare: ps ux
USER     PID %CPU %MEM VSZ RSS TTY STAT START  TIME COMMAND 
claudio  531  0.0  0.0   0   0 ?   Z    19:13  0:00 [receiver.cgi] 
<defunct> 
che vuol dire quel <defunct>?? non riesco inoltre a killare questo 
processo...e intanto il server continua a riceve il flusso..
credete che sia un bug del mio web server??
grazie

 credete che sia un bug del mio web server??
A me pare un "bug" del tuo script, un bug logico piu' che sintattico o
semantico.
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm
Newsgroup: it.comp.sicurezza.unix
Titolo: [Newbie] Come "stringere" debian?

Salve, ho installato debian 3.0 su una macchina che vorrei adibire a server
http "pubblico", e server ftp/samba per la LAN locale, e vorrei blindarlo
come si deve per evitare sgradevoli attacchi, gią sofferti in passato al mio
server "sperimentale"... Ho provato a cercare con Google, ma mi sono solo
confuso le idee...
Dove trovo i files da modificare per impostare il firewall come desidero? Su
quali files devo intervenire?
Scusate se l'argomento č trito, ma sto cercando di farmi un po' le ossa...
Grazie,
Riccardo

Scusate se l'argomento è trito, ma sto cercando di farmi un po' le ossa...
Securing-debian-howto.
-- 
Every nonzero finite dimensional inner product space has an orthonormal basis.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 quali files devo intervenire?
Installa i pacchetti harden-*, e magari anche bastille.
Ciao
  Andrea
-- 
Sognatore e' un uomo coi piedi saldamente ancorati sulle nuvole

 quali files devo intervenire?
apt-get install harden-doc
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/


Grazie !


Grazie !

Newsgroup: it.comp.sicurezza.unix
Titolo: Mount nfs

Com'è possibile montare una directory nfs senza che l'host che l'ha montata 
possa risalire nell'albero del server?
Per esempio
Un impiegato monta la sua home...come non fargli vedere la directory home 
con tutte le directory degli altri impiegati?
Ringrazio fin d'ora!

 possa risalire nell'albero del server?
Beh, dipende dal sistema operativo che usi, che non hai specificato.
NFS dovrebbe, comunque, usare la stessa policy di accesso dell'utente
locale.
Per prima cosa, specifica le macchine abilitate, ovviamente.
Poi crea gli stessi utenti, con lo stesso UID, e gli accessi vengono
controllati come se fosse un ramo del normale file system
Non e' detto che sia una soluzione accettabile, ma e' l'unica che mi viene
in mente e che dovrebbe funzionare piu' o meno su tutti gli Unix che ho
incontrato in carriera.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.unix
Titolo: trasferimento in una lan

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve a tutto il NG,
ho una domanda sulla sicurezza per il trasferimento di dati tra due pc.
Io ho due pc,uno con linux(mandrake 9.1) e il secondo con windows xp.
Prima domanda:
1)Che programmi usare per trasferire un file da un pc1 a pc2?
2)Che programmi usare per trasferire questi file in sicurezza?
                                           Grazie
                                            FDH
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/p/D7XxibYUtiIkMRAhPgAKDObECDt/UBfjWHtpQifMIRAUy5LwCdH9QQ
Np0TGoopPtSOvm7mCc0Tg5k=
=Qmfx
-----END PGP SIGNATURE-----

 2)Che programmi usare per trasferire questi file in sicurezza?
Secure Ftp
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.unix
Titolo: Reboot e cancellazione data

Ho due macchine (anzi 3) che hanno avuto lo stesso problema:
si sono resettate di brutto perdendo la data della cmos e tornando all'
1-1-97.
Le macchine avevano linux 2.2.12 e 13 e erano basate su slack 4.
Come servizi avevano http e postgres.
Ho messo iplog per vedere se c'era qualche furbo, ma per ora...
Avete notizie  di attacchi cosi' brutali?
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it

 wrote in message
3884A986...@intranet-team.it...



Quelli principali (es wu.ftpd) sono aggiornati, e sulle varie liste di
security non mi sembrava di aver letto di queste possibilità di reboot
brutale...


Newsgroup: it.comp.sicurezza.unix
Titolo: meglio linux o freebsd????

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve a tutto il NG,
spero di non essere OT.
Volevo sapere è meglio freebsd o linux?Intendo da un 
punto di vista di networking.
                               Grazie
                                FDH
- -- 
icq #161743514
COLTIVATE LINUX CHE TANTO WINDOWS SI PIANTA DA SOLO
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)
iD8DBQFAHTTKRBScxVM0R8ARAnqdAJoDbKMudyJ7pqmh5Jdf+fwYWMrYewCgrjdL
z5g2KaqNeJUzHmclwVP5diw=
=GnbO
-----END PGP SIGNATURE-----

 - -- 
Meglio quello che conosci meglio ...
K

 punto di vista di networking.
Dipende molto da cosa vuoi farci, da quale conosci gią.. in linea di massima
sono molto simili e vanno tutti e due seguiti sempre sul lato sicurezza..
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.unix
Titolo: Proteggere server con firewall e altro

Ciao a tutti,
avrei la necessità costituire un server ftp disponibile con un IP statico
visibile solo a due indirizzi IP. Questi dovrebbero poter scaricare file ed
utilizzare altri servizi abilitati.
Problema: quando ho tentato di installare un server Apache con firewall
sulla RedHat gli hacker sono entrati quasi subito. Mi piacerebbe poter
realizzare quanto scritto sopra, forse ponendo il firewall su un secondo pc,
che faccia da frontiera, come ho letto in questo ng, solo che mi mancano un
po' di conoscenze a riguardo. Da dove posso iniziare per fare una cosa fatta
bene? Qual è la struttura logica di protezione possibile con un o due pc?
Se potete essere prolissi, non dando per scontato le cose, ve ne sarò grato,
così ridurrò il mio inevitabile numero di mie domande successive. :-))
Consigli sono ben accetti!
Marco

 una cosa fatta bene?
Comunque personalmente ti consiglierei di usare OpenBSD invece di RedHat
Linux. Lo conosci? Ci sono meno cose installate per default ed e` piu`
semplice metterlo in sicurezza.
Massimo

 semplice metterlo in sicurezza.
Purtroppo mi sa che devo rimanere sulla RH9.
Aspetto lumi! :)
Marco

 utilizzare altri servizi abilitati.
Installa il sistema operativo che vuoi, TOGLI e/o DISABILITA tutti i
servizi che non ti servono.
Tienilo aggiornato. Lui e i demoni che offrono servizi all'esterno.
A questo punto non ti serve neanche un firewall, ma comunque usane uno a
caso di quelli incorporati nel sistema operativo e metti 3 regolette del
tipo:
accetta da {primo_ip} verso {mio_ip} porte-ftp
accetta da {secondo_ip} verso {mio_ip} porte-ftp
chiudi tutto verso {mio_ip} porte-ftp
Ovvio che la sintassi cambia a seconda del firewall che usi ma l'idea e'
questa.
cris.

 chiudi tutto verso {mio_ip} porte-ftp
OK, allora ho trovato dei files: hosts.allow e hosts.deny. Mi sembra che
c'entrino qualcosa con i permessi di accesso.
mi piacerebbe però trovare una guida che queste cose le spieghi, non andare
così a tentativi e/o a caso.
Marco

 Marco
SU "appunti di informatica libera" trovi molte spiegazioni al riguardo.
anche google ti ci rimandera' sicuramente . saluti
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus.
E' inutile.
----------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: IPtables

Salve a tutti,
c'è qualcuno che sa dirmi se esiste e dove trovare documentazione in
Italiano di IPtables?
Cosa ne pensate?
Grazie mille.

 Cosa ne pensate?
in italiano non ne ho visti, ma trovi un tutorial in inglese molto ben
fatto e scritto "semplicemente".. lo trovi su 
freshmeat.net
oppure usi uno dei molti firewall basati su iptables  che si trovano in
giro, gshield ad esempio č ben fatto e semplice da configurare, anche se
non si č esperti in materia.
-- 
-fizban
rimuovi spam e metti fizban per mandarmi email
o finisci nel buco nero  =)

 wrote in message
news:xzlv7.5538$DW5.1...@news2.tin.it...


 Italiano di IPtables?
Cerca con Google "Appunti di informatica libera"
nel capitolo dedicato al Firewall trovi anche iptables
Comunque ti posto anche il Link:
http://ildp.psy.unipd.it/AppuntiLinux/a2333.html#title4202
Ciao e buon lavoro

Newsgroup: it.comp.sicurezza.unix
Titolo: Internet & Unix

Sapete se esiste un programma per la gestione dei siti internet per
sistemi Unix simile a Microsoft Visual Interdev o che comunque supporti
la possibilità di aggiornare le pagine da parte di utenti remoti? Tale
programma dovrebbe interagire anche con un database per la gestione di
alcune informazioni.
Grazie.
_____________________________________________
Lorenzo De Cesare
 email - 
lde...@tin.it

alcune informazioni.
OT!
Usa le estensioni FrontPage per il server web Apache.
ciao

 Usa le estensioni FrontPage per il server web Apache.
Visto che e' un gruppo sulla sicurezza, non mi sembra tanto saggio
consigliare le estensioni FP di cui, chissa' come, non si fida nessuno!
Saluti
Lele

Usa le estensioni FrontPage per il server web Apache.
uhmm.... ma non valeva l'equazione UNIX+estensioni_FrontPage+Apache =
root ?
fritz

root ?
Vale, vale... mentre *pensavo* di installarlo mi hanno
messo sul server sniffer, trojan, patatine fritte e
McRoyal Cheese (tm) :-)
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"
Newsgroup: it.comp.sicurezza.unix
Titolo: [it.comp.sicurezza.unix] benvenuto su Usenet!

Ciao!
Questo gruppo (it.comp.sicurezza.unix) non è moderato: puoi
trovare informazioni su di esso nel suo manifesto, che trovi qui in fondo.
Tutto questo è arabo per te? leggi 
http://www.news.nic.it/news-it/docs/glossario.html
 .
Tieni presente che esistono anche questi gruppi:
it.news.annunci - tutte le cose importanti della gerarchia it.
it.test         - per fare tutte le prove con le news
it.aiuto        - per domande generiche di aiuto
it.news.aiuto   - per tutti i problemi riguardanti le news
Se hai fretta, probabilmente la soluzione al tuo problema connesso alle 
news la trovi già qui: 
http://www.news.nic.it/news-it/oth/aiuto-20.txt
 .
Alcuni gruppi sono moderati, e funzionano in modo diverso: scopri
come a 
http://www.news.nic.it/news-it/docs/moderaz1.html
 .
Ricorda che l'educazione è una dimostrazione di intelligenza, mentre
prepotenza e volgarità viaggiano a braccetto con stupidità.
Sappi inoltre che SCRIVERE MAIUSCOLO equivale a gridare, e che la cosa può
infastidire molti di coloro che ti leggeranno. E già che ci sei, ricordati
di quotare poco, e di lasciare il testo citato *prima* del tuo. 
Infine, questo gruppo fa parte della gerarchia it.*: se non sai cos'è un
gruppo, una gerarchia, oppure it.*, lo puoi scoprire a
http://www.news.nic.it/news-it/
 .
Questo gruppo di discussione tratta gli aspetti di sicurezza nel campo
Unix, probabilmente il posto dove maggiori sono i sistemi (aperti o chiusi)
sviluppati negli anni.
Il gruppo non e` moderato.

Buongiorno,
  volevo sapere se il vostro gruppo di discussione e'
possibile interfacciarlo a Oulook express.
Cosa devo inserire come nome
server?
Cordiali saluti
Walter
--------------------------------
Inviato via 
http://usenet.iol.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza, scansione IP con nessus

Dal report che mi è arrivato, cosa dovrei fare per renderlo più sicuro?
http://nessus.dageek.co.uk/reports/20030616-162114/
Grazie...

 
http://nessus.dageek.co.uk/reports/20030616-162114/
comincia a disabilitare tutto, almeno sull'interfaccia esterna.
apache non ti serve, almeno per il momento, dato che si vede ancora il 
sito predefinito!
apache-ssl nemmeno, credo.
il server ftp, se t serve, rendilo accessibile solo agli utenti con pwd.
aggiorna ssh
chiudi mysql
x su un firewal??!!
samba su un firewall????!!!!!!
rsync sai cos'č?
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 
No!
Samba....samba è installato ma è disattivato!!!..mhhhhhhhhh
Cmq grazie...
Michele

Posto il firewall che è stato configurato con il tool di RedHat 9
Ovviamente posso limitare il traffico della 22 (esempio) indicando un ip
fisso, tipo:
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 - S 10.254.222.2 --syn -j
ACCEPT
?
Però sono convinto, come mi è stato detto altre volte che preferibile
impostare tutte le policy su DROP ed aprire solo quelle che
servono...confermi?
Se si quali dovrei lasciar aperte per poter navigare tranquillamente?
A me servono cmq la 22(ssh), 21(FTP), 80(HTTP), 3306(mysql, ma questo lo
posso far girare come localhost).
Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
#       firewall; such entries will *not* be listed here.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Lokkit-0-50-INPUT - [0:0]
-A INPUT -j RH-Lokkit-0-50-INPUT
-A FORWARD -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 21 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport
67:68 -i eth0 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport
67:68 -i eth1 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 80.21.163.20 --sport 53 -d 0/0 -j
ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 212.216.112.112 --sport 53 -d 0/0
-j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -j REJECT
COMMIT
Newsgroup: it.comp.sicurezza.unix
Titolo: it.comp.sicurezza.hacking

A quando ?
E alt.hackers.cough.cough.cough che fine ha fatto ??
E'  sparita da interbusiness !!

E'  sparita da interbusiness !!
non e' sparito:
guarda, io interbusiness non lo posso usare, ma uso un'altro server.
Eccoti una path di un messaggio di ieri (o oggi):
Path:
TESORO.GREEN.MinisterodelTesoro-CentroComunicativo.com
!
server-b.cs.interbusiness.it
!not-for-mail
come vedi usano interbusiness: ti assicuro che sono in tanti.
ahccc lo trovi su tin, interbusiness e, cercando, anche altri server.
Fai una cosa: rinnova la lista dei tuoi ng, vedrai che ricompare.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.unix
Titolo: criptare con tar e gzip

E' possibile criptare (in modo molto semplice e sbrigativo, senza pretese di
sicurezza)  dei files binari sotto unix usando, per esempio il gzip ?
L' opzione proteggi con password di pkzip e' assente.
---------------------------------------------------------------------
remove z by my address to contact me

 L' opzione proteggi con password di pkzip e' assente.
No che io sappia, non ha nessuna opzione del genere, infatti...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

Newsgroup: it.comp.sicurezza.unix
Titolo: aumento utenti unix

Ho un sistema sco unix versione 5 abilitato per 4 utenti e vorrei aggiungere
altri p.c./terminali ma il software e la chiave h.w. collegata sull'unità
centrale non me lo permette. Se qualcuno mi può aiutare o trovarmi una
soluzione, naturalmente pagando.
Massimo Brescia.

...

Newsgroup: it.comp.sicurezza.unix
Titolo: manuale unix

Vorrei comprare un manuale di unix in italiano qualcuno sa consiglarmene uno
?
Grazie 1000

 wrote in message
Hki_6.2039$Sb3....@news1.tin.it...

Guida a UNIX seconda edizione edito da Mc Graw Hill.
Che livello ti interessa?
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Cartella non accessibile

Sicuramente č possibile impostare una cartella in modo che non se manca
l'index.html non venga visualizzato alcun file, ma in che modo?
Premetto che utilizzo Linux come s.o. e un classico web server Apache.
Altra domanda, se ad esempio lascio scoperta la cartella images (dove
chiaramente ci sono solo immagini) č possibile che metta a repentaglio la
sicurezza del sistema? In caso affermativo perchč?
--
               ,.,.,
Marco   c 'c' c
               >' <

 server Apache.
capisco che  gestire un server unix  sia difficile alle  prime, ma non
penso che leggere sia una cosa difficile.
dalla tua  domanda si capisce che  non hai letto  la documentazione di
apache, perché in  quelle pagine è spiegato chiaramente  come fare ciò
che chiedi.
il mio consiglio è questo: dai un'occhiata a questa documentazione, se
poi non  ti è chiaro come implementare  ciò che hai letto  vieni qui e
cercheremo tutti insieme di risolvere la questione.
ricorda inoltre che  hai a disposizione due splendide  utility: man ed
info. grazie a queste puoi avere informazioni sui programmi installati
e sulle loro configurazioni.
ciao,
nico

 cercheremo tutti insieme di risolvere la questione.
Ok. Ci provo :-)
Grazie. Era solo una piccola info per fare più veloci :)


Newsgroup: it.comp.sicurezza.unix
Titolo: Virus pazzesco

Ciao ho sentito dire che esiste un virus che si annida e si esegue con il
WIN.INI e che se un utente collegato ad internet ha questo virus conoscendo
il suo indirizzo ip,gli si puo frugare l'HD !!!!!
Il virus in italiano dovrebbe chiamarsi "BUCO DI CULO".
Sapete dirmi qualcosa in merito ?
Grazie.
Per le risposte  
luc...@tiscalinet.it

 Sapete dirmi qualcosa in merito ?
Io te ne direi tante ma una per tutte: SEI IGNORANTE.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960
-------------
Se vuoi votare it.comp.software.browser
vai in it.news.votazioni e rispondi al
messaggio "CFV: it.comp.software.browser"
seguendone le istruzioni.

 
Probabilmente ti riferisci a "Back Orifice". Ma e' un virus specifico di
Windows 95/98 quindi dovresti chiedere nei gruppi specifici.
Comunque per quel che ne so fa proprio cio' che dici.
Ciao,
     GianPiero
-- 
*  Istituto Nazionale di Ottica                        GianPiero Puccioni  *
*  Largo E.Fermi 6                               E-Mail :  
g...@fox.ino.it
  *
*  I-50125  Firenze - ITALY    =>this space intentionally left non-blank<= *
Newsgroup: it.comp.sicurezza.unix
Titolo: programma per monitorare accessi

Esiste un buon programma che funzioni in tempo reale e ti avvisi di
eventuali accessi sulla tua macchina?Magari anche in versione
grafica...(chiedo troppo?).



Beh ci sono molti tool a riguardo, a seconda del sistema operativo
utilizzato. Per semplici  logger ICMP/TCP/UDP, ti consiglio
ippl o iplog.
Se invece cerchi un IDS  ti consiglio AIDE.
Ciao

 Ciao
He gią, non ho detto che uso linux, per la precisione slckware 7 e
mandrake 7.1, comunque "aide" l'ho preso, ce l'ho e l'ho compilato,ma
non ben capito come funziona . A dir la veritą non so neanche cosa
voglia dire IDS !?
Chiedo delucidazioni. Grazie e ciao!

 voglia dire IDS !?
IDS= intrusion detection system
aide crea un hash in md5 (o sha?) dei files specificati (in altre parole fa
una foto molto sicura), se uno cambia ti avvisa :)
un mayhem pa-sha
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.sicurezza.unix
Titolo: NMAP

Esistono sito per controllare tramite PortScan e altro la sicurezza del
proprio Server?
Mi ricordo che un paio di mesi fa esisteva 
www.vulnerabilities.org
 che
permetteva di fare un NMAP, il problema č che adesso non lo consentono piů.
oltre al NMAP come posso verificare la sicurezza del mio Server!
Tenete presente che sono nuovissimo sia in ambito di sicurezza che di
frequentazione del ng.
Grazie
Kishar

 proprio Server?
http://suicide.netfarmer.net
Ciao e facci sapere:-)


Nessus, e` un coso che ha in memoria tutte le vulnerabilita` conosciute, 
verifica se i tuoi servizi ne sono affetti e ti da` valutazione del 
rischio e consiglia su cosa fare per correggere i buchi.
-- 
    Pardo
    homepage............ 
http://pardo.cjb.net
 (OR 
http://pardo.tsx.org
)
    documentation....... 
https://tuzzi.dnsalias.com/~leo
 (08:00-20:00)
Newsgroup: it.comp.sicurezza.unix
Titolo: Parlando di sicurezza

Qualche giorno fa' parlando di sicurezza un Professore del Politecnico
di Milano ha detto che presto i server NT saranno più sicuri di quelli
linux per il semplice fatto che tutti i nuovi hacker o aspiranti tali
si allenano su macchine linux.
.:No Comment:.


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 ha scritto nel messaggio
news:hmnc0u47mluhhpsfk...@4ax.com...

Magari perche' gli hacker si sono stufati di bucare qualcosa che somiglia a
una rete da pesca al tonno!
Se come dice il prof, sara' vero, sara' un banco di prova inimmaginabile, e
vista la reattivita' della comunita' open source, si andra' sempre via via a
costruire un sistema ove buchi di sicurezza saranno sempre piu' rari ( un
computer sicuro? e' uno computer spento e scollegato dal modo)

Newsgroup: it.comp.sicurezza.unix
Titolo: passwd....

Allora: qualcuno è riuscito a decodificare il passwd di linux ?
--
Togli -SPAM- dal mio indirizzo per risposte
via E-MAIL
Ciao!!
Remove -SPAM- from my address for reply via E-MAIL
Bye!!


Io!
2 secondi fa,ho appena sfondato il passwd del mio linux,usando il John
The Ripper 1.6
Funziona benino,direi.

>>>>> "Matteoz" == Matteoz  <mat...@NOSPAMitalway.it> writes:
    Matteoz> Io!  2 secondi fa,ho appena sfondato il passwd del mio
    Matteoz> linux,usando il John The Ripper 1.6 Funziona
    Matteoz> benino,direi.
Direi che utilizzi delle password deboli, piuttosto.
Saluti,
Andrea Glorioso
-- 
Villaggio globale: ci si mette tutti d'accordo per fare il culo a
		   quello che rimane (Simone Nalato)

mat...@nospamitalway.it
 wrote:
 >2 secondi fa,ho appena sfondato il passwd del mio linux,usando il John
 >The Ripper 1.6
 >Funziona benino,direi.
Senza dubbio, ma l'unica cosa che hai dimostrato e` che la tua password
non era sicura.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Funziona benino,direi.
solo perche' avevi una password non sicura!
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e utenti

Dove e' possibile trovare un firewall che limiti gli accessi per utente
e non per ip ?
Ciriciao
	Gio'

Quello che cerchi e' un prxy non un firewall

-- 
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
Motto: Linux is like a wigwam - no windows, no gates, apache inside!

Firewall 1 di Checkpoint lo fa comunque se poi permettertelo
credo che costi abbastanza
comunque si dovresti cercare un proxy-firewall



Grazie, ho risolto con l' accoppiata ipfwadm e squid
Ciriciao
	Gio'