mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: E` normale?

$ cd /tmp
$ touch foo
$ ls -l foo
-rw-rw-r--   1 allegro  allegro         0 Jun 20 16:14 foo
$ chmod u+x foo
$ chmod u+s foo
$ ls -l foo
-rwsrw-r--   1 allegro  allegro         0 Jun 20 16:14 foo
$ echo write> foo
$ ls -l foo
-rwxrw-r--   1 allegro  allegro         6 Jun 20 16:17 foo
Il setuid e` stato cancellato a seguito della scrittura.
# cd /tmp
# touch bar
# ls -l bar
-rw-r--r--   1 root     root            0 Jun 20 16:19 bar
# chmod u+x bar
# chmod u+s bar
# ls -l bar
-rwsr--r--   1 root     root            0 Jun 20 16:19 bar
# echo write> bar
# ls -l bar
-rwsr--r--   1 root     root            6 Jun 20 16:19 bar
Il setuid non e` stato cancellato a seguito della scrittura.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

 Il setuid non e` stato cancellato a seguito della scrittura.
Nel primo caso gli appartenti al gruppo "allegro" potevano modificare
il file e poi eseguirlo con i diritti dell' utente "allegro",
nel secondo NO !!!!!!!!!!!
-- 
Ciao, Maurizio.


Lo so ma forse non hai capito la domanda.
Da utente normale uno fa:
$ touch foo
$ ls -l foo
-rw-rw-r--   1 allegro  allegro         0 Jun 21 10:07 foo
$ chmod 744 foo
$ ls -l foo
-rwxr--r--   1 allegro  allegro         0 Jun 21 10:07 foo
$ chmod u+s foo
$ ls -l foo
-rwsr--r--   1 allegro  allegro         0 Jun 21 10:07 foo
$ echo write> foo
$ ls -l foo
-rwxr--r--   1 allegro  allegro         6 Jun 21 10:09 foo
Il setuid sparisce.
Questo e` per ragioni di sicurezza perche` dopo la scrittura
il file non e` piu` "trusted" ed il setuid fornirebbe un buco.
Mi aspettavo che la stessa cosa valesse per root, invece
non e` vero. Cioe` la scrittura di un file con setuid
non cancella il setuid. Ripensandoci bene, in questo caso
non serve cancellare il setuid, perche` essendo root
stesso che modifica il file (a meno che non sia un pazzo
suicida che lo mette a 777), dovrebbe fidarsi di se stesso...
Insomma, tutto normale.

Newsgroup: it.comp.sicurezza.unix
Titolo: Postfix o Qmail ?

Salve a tutti,
A vostro parere qual'e' il piu' stabile e sicuro dei due ?

A vostro parere qual'e' il piu' stabile e sicuro dei due ?
Postfix, che in più è anche il più veloce.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 A vostro parere qual'e' il piu' stabile e sicuro dei due ?
http://www.seifried.org/security/technical/20010924-postfix.html

http://www.kyoto.wide.ad.jp/mta/eval1/eindex.html
 per un pò di informazioni
io sceglierei tra
-qmail
-postfix
-exim
sono molto veloci.
postfix ha il vantaggio di essere molto simile a sendmail come comandi ma
semplicissimo come configurazione.
L'unica differenza è la licenza tra qmail (strana), postfix(ibm) e
exim(gnu).
Io uso postfix, cambiando passerei a exim!
Max

sono molto veloci.
Exim non è affatto veloce.


Hai visto il link che ho mandato?
Non è veloce come postfix, ma è veloce.
Insomma, E' come se dicessi che una F50 non è veloce perchè il tuo standard
sono le F1..
Max

 A vostro parere qual'e' il piu' stabile e sicuro dei due ?
QMAIL E' il numero 1
ho seguito a lettera:
http://www.treiber-forum.de/linux/berichte/qmail.php
ora ognuno (clienti) si amministrano da soli
la loro mail e il loro rispettivo domignio tramite
browser ed io non faccio + il postmaster ma solo
l'amministrazione della macchina....
imap pop3 smtp relay dopo pop3 e relay illimitato dalla rete locale
cosa si vuole di +
ciao
patrik
in...@swisse.org
Newsgroup: it.comp.sicurezza.unix
Titolo: iptables e CUPS

ciao a tutti,
spero possiate aiutarmi.
Oggi ho configurato iptables con alcune regole, neanche troppo
restrittive e tutto mi pareva funzionare (per lo meno: ssh, nfs,
sendmail, dns e i servizi base), poi arrivato il momento di stampare ...
niente la mia stampa rimaneva bloccata nella coda della mia macchina e
fintanto che non ho disattivato iptables non ne ha voluto sapere di
uscire.
ho provato con la seguente regola (CUPS è in LISTENING sulla 631):
   iptables -A INPUT -s ip-stampante -p tcp --destination-port 631 -j ACCEPT
ma niente, ho cercato info in rete, ma niente, avete idea di cosa devo
fare?
tra l'altro io sono solo un client della stampante remota e pensavo non
servisse un demone in ascolto.
TIA, Walter
-- 
Walter Cazzola, PhD - DISI, University of Genova          ICQ UIN: 66633601
email: cazzola (at) 
disi.unige.it
 (or remove nospam. from the above address)
· · · ---------------------------- · · · ---------------------------- · · ·

 iptables -A  INPUT -s ip-stampante -p tcp  --destination-port 631 -j
ACCEPT
 
-s  serve a  specificare un  indirizzo di  partenza, nel  tuo  caso la
stampante  è  un  punto  d'arrivo,  quindi  devi  sostituirlo  con  -d
(destination).
'man  iptables' è una  documentazione abbastanza  esauriente ed  è già
sulla tua macchina.
ciao,
nico

 (destination).
sì hai ragione, è che ho imbastito la regola in tutta fretta e mi è
scappato un d da un cut&paste.
CMQ anche correggendo il d in s continuo a non stampare, eppure iptable -L
mi dice:
 ACCEPT     tcp  --  thor                 hp4500             tcp dpt:ipp
dove ovviamente thor è la mia macchina e hp4500 è la stampante.
altre idee?

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto Demoni

Ciao a tutti,
Qualcuno mi saprebbe spiegare come si tolgono i demoni che partono
all'avvio (esempio sendmail) e magari un riferimento di come configurarli.
 
					Grazie
                           ''~``
                          ( o o )
+--------------------.oooO--(_)--Oooo.------------------+
|                                                       |
|		     Ferraccio Attilio	                |	
|		      mat. 16 74 2114	 	        |
|	        student of Computer Science		|
|		   
ferr...@cs.unibo.it
                 |	
|					                |
|                      .oooO                            |
|                      (   )   Oooo.                    |
+-----------------------\ (----(   )--------------------+
                         _)    ) /
                               (_/

 +--------------------.oooO--(_)--Oooo.------------------+
Bella la signature ma se pure era un po' piu' breve mica faceva schifo!
;)

Attilio Ferraccio wrote:

Beh se hai su un red hat 6.x basta che tu faccia partire l'utility ntsysv,
che e' quasi grafica e ti permette di dire cosa ammazzare e cosa no.
In generale il processo di boot varia a seconda del tipo di unix ma diciamo
che per un sysv esiste una direcory dove stanno fisicamente gli script di
boot, in linux stanno in  /etc/rc.d/init.d  in HP-UX stanno in /sbin/init.d
insomma il succo e' che stanno in un directory init.d, tali files hanno dei
link simbolici in altre directory di nome /etc/rc.d/ rc.0d     rc.1d
.....rc.5d (done i numeri dovrebbero corrisponere ai cosidetti run-levels e
qui non mi soffermo su cose di concetto che non mi competono), su HP-UX
stanno in /sbin/rc.0d /rc.1d e cosi' via. Nel caso particolare del sendmail,
supponendo sia un linux, avrai piu' o meno uno script  che fa partire
all'avvio il sendmail  e lo ammazza allo shutdown di nome
/etc/rc.d/init.d/sendmail e due link allo stesso /etc/rc.d/init.d/sendmail,
uno che lo fa partire in /etc/rc.d/rc2.d (e la S di S80sendmail sta per
start) all'avvio (corrispondente al comando /etc/rc.d/init.d/sendmail start):
lrwxrwxrwx    1 root     root           18 ott  6 12:58 S80sendmail ->
../init.d/sendmail
ed uno che lo ammazza allo shutdown (corrispondente al comando
/etc/rc.d/init.d/sendmail  stop)che sta in  /etc/rc.d/rc2.d
lrwxrwxrwx    1 root     root           18 ott  6 12:58 K30sendmail ->
../init.d/sendmail
la K sta per Kill.
Ora, per ammazzare il sendmail basterebe ammazzare lo script "origine"
ovvero /etc/rc.d/init.d/sendmail, ma in pratica e' piu' saggio e ti conviene
ammazzare i due link di cui sopra, infatti al'avvio ed allo shutdown vengono
guardati quelli, in maniera che se ti venisse in mente di rimettere le cose
com'erano, ovvero in maniera che il sendmail parta all'avvio, non ti resta
che ricreare i due link allo script /etc/rc.d/init.d/sendmail.
Spero di non aver creato troppa confusione,
stammi bene,
b.

 b.
..e io c'ho messo su il carico a coppe... ;-)
Ciao,
	Ermanno Polli
Newsgroup: it.comp.sicurezza.unix
Titolo: ftp tra linuz e windoze

Vorrei uploadare files da linuz a windoze attraverso ftp. Vorrei sapere se 
questa procedura è esatta.
Il ping tra le due macchine funziona. 
Dovrebbe essere sufficiente installare un ftp server su windows 98 e poi 
accedervi da linuz. E' esatto?
Dove trovo un ftp server per win?

 poi accedervi da linuz. E' esatto? Dove trovo un ftp server per win?
ti conviene fare il contrario
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug


IT COMP SICUREZZA UNIX
Quale di queste parole non ti e` chiara?
-- 
LAWYER: Before you signed the death certificate, had you taken the pulse?
PATHOLOGIST: No.
LAWYER: Did you check for breathing?
PATHOLOGIST: No
LAWYER: So, when you signed the death certificate you weren't sure that he
        was dead, were you?
PATHOLOGIST: Well, let me put it this way. The man's brain was sitting in a
             jar on my desk. But I guess it is possible he could be out 
             there practising law somewhere.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it


mophobia, n.:
	Fear of being verbally abused by a Mississippian.

Newsgroup: it.comp.sicurezza.unix
Titolo: Transparent proxy e IPCHAINS

Ciao a tutti.
Sto diventando matto per configurare in modalità "transparent proxy" il mio
server/gateway (dico bene?).
Ho configurato squid come si deve, infatti provando ad imporre il proxy in
qualsiasi browser i siti vengono filtrati correttamente. Ora però vorrei non
dover configurare ogni computer, cioè vorrei che tutti passassero in
automatico tramite il proxy, ecco perché il transparent proxying.
La regola per ipchains dovrebbe essere :
ipchains -A input   -i eth1 -p tcp -s 0/0 -d 0/0 www -j REDIRECT 3128
nonostante questo non funziona.
Cosa c'è che sbaglio?
Potreste aiutarmi?
Grazie
Giulio

 ipchains -A input   -i eth1 -p tcp -s 0/0 -d 0/0 www -j REDIRECT 3128
Devi far accettare pacchetti dalla rete locale verso il server squid, se no
vengono rediretti e poi scaricati
 ipchains -A input -i eth1 -p tcp -s $tua_rete_locale -d ip.server.squid
3128 -j ACCEPT
Massimo

 wrote in
news:uFI5b.282$
MJ3....@phobos.telenet-ops.be
: 

la regola è corretta, se mette la tua modifica, vengono rediretti a squid 
solo i pacchetti che hanno come destinazione il proxy (e se io richiedo 
www.google.com
?)
bisogna controllare che anche squid sia configurato per funzionare in 
modalità trasparente...
ci sono un paio di thread su it.comp.reti.ip-admin o i.c.r.locali che 
parlano proprio di questo.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------
Newsgroup: it.comp.sicurezza.unix
Titolo: Dove posso trovare della documentazione per Lx o Ux!!

Dove posso trovare della documentazione per imparare a configurare un server
Linux o Unix??

 Linux o Unix??
http://www.pluto.linux.it/ildp/
http://www.linuxdoc.org
-- 
Lorenzo Pulici - webmaster(at)milanohockey(dot)com
ATTENZIONE: campo From alterato! Elimina pappappero per scrivermi
MILANOHOCKEY - Tutto l'hockey di Milano - 
http://www.milanohockey.com
webmaster P.A. Croce Verde Baggio - 
http://verdebaggio.freeweb.org
Newsgroup: it.comp.sicurezza.unix
Titolo: VIIEEEENII !!!!!!!!!!!!!!!!!!!!! (ot)

°()° NAOMI °()° ha scritto nel messaggio
<01bdf698$55823360$LocalHost@gerby>...
|
|--
|
|Vieni a vedere il mio sito con foto erotiche !!!!!!
|
|
http://www.angelfire.com/la/naomicampbell
|
Vieni VIENI !!!!!!!
naomi cappell !!!!  e tempo di pochi giorni e TIN ti farà diventare una vera
TOP MODEL !!!!!
Quando TIN ti toglierà il regalino .... vieni con IOL !!!!  così invece del
triste  / 
a-fo5-35.tin.it
 / ti verrà assegnato un bel
ppp-forlì35-255.iol.it / cosa ne pensi ? non è affascinante tutto ciò ?
THE END

VAAIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII AFFAN@§%& !!!!!!


Newsgroup: it.comp.sicurezza.unix
Titolo: =?iso-8859-1?b?6M/UydTFLA=== Linux =?iso-8859-1?b?zsE== =?iso-8859-1?q?_?= =?iso-8859-1?b?0tXT08vPzQ=== =?iso-8859-1?q?_?= =?iso-8859-1?b?0drZy8Us= =?iso-8859-1?q?_?= =?iso-8859-1?b?18vMwN7B0Q=== =?iso-8859-1?q?_?= =?iso-8859-1?b?0MXSxdfPxA=== =?iso-88

 С уважением и наилучшими пожеланиями, Радион. Email: 
rad...@tm.odessa.ua
Mi sa che non ho capito bene cosa chieda effettivamente sto signore...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piЫ sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 Mi sa che non ho capito bene cosa chieda effettivamente sto signore...
eppure e` chiarissimo!
Dice di aver cancellato per errore tutte le keymaps tranne una che,
*probabilmente*, non e` quella giusta...
-- 
RjVal - Linux User Group Roma member
* Nella sua arroganza, l'uomo attribuisce la propria origine a un piano 
* divino.  Io credo piu` umile e piu` verosimile vederci creati dagli
* animali -- Charles Darwin

Newsgroup: it.comp.sicurezza.unix
Titolo: File Password di Unix?

In che directory e` situato il file delle password di Unix (System 4.0)?
Grazie

Grazie
/etc         (?)
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: help apache

--
salve a tutti , ho installato da poco sul mio pc un web server apache per
win, per fare un po di pratica, ho un problema , non riesco a far eseguire i
file .pl o .cgi (locati nella cartelle cgi-bin)
per quanto riguarda le direttive nel file di conf c'e' la voce "allowoverray
none" e "options all" da quello che so  la direttiva "options all" prevede
anche la direttiva execcgi..ma non capisco perche' il server (in locale) mi
risponde sempre allo stesso modo cioe: che non ho i permessi per eseguire
questo 
file.pl
 o .cgi su questo server.! perche'?
Grazie in anticipo per la vostra collaborazione
Gianluca
--

 ho installato da poco sul mio pc un web server apache per win
infatti qua si parla di unix
ciao,
marco

bhe e' logico che lo sperimento su win per poi usarlo su linux.
le direttive sono le stesse.
Byez
--
Marco Lanzotti <mar...@SPAMgsol.it> wrote in message
3ADFFDA3...@SPAMgsol.it...


 le direttive sono le stesse.
ma i problemi differenti
ciao,
marco

 Byez
si,ma comunque cosa c'incastra con it.comp.sicurezza.unix?
                                           ^^^^^^^^^
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

Newsgroup: it.comp.sicurezza.unix
Titolo: !!!!!!!! Aiutatemi

Qualcuno sa dirmi se esiste un parametro sotto LInux usando IPFWADM che
consenta di permettere il traffico solo in determinate fascie orarie
????
La mia versione di lINUX č la 4.2 di REDHAT 
Grazie !!!
tronco
--
Automatic posted from 
pers.mininterno.it
 [195.120.182.96]
via Mailgate Server - 
http://www.mailgate.org

 wrote:
: Qualcuno sa dirmi se esiste un parametro sotto LInux usando IPFWADM che
: consenta di permettere il traffico solo in determinate fascie orarie
: ????
bah usalo in simbiosi con cron ..
---
          .-.	                                      .-.
         ((`-)                                       (-'))
          \\                                          //
           \\            Sandro Altamura             //
    .="""=._))          
alta...@atlink.it
          ((_.="""=.
   /  .,   .'                                        `.   ,.  \  
  /__(,_.-'                                            `-._,)__\
 `    /|                                                  |\    '
     /_|__                  Homepage:                   __|_\
       | `))      
www.atlink.it/personal/sandrokan
    ((' |   	
       |                                                  |
      -"==                                              =="-

splan...@pers.mininterno.it
 wrote:
 >Qualcuno sa dirmi se esiste un parametro sotto LInux usando IPFWADM che
 >consenta di permettere il traffico solo in determinate fascie orarie
Devi fare un po` di script da lanciare da crontab che aprano e chiudano
il firewall. Non e` compito di ipfwadm gestire policy basate su orari.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza in casa

A casa, con una connessione PPP, uso Linux Debian 2.2...
Leggere questi messaggi un po' mi inquieta...
Volevo sapere in ambito casalingo cosa c'è da fare per la
security.
Non ci sono problemi di accesso fisico alla macchina.
Non lavoro da root senza motivo.
Faccio backup dei dati su cd-rw quasi ogni settimana.
Aggiorno da 
security.debian.org
Ho un piccolo firewall.
Non ho server (se non leafnode solo per me stesso e 
ident per tutti)
Uso quasi solo package deb dai server ufficiali.
Cosa posso fare per la security? Cosa mi serve davvero?
Non voglio eccessiva paranoia, ma sicurezza per me sì!
-- 
Paolo Gherpelli (aka Paolo 83 RE)
gherpelli at libero dot it
gherp at freemail dot it
Powered by Debian 2.2 / Linux 2.2.18 on a P2-266

 Non voglio eccessiva paranoia, ma sicurezza per me sì!
se tu volessi l'eccessiva paranoia, useresti anche tripwire :)
-- 
addio, e grazie per tutto il pesce

se tu volessi l'eccessiva paranoia, useresti anche tripwire :)
azz! sono paranoico... :-)
-- 
RjVal * ICQ# 55420196 * Please, remove `cicabum' to reply * "R:" killed!
________________________________________________________________________
Non dimentichero' mai la prima volta che ho avviato Windows... ... ma ci
sto provando.  

 
senza offesa, ma a volte ti fai delle serie seghe mentali! Mica sei bill 
gates che uno viene a girarti nell'hd. Milioni di persone usano win, e la 
maggior parte non hanno MAI avuto attacchi dall'esterno (basta gia' 
l'interno...). Sta storia che tutti su internet non hanno un altro cazzo da 
fare che andare a ravanare negli hd altrui e' una gran panzana, ci sono, ma 
sono pochissimi, e col sistema che ti ritrovi, tagli fuori il 99.99% dei 
lamer e un buon 75% degli ACARI che infestano la rete. Live and let die! ;-)
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 lamer e un buon 75% degli ACARI che infestano la rete. Live and let die! ;-)
Se lo dici tu, il firewall l'hai fatto tu... io l'ho solo modificato :-)
Speriamo sia cosě....


 Speriamo sia così....
allora io non ne rispondo! ;-) comunque, nella recente ver.2.0 dell'howto, 
l'ho quasi completamente rivisto.
se hai ancora dubbi, scarica nessus e nmap e fatti un probe del sistema


 se hai ancora dubbi, scarica nessus e nmap e fatti un probe del sistema
Nessus l'ho visto buttar giu' un mail server NT ... :-(


 
se provi anche i ddos, e' probabile...

Newsgroup: it.comp.sicurezza.unix
Titolo: Che versione?

Per vedere la versione dell'FTP installata sul mio server Linux faccio:
rpm -q ftp
Esiste anche una versione del pop-3? In caso affermativo come faccio a
vedere che versione ho?
con rpm -q pop-3 non funge!
Sicuramente sbaglio in qualche cosa.
Grazie
Marco /*-*\

con rpm -q pop-3 non funge!
sarą uno di questi: "rpm -qa |grep pop"
OT
-- 
Theoriador Mīrion.

Sicuramente sbaglio in qualche cosa.
Sicuramente sbagli newsgroup.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Non sto vedendo dove sia OT sto solamente chiedendo come si può vedere i
vari servizi installati in modo da poter aggiornarli in caso di bachi o cose
del genere.
Se ho sbagliato come ragionamento scusate OT.
Marco /*-*\

Newsgroup: it.comp.sicurezza.unix
Titolo: telnet e ftpd ...tutti i giorni

Salve a tutti,
Tutti i giorni rilevo su un server, nel file syslog.log il seguente
messaggio:
Nov 23 00:53:29 server telnetd[4612]: getpid: peer died: Error 0
Nov 23 00:53:29 server ftpd[4613]: FTP session closed
il sistema operativo è un HP-UX
l' ora è sempre la stessa, ma non ho altre indicazioni della macchina che
tenta di fare ftp e telnet, IP?
Qualcuno di voi sa dirmi come devo fare per far si che mi vengano loggate
piu' info? immagino che devo aggiungere qualcosa nele file syslog.conf ma
cosa?
grazie a tutti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

cosa?
Installa tcpd.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

 --
 non posso, altre idee?


 grazie a tutti
Metti nel cron 2 minuti prima il comando
netstat -t -u > /tua/home/netstat.log
o l'equivalente in HP-UX (che non conosco).
byez
darko
-- 
moio x la lyberta'
http://www.autistici.org/darko
Newsgroup: it.comp.sicurezza.unix
Titolo: Qualcuno a bucato la mia rete ?

Salve,
ho attivato presso la scuola ove lavoro un firewall ed altri servizi.
Visto che sulla LAN non ci sono dati/applicazioni particolarmente sensibili
ho realizzato un fw con due sole schede di rete, per la gestione di
altrettante zone (lan e bad). Sulla stessa macchina ho attivato anche
apache, qmail e squid per web, mail e navigazione internet.
La connessione ad internet avviene su hdsl ad ip statici.
Nei files di log ho potuto rilevare alcuni tentativi di intrusione da parte
di cacacachi dall'esterno (spoofing di 172.16.x.x, back orifice o nimda,
qualcosa su FTP che non ho capito, etc.). Sono quasi sicuro che i tentativi
non siano andati a buon fine ma il problema sta proprio nel 'quasi' sicuro.
Come posso fare ad avere la certezza che il mio sistema risulti inviolato ?
Grazie

 Grazie
Ad esempio un buon inizio sarebbe stato mettere qualcosa come tripwire o
aide e costruire il database prima di mettere in rete la macchina e salvare
il database su un cd-rom insieme all'eseguibile del tripwire o aide stesso e
controllare di volta in volta se qualche file è stato modificato

 il mio sistema risulti inviolato ? Grazie
Puoi essere abbstanza sicuro che quei tentativi non sono riusciti:
1) perche' i tentativi che hai citato non possono nulla contro la
   tua macchina;
2) perche' li vedi nei log del firewall ;)
Questo non vuol dire che non ce ne siano stati degli altri che non
hai rilevato e che sono, invece, andati a buon fine. Fai come dice
stefano calvani e installa un host integrity checker. Ma per farlo
devi essere certo che la situazione di partenza sia "pulita" senza
dubbio (leggi: dovresti reinstallare tutto da zero, magari come ti
ho detto sopra). E poi devi tenere sempre d'occhio gli advisory in
merito alle vulnerabilita' del software che usi, configurarlo bene
e stare attento che altri utenti non facciano porcherie. Se hai un
po' di tempo potresti installare anche un NIDS (ad es. snort).
Per vedere un po' come sei messo, per adesso, prova con chkrootkit,
uno strumento per verificare che non ci sia installato qualche noto
rootkit nella tua macchina; e' meglio di niente.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: ipchains.... aiuto!!!!

ciao a tutti.
Innanzitutto, premetto che sono agli inizi e che questo o.S. è veramente il
massimo che un utente possa mai desiderare.
come tutte le cose belle però, presenta degli svantaggi... il mio, in
questione, è determinato da:
ho installato SuSE 6.4 su di una macchina collegata in rete -
nessun problema finora....
in /etc/inetd.conf ho disabilitato i deamon (tutti meno rlogin) -
anche qui... messun problema...
con un recente portscan, ho verificato che le porte
80: httpd
111: sunrpc
113: ident
513: login (ovviamente)
sono aperte in TCP
--------------------
ora, vorrei sapere, possibilmente:
1) la maniera per: chiudere dall'esterno tutte queste porte (tranne la 513)
2) se settare ipchains mi aiuterebbe? (ovviamente, non sono in grado di
farlo da solo, soprattutto perchè negando l'accesso ad altri, lo negherei a
me stesso)
3) se la risposta a quest'ultima domanda é si....  come?
per adesso vi ringrazio.
un saluto a tutti i lettori del NG,   ciao

>ciao a tutti.
tira il freno a mano, e' il quarto post uguale che invii, c@$$arola ;-/
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 me stesso)
certo. c'e' un HOWTO dedicato all'ipchains
ciao,
marco
Newsgroup: it.comp.sicurezza.unix
Titolo: Homes ristrette

Cosa mi consigliate per fare in modo che un utente non possa uscire dalla sua
home con cd ..?
In questo momento uso la patch 
www.grsecurity.org
 ma impedendo la lettura della
directory /home la bash effettivamente non fa piů il cd a /home solo che quando
uno č nella sua home e digita per esempio
cd Mail
cd ..
cd Mail
cd ..
pwd
la risposta č /home/user/Mail/../Mail/.. invece che /home/user  insomma
non č molto pulito e dopo un po' mi sa che crei problemi (la stringa si
allunga sempre)
Ho provato allora a usare la restricted bash ma questa disabilita del tutto il
"cd" quindi non potrebbe nemmeno scendere di livello per andare dentro alla
sua directory Mail 
Ho visto anche jail 1.2 ma questo crea un ambiente chrooted che significa dover
replicare tutti i comandi fondamentali e le relative librerie per l'utente... e
se poi gli utenti diventano 2,3,10,100 č un lavoro impensabile
Grazie ciao
Roundrobin

 
penso che ti convenga settare bene i permessi dei file di configurazione /
sistema che non vuoi far leggere .. in quanto anche per un semplice ls
c`e` bisogno di accedere a /etc/passwd.
rispondo cosi` perche` non vedo l`utilita` di confinare un utente nella
sua home, a questo punto non dargli accesso shell =)
ciao
-- 
pub 1024D/5201DC33 :: C80A DC06 E81C 4613 236B 833F C2C6 009F 5201 DC33
http://bahamut-inet6.sourceforge.net/vjt.asc
  ||  This signature has   
Free advertisement: 
http://www.freebsd.org/
   ||      Super Cow Powers.

 > 
 
	man chroot
	google chroot
	saluti
 



E come fa a lanciare i programmi ? O proponi di replicargli tutta /usr
nella sua home?
Ciao
Simone

In data Thu, 13 Feb 2003 08:50:53 GMT, Simone Piccardi scrisse:

direi di usare rbash  anziche' chroot
--
Noi siamo il meraviglioso vivere
in un mondo di tunz-tunz: a noi le discoteche fanno schifo

 
E perche` no :-) ?
Io farei (ho fatto) un'analisi di tutti le librerie e i programmi usati (e` 
vero che se ce ne sono troppi diventa un casino!)
poi una bella copia...
e` anche vero che se uno e` "uid 0" si crea dei fake devices e riaccede ai 
dispositivi come se nulla fosse....

 dispositivi come se nulla fosse....
Veramente se e` root gli basta creare una directory e charootarsi li e poi
andare indietro con .. (che a quel punto e` fuori dal chroot). 
Ciao
Simone

 andare indietro con .. (che a quel punto e` fuori dal chroot). 
? no questo e` l'unica cosa che direi non funziona.
comunque e` una soluzione che se l'uid=0 e` impraticabile o esteremamente 
compilicata. (io l'ho fatto per utenti con diritto diverso da 0)
Newsgroup: it.comp.sicurezza.unix
Titolo: musica

dove si possono scaricare mp3 visto che napster winmx non funzionano?
Quanto ti e` oscuro il concetto di Topic?
-- 
Real programmers don't comment...
What was hard to write should be hard to read.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Quanto ti e` oscuro il concetto di Topic?
Per il soggetto in questione, non esiste nessun concetto, dato si
tratta di trollone indefesso ed irrecuperabile.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato***

Newsgroup: it.comp.sicurezza.unix
Titolo: LinuxConf via Web è "sicuro" ?

LinuxConf via Web è "sicuro" ?
Vi spiego il perchè della domanda: ho installato
LinuxConf, abilitando l'amministrazione remota
via Web, badando bene di restringere l'ambito
di chi si può connettere.
Mi sono sentito dire che "LinuxConf è poco
sicuro, meglio WebMin". Ho rimuginato un po'
e mi sono tornate in mente solo le due considerazioni
che avevo già fatto prima di installare linuxconf.
a) La comunicazione tra client e server è in chiaro.
b) Anche se uso i TCP-Wrappers od il sistema di restrizione
interno a Linuzconf stesso, è sempre possibile spoofare i
pacchetti.
Come all'epoca dell'installazione incriminata, mi sono roso
il fegato fino alle 2 di notte, poi ho deciso di dargli il colpo
di grazia (al fegato) mettendo contemporaneamente a tacere
la coscienza e mi sono bevuto due dita di Havana Club
Anejo (7 anni). Ho quindi deciso che sì, avrei continuato
ad usare  Linuxconf.
Cazzate a parte,  direi però che queste due problematiche
riguardino anche altri sistemi di amministrazione remota:
perchè, dunque, dovrei preferire WebMin a Linuxconf?
Casomai, sarebbero da scartare entrambi?

 perchč, dunque, dovrei preferire WebMin a Linuxconf?
<MDITRI>
L'amministrazione remota si fa con SSH.
</MDITRI>
	emulatamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		       <cthulhu at flashnet dot it>

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
-[        PGP Public Key and Geek Code:  finger 
kr...@pkri.net
        ]-
---** My lucky color just faded. **---

Inoltre, secondo me LinuxConf e' molto invasivo.
Se lo conosci un po' non è poi tanto invasivo: però
ha delle impostazioni di default piuttosto arroganti,
di questo te ne dò proprio atto; soprattutto quel ca%%o
di menù al boot della macchina che lui inserisce, che
io mi dimentico di togliere, e che ogni volta che installo
un kernel nuovo e riavvio salta fuori a rompere le scatole.
P.S.
Grazie !!! :o)

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
-[        PGP Public Key and Geek Code:  finger 
kr...@pkri.net
        ]-
---** If you hear an onion ring please answer it. **---
Newsgroup: it.comp.sicurezza.unix
Titolo: che differenza c'e' tra router e gateway?

ciao
come da oggetto
vorrei sapere la differenza, inoltre volevo sapere ad esempio, quando io mi
collego all' isp passo per una delle due macchine su indicate?
grazie!
Buon lavoro

Il router e' un device. il gateway e' un termine generico per definire un
qualunque device che ti fa uscire dalla tua subnet. Per approfondimenti
consiglio : Douglas E. Comer, Internetworking with TCP/IP volume I.


grazie!


A memoria ricordo di aver letto da qualche parte  (mi pare "Tcp/ip for Unix
sytem administrators" della O'Reilly che pero' non ho qui ora) che il router e'
una macchina o un device che collega reti fisiche diverse (quindi una cosa
abbstanza intelligente con due o piu' schede di rete per intenderci), il
gateway connette reti con protocolli diversi (per esempio una rete tec/ip ed
una rete tipo decnet, quindi na' cosa molto piu' intelligente con due o piu'
schede di rete). Questa e' comuqnue solo una definizione, spesso i due termini
vengono usati come sinonimi. Di fatto quindi, quando si parla di Internet, e
quindi di tcp/ip, in base a tale definizione, si tratta solo di router. Quando
ti colleghi all'isp, col modem normale per intederci, non tocchi alcun router,
e' tutto via ppp. Il pacchetto tocca dei router dal provider in poi. Prova a
dare un'occhiata al comando traceroute.
Stammi bene,
b.
Newsgroup: it.comp.sicurezza.unix
Titolo: solaris e le password + lunghe di 8 char

qualcuno sa come si fa ad impostare le password con lunghezza massima
superiore agli otto caratteri? riesco a settare solo la dimensione
minima e non quella massima! mi devo prendere i sorgenti di login passwd
ecc e ricompilarli dopo averli modificati?
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

 superiore agli otto caratteri? 
Prova con PAM
ciao
Kronos
-- 
Home: 
http://kronoz.cjb.net
La vispa candela bruciava l'erbetta
creando un'essenza alquanto sospetta;
sembrava l'odore di una sacrestia
ma presto mi accorsi che era maria.
Newsgroup: it.comp.sicurezza.unix
Titolo: CiscoSecure ACS Unix

Ciao,
ho un problema con il sopracitato sw in ambiente Solaris. Da qualche
giorno, quando cerco di effettuare il login via web per attivare la
GUI amministrativa, al posto della solita struttura ad albero viene
generato questo errore:
UNHANDLED EXCEPTION ON SERVER 
Exception cisco.ciscosecure.dbserver.tools.DBConnectException 
Description cisco.ciscosecure.dbserver.tools.DBConnectException:
Unable to read response in startSession(), The line has probably been
dropped :null
Additional Info. Unhandled exception in LogonServlet.service() 
StackTrace cisco.ciscosecure.dbserver.tools.DBConnectException: Unable
to read response in startSession(), The line has probably been dropped
:null
at cisco.ciscosecure.dbserver.tools.DBConnectWorker.startSession(DBConnectWorker.java:494)
at cisco.ciscosecure.dbserver.tools.DBConnectWorker.(DBConnectWorker.java:131)
at cisco.ciscosecure.dbserver.tools.DBConnect.(DBConnect.java:140)
at cisco.ciscosecure.fastadmin.servlets.LogonServlet.service(LogonServlet.java:107)
at Acme.Serve.ServeConnection.runServlet(Serve.java:676)
at Acme.Serve.ServeConnection.parseRequest(Serve.java:658)
at Acme.Serve.ServeConnection.run(Serve.java:569)
at java.lang.Thread.run(Thread.java)
Qualcuno ha già avuto esperienze di questo tipo, anche se non su
CiscoSecure? Potete darmi un'idea della causa?
Grazie anticipatamente.
Roby

 Roby
Prego! spero ti possa essere utile

...

Newsgroup: it.comp.sicurezza.unix
Titolo: Setuid del ppp

Ciao a tutti ,
quando provo a connettermi ad internet con un account che non è Root ricevo
un errore dalla mia interfaccia KDE che mi dice che devo abilitare il Setuid
del ppp , come posso fare ?
Ciao

Nyu wrote:

chmod +s kppp
Oscar

Newsgroup: it.comp.sicurezza.unix
Titolo: Test su sicurezza password e vulnerabilità server

Salve,
ho messo su un piccolo severino per fare un  po' di palestra (!!!), e vorrei
un consiglio su qualche software da poter usare (sulla LAN) per tentare di
trovare i punti deboli del server suddetto, magari con un brute force per
cercare di indovinare le password.
Tutto per cercare di "irrobustire" il server stesso.
Cosa mi consigliate di usare? (posso mandare gli attacchi da un pc windows)
Ho fatto una ricerca con google, ma mi sono imbattuto in un miliardo di
pagine...
Grazie,
Riccardo

 ha scritto nel messaggio
news:avcbh9$ea8ho$1...@ID-164697.news.dfncis.de...

usa "nessus" da un pc con linux 
www.nessus.org
 (credo)
č ottimo
ciao
stefano calvani
p.s. ricordati di scaricare gli ultimi plugins prima di lanciare il nessus,
c'č uno script apposta (nessus-update-plugins)


Ok, ti ringrazio Stefano, re-installo Linux in dual boot sul pc "main" e lo
provo!!!
Saluti,
Riccardo

Newsgroup: it.comp.sicurezza.unix
Titolo: IPTABLES ADMIN

 Vorrei dare la poss. all'amm. di sistema mio cliente di aprire qualche
--------------------------------
Inviato via 
http://usenet.libero.it

 Vorrei dare la poss. all'amm. di sistema mio cliente di aprire qualche
Mi sembra altamente pericoloso.
Se dai la possibilità di manomettere il firewall dall'esterno addio 
sicurezza.
Darei solo un accesso in ssh con tutte le restrizioni e controlli del caso.
-- 
SpeedTech
http://www.speedtech.it
Newsgroup: it.comp.sicurezza.unix
Titolo: FreeBSD

Salve a tutto il NG,
Ho un server FTP e un server Mail con windows xp Pro(lo so lo so fa
schikfo.....)infatti volevo migrare verso FreeBSD.
Volevo sapere se esistono manuali in italiano per apprendere il FreeBSD.
Grazie
MrZogs
-- 
-----------------------------------------------------------------
Icq #161743514
Icq user dal 09/2002
-----------------------------------------------------------------

 
O'Reilly pubblica un ottimo "The Complete FreeBSD", lo trovi nelle 
libreria specializzate ma č escusivamente in inglese.
Sul sito stesso - 
www.freebsd.org
 - alla voce "Handbook" trovi una 
esaurientissima e completa documentazione, il guaio č che la traduzione 
italiana non č completa.
Esiste un ottimo sito in italiano oltre a quello dei GUFI ed č 
www.freebdi.org
 ma spesso č offline (non chedermi perchč).
Poi fatti un bel giro su it.comp.os.freebsd !
Ciao
P.S.
Ottima scelta mollare windoz; il mio server FreeBSD č in piedi da 
novembre e l'unica operazione di manutenzione č stato soffiare via la 
polvere dalle ventole :_)

 polvere dalle ventole :_)
voci leggendarie parlano di server in piedi da anni senza mai uno stop ..

 > novembre e l'unica operazione di manutenzione S stato soffiare via la



Un mio piccolo server (amd K6 400 linux 2.2.qualcosa) è stato appiedato 
dopo 16 mesi dai blackout programmati dello scorso anno.
Mi è dispiaciuto più per quello... :-(
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

   voci leggendarie parlano di server in piedi da anni senza mai uno stop ..
E neppure un reboot? .... Se sono server su Internet la cosa
e' praticamente possibile ma teoricamente impossibile ...
basti pensare a qualche fix a livello kernel.

 basti pensare a qualche fix a livello kernel.
beh, per esempio su linux stanno sviluppano la syscall kexec, che è come
una exec, solo per i kernel. Peccato che attualmente funzioni solo per i
sistemi multiprocessore. E con quello cambi kernel senza rebottare la
macchina :-)
A questo punto il solo problema sono i blackout.

 A questo punto il solo problema sono i blackout.
ecco.. server con uptime devastanti, visto il BO dell'anno scorso non
penso ne sian rimasti molti, in italia... :-P
-- 
cat: .signature: No such file or directory

 basti pensare a qualche fix a livello kernel.
http://uptime.netcraft.com/up/today/top.avg.html
Saluti
-- 
Rionda aka Matteo Riondato
GUFI Staff Member 
http://www.gufi.org
BSD-FAQ-it 
http://www.gufi.org/~rionda
Sent from: 
kaiser.sig11.org
 running FreeBSD-5.2-CURRENT
Newsgroup: it.comp.sicurezza.unix
Titolo: Quale versione di SSH

Ciao a tutti,
volevo installare ssh su una redhat 5.2 pero' su un mirror della redhat,
nella parte security dei contrib ho trovato una gran quantita' di
versioni e francamento non riesco a capire bene le differenze (so che
dipendono anche dalle restrizioni di espostazioni dagli usa, ma di
queste cose di legalese non ci ho mai capito un tubo, e poi qui siamo in
italia).
Comunque io ho trovato la seguente sequela di pacchetti
  ssh-1.2.26-1i.i386.rpm           168 Kb    Tue Jul 21 16:43:00 1998 
  ssh-1.2.26-1us.i386.rpm          168 Kb    Tue Jul 21 16:43:00 1998 
  ssh-1.2.26-3i.i386.rpm           163 Kb    Mon Nov  2 18:39:00 1998 
  ssh-clients-1.2.26-1i.i386.rpm   211 Kb    Tue Jul 21 16:43:00 1998 
  ssh-clients-1.2.26-1us.i386...   217 Kb    Tue Jul 21 16:43:00 1998 
  ssh-clients-1.2.26-3i.i386.rpm   206 Kb    Mon Nov  2 18:41:00 1998 
  ssh-extras-1.2.26-1i.i386.rpm     21 Kb    Tue Jul 21 16:43:00 1998 
  ssh-extras-1.2.26-1us.i386.rpm    21 Kb    Tue Jul 21 16:43:00 1998 
  ssh-extras-1.2.26-2i.i386.rpm     23 Kb    Mon Nov  2 22:34:00 1998 
  ssh-extras-1.2.26-3i.i386.rpm     23 Kb    Mon Nov  2 18:41:00 1998 
  ssh-server-1.2.26-1i.i386.rpm    110 Kb    Tue Jul 21 16:43:00 1998 
  ssh-server-1.2.26-1us.i386.rpm   113 Kb    Tue Jul 21 16:43:00 1998 
  ssh-server-1.2.26-3i.i386.rpm    110 Kb    Mon Nov  2 18:41:00 1998 
(ho tolto le versioni con build con le libc5).
Quello che volevo capire e' qual'e' la differenza fra le versioni us e
le i e quale conviene usare.
Mi han detto poi che esiste anche una versione 2.0, devo cercare quella
invece?)
Se qualcuno mi sapesse dare qualche chiarimento, o dire dove cercare le
informazioni (c'e' qualche FAQ al riguardo?) mi farebbe un grosso
piacere.
Ciao
Simone

picc...@fi.infn.it
 wrote:
 >  ssh-1.2.26-3i.i386.rpm           163 Kb    Mon Nov  2 18:39:00 1998 
 >  ssh-clients-1.2.26-3i.i386.rpm   206 Kb    Mon Nov  2 18:41:00 1998 
 >  ssh-extras-1.2.26-3i.i386.rpm     23 Kb    Mon Nov  2 18:41:00 1998 
 >  ssh-server-1.2.26-3i.i386.rpm    110 Kb    Mon Nov  2 18:41:00 1998 
Installa questi.
 >Mi han detto poi che esiste anche una versione 2.0, devo cercare quella
 >invece?)
No.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
Newsgroup: it.comp.sicurezza.unix
Titolo: dubbi nella traduzione di un documento sulla sicurezza

Traducendo un documento introduttivo che riguarda su come scegliere e
rendere sicuro un firewall mi sono imbattuto nei seguenti dubbi di
traduzione: (grazie a chi li risolverà)
- allow a range of ports for FTP data connections back to the
blue net.
Permettere un range di porte per la connessione dati FTP dietro(??) 
alla rete blu.
-Allow connections originating from the red net that come in
between ports 1024 and 5000.  This is to allow ftp data
connections back into the blue net.
Permette connessioni originarie della rete rossa che entrano tra le
porte 1024 e 5000. Ciò avviene per permettere alle connessioni dati 
in ftp di ritornare (???) alla rete blu.     
-A proposito dei bastion host:
In fact, all this server knows is what you want the outside world to
know; the names and addresses of your gateways, your
wildcard MX records, and so forth.  This is the "public"
server.
wildcard MX records ??? Che significa MX?
Another trick that's useful in this scheme is to employ
wildcard PTR records in your IN-ADDR.ARPA domains. These
cause an an address-to-name lookup for any of your non-
public hosts to return something like "unknown.YOUR.DOMAIN"
rather than an error.
Un altro trucco che è utile in questo schema è impiegare wildcard PTR 
records nei tuoi domini IN-ADDR.ARPA. Questo causa una ricerca di
indirizzo
per nome per ciascuno dei tuoi host non pubblici e restituisce
qualcosa
come sconosciuto.TUO.DOMINIO piuttosto che un errore.
--
     Good luck!              
un...@softhome.net
     ADaM        
http://digilander.iol.it/unno2/
If debugging is the process of removing bugs,
then programming must be the process of putting them in.
(Dijkstra)


----
                          "True programmers never die, 
                           they just branch to an odd address..."
Newsgroup: it.comp.sicurezza.unix
Titolo: UNIX E LINUX

 risposta
Unix č un sistema proprietario nato per macchine di un certo tipo e con
certe caratteristiche.
Linus Torvalds ha ripreso buona parte di queste caratteristiche
scrivendo un sistema operativo Unix-like per macchine x86 (i normali PC
insomma) che ha chiamato "Linux".
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 PC insomma) che ha chiamato "Linux".
La genialita' del lavoro di Torvalds e' stata riscrivere unix da zero in
full open-source con un approccio molto orientato all'educational e
svincolato da qualsiasi restrizione, rendendo cosi' possibile lo sviluppo da
parte di qualsiasi universita'. Ad esempio, FreeBSD e' open, ma il suo
impiego e' soggetto a restrizioni a discrezione del governo USA.
Entrambe le strutture, comunque, se dispongono del codice sorgente,
permettono di essere compilate pressoche' su tutte le piattaforme
disponibili.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 impiego e' soggetto a restrizioni a discrezione del governo USA.
scusa?

 ha
scritto:

FreeBSD a discrezione del governo USA ?? E da quando scusa ?
--------------------------------
Inviato via 
http://usenet.libero.it

 FreeBSD a discrezione del governo USA ?? E da quando scusa ?
Forse ho corso un po' troppo :-); comunque, se un prodotto rinuncia alle
ampie garanzie di libera distribuzione di una qualsiasi GPL e viene
sviluppato in un solo luogo geografico, per di piu' legato a strutture
industriali locali e premiandone il business (es. Microsoft, di cui BSD
origina buona parte dello stack TCP/IP), non ci sono garanzie che questo
software goda di liberta' di distribuzione in tutto il mondo. Diverso e' il
caso di linux, sviluppato dappertutto e distribuito sotto una licenza (GPL,
appunto) che ne impedisce lo sfruttamento commerciale.


 
f/up

f/up
   Scusa l'OT, non ci vengo da quella parte, a meno che ultimamente
non si siano un po' calmati gli animi. :)
-- 
S.L.

 appunto) che ne impedisce lo sfruttamento commerciale.
mentre la prima sembrava una fregnaccia, questa _e'_  una fregnaccia. 
redhat, suse, mandrake, ecc... non sono forse distribuzioni commerciali?
ciao,
legba.
-- 
     Key fingerprint = 5AB7 D1C8 DB08 CE9B 58C8  4ED2 497E 971B BC24 B05C

 commerciali?
Organizzare una distribuzione e' un lavoro che costa risorse e quindi rende
lecito venderlo, mantenendosi su cifre basse. Utilizzare un software open
source per scrivere un prodotto da vendere a cifre importanti e' altra cosa.
Resta oltretutto da vedere cosa significhi "cifra bassa" o "importante", ma
non voglio proseguire nell'OT ... la domanda originale era un'altra.
Comunque:
1 - mi rileggero' un po' meglio la faccenda delle licenze
2 - siamo OT e qui mi debbo fermare
Ciao
Luca

 Andro' a rileggermi un po' di roba appena avro' il tempo.
apprezzo le persone che sanno dire queste frasi :)

Newsgroup: it.comp.sicurezza.unix
Titolo: chiudere la porta in faccia a...

Ciao a tutti... mi domandavo... come faccio a settare i miei servizi in modo
che, su un computer con due schede di rete, stiano in ascolto solo sulla
rete interna?
-- 
Sean von Drake
"sono un servitore del fuoco segreto, e reggo la fiamma di Anor"

 rete interna?
Che "servizi"? Se intendi i vari webserver, mailserver sono opzioni di
configurazione dei programmi stessi che possono ascoltare su determinati
ip o escluderne altri (tcpwrappers), dipende. Ti rimando ai vari
manuali.
bye
-- 
= active @ oldskool.actisystem =
GIT d- s:+>: a-- C+++ UL++++ P+ L+++ E--- W+ N+ 
o? !K w-- O-- M- V? PS+(++) PE Y+>++ PGP++ !t 5? 
X++(+) R(+) tv+(++) b+>++ !DI D+ G e h! r++ x*

 bye
sě, intendevo proprio quelli... sigh, devo configurarmeli uno per uno?


 sě, intendevo proprio quelli... sigh, devo configurarmeli uno per uno?
potresti impostare un firewall che rifiuta qualsiasi pacchetto SYN sulla scheda
di rete esterna destinato ai vari server ...
basta che chiudi l'accesso alle porte riservate (< 1024) ...
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

 basta che chiudi l'accesso alle porte riservate (< 1024) ...
...scusate l'ignoranza... ma come si fa?!


 ...scusate l'ignoranza... ma come si fa?!
che Unix hai ?? forse ti posso aiutare ...


 
Mandrake 9.1... grazie mille x l'interessamento!


 Mandrake 9.1... grazie mille x l'interessamento!
allora devi usare iptables ... ipotizziamo che la scheda da bloccare sia la
eth0 ... basta che ti fai uno script tipo
[SCRIPT]
#!/bin/bash
IPT=/usr/local/sbin/iptables
# ripulisci le regole ...
$IPT -F INPUT
# rifiuti TUTTI i pacchetti provenienti dall'esterno che avviano una
# connessione
$IPT -A INPUT -i eth0 -p tcp --syn -j DROP
[FINE SCRIPT]
IMPORTANTE:
e' solo un esempio rozzo per fare quello che vuoi tu ... la "politica" migliore
e' quella di impostare TUTTA la policy a DROP con
$IPT -P INPUT DROP
e poi aprire solo le porte su cui vuoi accettare connessioni ... 
se vuoi fare qualcosa di un po' piu' sicuro, leggiti l'iptables HOWTO ... 
lo trovi con Google ... 
www.linuxguruz.com/iptables/howto
ciao ...
