mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Software libero per monitorare una rete

Stavo girovagando in rete per cercare una distribuzione linux che mi
facesse da Firewall e mi e' venuta un'idea: costituire una lista di
software OS per la sicurezza eventualmente da mettere su un openBSD.
Ho iniziato a stilare questa, che ne pensate?
Se avete altre idee o critiche... E' tutto ben accetto!!!
Snort
Squid
DansGuardian
Apache
Clam AntiVirus
Spamassassin
Filtro per email in entrata: ????
Dhcp
Ntp
OpenSSH 
DnsMasq
NMap
Supporto per le VPN???
Logwatch oppure DSLogcheck????
f/up su it.comp.sicurezza.unix
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

tcpdump 

ettercap

 Se avete altre idee o critiche... E' tutto ben accetto!!!
Cambia vita

 lista di software OS per la sicurezza eventualmente da mettere su un openBSD.
http://freshmeat.net/browse/43/

Newsgroup: it.comp.sicurezza.unix
Titolo: Hardenizzazione FreeBSD, esiste qualcosina?

Ciao gente, mi chiedevo se invece di mettermi a scriptare, esistano gia'
programmilli che effettuino l'hardening di un sistema unix, in questo caso,
ne avrei la necessita per FreeBSD 3.3. Certo, a mano e' tutta un'altra
cosa...ma se se ne devono ridurre all'osso molte puo' far comodo un proggy
del genere :)
Fabio Pietrosanti
Pseudo System Administrator
naif@ircnet

 wrote in message
82qn1g$mc5$1...@news.IT.net...

Esiste SF-NEWS che e' un digest di Bugtraq ed in piu' ci sono altre novita'
su papers e tools.
Per iscrivertio vai su 
www.securityfocus.com

sorry, ho sbagliato rigo nel fare il reply

Newsgroup: it.comp.sicurezza.unix
Titolo: Domande su password e wordlist

1) Avete per caso una wordlist molto folta con nomi di password
etc..?
2) Per craccare password Unix su di un server su cui è stato disabilitato
il telnet?

> 1) Avete per caso una wordlist molto folta con nomi di password etc..?
http://wordlists.security-on.net/
--
_______________________
Marco Misitano
http://misitano.com
marco<AT>
misitano.com
Newsgroup: it.comp.sicurezza.unix
Titolo: trojan in /tmp

Salve,
ho un server dove girano alcuni siti della mia azienda e di amici. Ho
trovato nella directory /tmp dei files sospetti, alcuni eseguibili che
f-prot mi segnalava come backdoor ed alcuni .pl o .c che dal codice non
lasciano spazio a dubbi purtroppo.
I permessi sono quelli di apache. La dir /tmp è inclusa nella variabile
"open_basedir" di php. Quindi credo siano stati scaricati utilizzando uno
script php tenendo conto pure che i permessi erano quelli di apache.
A questo punto.. a parte cancellare tutto e ripristinare una distro
pulita, mi potete consigliare cosa posso fare per risalire a chi o come ha
scaricato questi files? Magari sarebbe utile anche sapere quale script di
quale sito che ospito ha sfruttato.
Mi date un aiuto? Cosa mi consigliate di fare??
Grazie.

 quale sito che ospito ha sfruttato.
é possibile che sia un tentativo di sfruttare la file_upload di php (che 
va a finire in /tmp) per caricare file malevoli sulla macchina. 
Normalmente non è possibile farli girare pero'.
Hai da qualche parte uno script che permette di uploadare contentuti sul 
sito?
-- 
Fabrizio "Hermooz" Ermini

 sito?
Si ce l'ho, pero' ho paura che abbiano pure exploitato openssl. Sapete se
openssl-0.9.6b-35.7 è bacato??
Grazie

 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente

 openssl-0.9.6b-35.7 è bacato??
A quello che dici non penso abbiano usato PHP, ma potrebbero aver usato 
direttamente Apache: che versione e'? Ci sono diversi exploit noti...
-- 
Fabrizio "Hermooz" Ermini

 direttamente Apache: che versione e'? Ci sono diversi exploit noti...
apache-1.3.27-4

 ha scritto nel messaggio
news:pan.2004.03.12....@tiscalinet.it...



Hmmm...
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0542
potrebbe essere questa la porta.
-- 
Fabrizio "Hermooz" Ermini
Newsgroup: it.comp.sicurezza.unix
Titolo: porte 111 e 758 aperte

Devo togliermi una  curiosita': facendo nmap su localhost  ho trovato le
porte 111 e 758 aperte (ce ne sono ovviamente anche altre, ma sono io ad
averle  aperte).  Controllando  in  /etc/services  ho  visto  che  avevo
commentato la 111 e che la 758 non e' presente.
Ho provato con netstat -na e ho effettivamente visto che sono in ascolto
tcp  0      0 
0.0.0.0:758
             0.0.0.0:*     LISTEN      
tcp  0      0 
0.0.0.0:111
             0.0.0.0:*     LISTEN
chi avvia sunrpc e nlogin?
in /etc/inetd.conf sono decommentati solo pop-3 e nntp
ciao
-- 
by Luca / ----------------------- theDoktor (at) infinito (.) it
    \/ /  A Real Newbie
---- \/ ------------------------------  Powered by Debian 2.2 --

chi avvia sunrpc e nlogin?
man fuser
-- 
       GHERdO, happy linux user
	"Lo Spirito CONTiNUA!"

 man fuser
Non mi e' chiaro.
Mi sono letto il man e il  paragrafo relativo in Appunti Linux (il nuovo
nome della _bibbia_ non mi piace :-) ), ma non ho capito.
fuser elenca  i processi che  vengono utilizzati dal file  che inserisco
come argomento.
Non mi e' chiaro quale file devo controllare. Sulle porte ad oggetto ho,
evidentemente, dei  demoni in ascolto (uno  per porta). Ma non  so quali
siano e non so come poterci risalire.
Si puo' indirizzare la ricerca sulla porta desiderata?


Si puo' indirizzare la ricerca sulla porta desiderata?
 
fai cosi':
ps ax|grep `fuser -n tcp NUMEROPORTA|cut -d : -f 2`
e dovresti trovare il processo (sempre che non sia occultato a getdents())
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 chi avvia sunrpc ?
Per debian /etc/init.d/portmap (installato col pacchetto netbase)
oppure
/etc/init.d/mountnfs.sh (installato col pacchetto sysvinit)
Ciao.
-- 
Ezio. (togli "toglimi" dall'indirizzo per rispondere)
Jesus saves, but only Buddha makes incremental backups.

e dovresti trovare il processo (sempre che non sia occultato a getdents())
Due parole in piu` su questo possibile occultamento?


Due parole in piu` su questo possibile occultamento?
ok giusto due:
PATCHARE SYS_GETDENTS :)
come fanno tutti i moduli troyan esistenti in commercio. prendi la 
sys_call_table[], cambia l'indirizzo della chiamata di sistema
getdents, mettine uno che punta ad una funzione che filtra i 
risultati della vera getdents, ed il gioco e' fatto.
fatto perche' queste info vengono prese dal filesystem proc. lo fa
ls, ps, lsof ed anche fuser. e tanti altri a dire il vero. per 
getdents, man getdents.


getdents, man getdents.
Come prevedevo non ho capito un'"h", ma ho dei nuovi spunti di studio...
al solito, te ne ringrazio e torno a lurkare :)

Newsgroup: it.comp.sicurezza.unix
Titolo: come si avvia inetd?

Allora il mio preblema, che ho gia' esposto su altre newsgroup ma nessuno mi
ha risposto (spero che almeno qui ci sia qualcuno che mi risponda), e' il
seguente: siccome ho installato sul mio PC la RH 6.2 che per motivi di
sicurezza non installa inetd.conf, allora ne ho scritto uno io, ma
nonostante cio' non so come farlo partire, io credevo partisse in automatico
al riavvio ma niente. Questo problema mi si pone perche' ho la necessita di
rendere disponibili o meno alcuni servizi sulle rispettive porte.
Vi prego aiutatemi...


ICQ # 770759

 Ciao
Ti ringrazio comunque....

Newsgroup: it.comp.sicurezza.unix
Titolo: tesi sulla sicurezza

Dopo una breve riflessione e dopo aver ripreso in mano gli studi 
(scienze dell'informazione) sono ormai alla fine. Come argomento della 
tesi ho scelto qualcosa inerente alla sicurezza, anche se non sono 
ancora riuscito a fissare il titolo, neppure l'argomento specifico
pensavo di scrivere una tesi storico-tecnica sulla sicurezza, da quando 
è divenuta necessaria agli albori dell'informatica ai giorni d'oggi, con 
un'analisi degli attacchi che + hanno contraddistinto un periodo e 
mafgari qualche caso in cui sono stati utilizzati. per questo motivo ho 
di certo bisogno di documentazione, qualcuno mi saprebbe indirizzare? 
Link, libri, mi va bene tutto
grazie a tutti per l'attenzione
-- 
Davide Corrado
Un modello di elaborazione composito è un'architettura che
utilizza un ambiente di esecuzione distribuito e basato
sulla ricerca per mettere a disposizione e gestire una serie
di risorse software orientate ai servizi

 grazie a tutti per l'attenzione
di sicuro puoi parlare del worm di morris..
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Newsgroup: it.comp.sicurezza.unix
Titolo: SATAN

Dove posso trovare questo software ?
Grazie

 ha scritto nel messaggio
news:UnEg6.5017$ep3.1...@twister1.tin.it...


Grazie
SATAN e' obsoleto. il suo successore  e' il SAINT. Se fai questa domanda
significa che non hai nemmeno fatto  una banale ricerca su i piu' comuni
motori di ricerca. meglio fare qualche passo indietro... :-)
saluti
-- 
I have seen no evidence whatsoever that Microsoft's millions
of dollars have enabled them to come up with a better product
than MIT's few grad students.
                         -- Paul D. Smith, on Windows vs. X11
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: IRIX 6.4 & Firewalling .. help!

Mi trovo in un pasticcio, :)
dovrei usare un firewall per la mia IRIX6.4
il problema e' che il firewall assieme alla 6.4
ha un grosso problema di rollup e ci vorrebbe una patch
che l'SGI non mi rilascia a meno di non sborsare
tanti altri $$ ..grrr
Quindi sono costretto a cercare un alternativa :(
ho trovato IP filter:
http://coombs.anu.edu.au/~avalon/
il problema e' che supporta fino alla 6.2! :(
non so quale altro firewall installare.
Grazie in anticipo,
V3nt0

Non ne sono sicuro ma so dell'esistenza di ipchains , di ipf , di iptables 
per irix.
Prova a cercare su 
www.google.it
  irix+ipchains o iptables o ipf
Ciao


 Prova a cercare su 
www.google.it
  irix+ipchains o iptables o ipf
provato, nada :(
per IRIX 6.4 c'è solo IPfilter ( ipf )
tra l'altro solo quello dell'SGI non il link che ho mensionato
io :(
ho provato pure su questo simpatico archivio:
http://search.securepoint.com/
..Nada, ho la versione sfigata di IRIX
Sigh, ma se non trovo una soluzione su questo gruppo
dove vado a cercare? :(
V3nt0
Thanks in advance

 	(scusa, non ho resistito... :))
scusato,
  cmq sia cio che hai detto non ha senso.
:)
se invece hai delle soluzioni del caso,
da comunicare te ne sarei grato.
bye
V3nt0

  HTH,HAND	
ciao,
  e grazie lo stesso per averci provato :)
V3nt0

, 
v3...@yahoo.it
 says...

Newsgroup: it.comp.sicurezza.unix
Titolo: GATTINI TONKINESI

La mia gatta ha partorito 6 bellissimi gattini Tonkinesi.....i gattini
avranno il Pedigree con microchip Fiaf e saranno pronti da dar via verso
metà settembre.
Faremo a nostre spese le vaccinazioni,il test della leucemia felina se
necessario e la sverminazione! Se volete altre informazioni, il prezzo o
vedere le fotografie ...contattatemi!
Blecho
P.S. La razza Tonkinese nasce dall'incrocio tra un Siamese ed un Burmese;
assomiglia molto al Siamese vecchio tipo a muso tondo ma con un carattere
ancora più dolce ed affettuoso (in America vengono usati per la Pet Terapy)

 vedere le fotografie ...contattatemi!
Hai postato qui perche' vorresti installarvi un firewall per prevenire
le malattie suddette?
-- 
Inquilini, coinquilini, casigliani... (Toto')

 ancora più dolce ed affettuoso (in America vengono usati per la Pet Terapy)
non ti ci mando subito... ma ti rendi conto di dove hai scritto e di
quanto ce ne possa fregare????????????????

 ancora più dolce ed affettuoso (in America vengono usati per la Pet
Terapy)
Anche gli ZX81 vengono usati per la Pet Terapy ! ;-)
Ciao.Alberto.

 quanto ce ne possa fregare????????????????
Ma benvenuto :))) Sbaglio o e' la prima volta che scrivi ?
In ogni caso, benvenuto tra noi :)
Ciao.Alberto.

Inquilini, coinquilini, casigliani... (Toto')
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 In ogni caso, benvenuto tra noi :)
Scusate tutti, non avevo notato sti maledetti cross-post :((
Ciao.Alberto.

 Solo che non ho ancora capito come si installa, sul pc.
Forse prima ci vuole in
cat /dev/zero > /dev/hdaX 
(fossimo stati su un it.comp.win.* avrei detto un bel format c:
/autotest :-))
-- 
La cornice e' la morte sua (Toto')




genere sia benvenuta.
E' benvenuta in questi NG
it.discussioni.animali
it.discussioni.animali.gatti
it.discussioni.animali.cani
Se noi postassimo qualche shell di sistema su questi NG qualcuno, a ragione,
abbaierebbe forte !
Meglio abbandonare un animale che una nonna all'ospizio ...
(meglio nessuno dei due ..)
Darko

 > quanto ce ne possa fregare????????????????
opinioni diverse. Anche a me i gatti piacciono, ne ho 12 (grazie alla
villa) ma non per questo vengo a parlare di automobili o animali o
astronimia in questi ng.
non penso di essere stato poco educato, in ogni caso non continuo il
trhead altrimenti... perdiamo lo spirito del ng.

> La mia gatta ha partorito ...
..a me per molto ma *molto* meno, alla mia prima volta, in un altro NG mi
hanno fatto *nero*, e cmq sempre a proposito di PC avevo postato ...
la prima volta non si scorda mai ...
ciao
=-=-=-=-=-=
  Vitto展o
=-=-=-=-=-=
togli   just_remove_me!   per e-mail
--
Posted from [212.141.70.50] by way of 
oe5.law10.hotmail.com
 [64.4.14.109] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.unix
Titolo: Debian o Adamantix?

Brevemente:
in ambito aziendale e dal punto di vista della sicurezza, voi
scegliereste  una distribuzione Debian o Adamantix (basata sulla
precedete)?
Quali motivazioni vi spingono a fare tale scelta?
Grazie per condividere la vostra esperienza:)
-- 
Roar! By Polar 
Dedicato a chi insegue un sogno nella vita.
Ai tenaci, ai testardi e agli ostinati.   
A chi cade e si rialza, a chi ci prova sempre e a chi non molla mai.

 precedete)?
Sicuramente debian stable. Tranquilla, non hai le ultime versioni dei vari
software, ma almeno sono piu' collaudate. Esattamente cosa devi fare??
Ciao
 Max


Concordo pienamente...
--
Alex


Sono assolutamente daccordo con entrambi
-- 
 The Legend
 On the fly
 
www.keyserver.net

Si, tuttavia applicare patch quali selinux, adamantix e grsecurity (poi chi
più ne ha ne metta...) non è male come idea. Fermo restando che il pc non
debba invece eseguire compiti particolari.

Newsgroup: it.comp.sicurezza.unix
Titolo: Mandrake single network firewall 7.2

Salve,
ho scaricato il programma in oggetto..ma non sono riuscito a trovare alcun
manuale ne che spiegasse in modo esplicito il funzionamento.
Precisamente vorrei sapere se è possibile installare prima una versione di
mandrake e poi il firewall, avendo in questo modo su un unico pc, un router,
server pop3/smtp etc etc... oppure se sul pc in cui voglio installare il
firewall non puo' girare altro..
Ciao
Danielem

 wrote:

Puoi far tutto contemporaneamente... attento pero' che se hai necessita'
di utilizzare in locale anche dei client, conviene star attenti a non
filtrare gli indirizzi 
127.0.0.0/8
Ciao
-- 
Giulivo Navigante [Linux Slackware]
http://www.fans.carmenconsoli.com
Newsgroup: it.comp.sicurezza.unix
Titolo: R_A_P_E_ B_A_N_N_E_D_ I_N_ T_H_E_ U_S (17232)

153     Go To: 
www.torturemovies.net/#19115
 
9954     All of these SEXUAL ABUSE VIDEOS ARE REAL.!
6187     Hardest thing to find on the planet.  Check it out!
21238     International Orders Welcome.
21839     NOT sold in video stores.
23051     All orders shipped with-in 24 hours.
 
31919     Check Out: 
www.torturemovies.net/#17830
Behind What's. Charm Never, She, Joy 
Was, This, Unless Hear, Lips Quiet Legs 
Worse City 
Hand, For, Bauble Command. She, Amazed 
Impatient Dish 
Office Offer The, Morning Case Dish Hat Or, Under 
Apparel Ourselves Spirit Past Welcome, Patient Rough No, Forbid 
Costly Deny Things. 
Behind Beef Blow Anger Law 
Crowns. Alone. Plead Lay Commanded Eyes 
Cunning Ashore Curtis Meaning Leave, Fine Understand 
Surely Seem 
Bitter Know, 
Friends. Order Burn Ago Ourselves Worship Course Fool. Maid. 
Hang Talk. Town Modesty 
You, Down. 
Buzzard Hat Once. 
Out, Hit Kind Soft Off Now, Kindness 
Age Likes 
Stands Courteous Blue Boy. Buzzard Charity Begin. Door Little. 
Chance Serve 
Bears Loving Loved First, Cried 
Keep. Which, Dreams With, Saint Law 
Sour Feel 
Tailor Lad Back Heavenly Plain 
There, Himself Surely Said. Every. Alone. Off 
Grave Grows Under Some, Bill Cunning Promise Has. 
List Hat Care 
Which, Wilt. 
Hold. Awake 
Teach Likes Art. Besides Met Wear 
Report Pass Forgot Stuff Ask. Appointed 
Myself, Here's. Beloved Officer Amazed Hear, 
Of, Appointed 
Tune Witness 
Took Turn Came. Leisure Warrant Curst. Humble 
Of, Fetch. Feel Passing Some, Shines 
Suitors Looking Business Ourselves 
Their, Seek Gold 
Waked Down. 
Resolve Painted 
Rascal But, Into. Both, Blessed Monstrous 
Wed What's. 
Lordship Away, 
Father's. Them, Costly Bridegroom Says. Beef 
Present Courteous Charity Turn 
List Without Door Resolved Burden Cut 
Age Painted Amorous Office 
Made. Business 
Cried Are, 
Read. Till. Sent Church. Charged Who, Gentleman, 
Old, Least 
Modesty Rest. 
Beauty. Looks Circumstances 
Gentlemen, Done, 
Therefore, Alone. 
Faith. Ladies 
Babe None. Rest. 
Sense Instruct Break After. My, 
Blow Prove. Bid, Happy Liest World, 
Health Lies Plead Faith. Does 
Plain Wish Body For, Our, 
Bed. Friend. Live What's. Know, 
Mad. Seem 
Thine. Bill Witness Bear. A, Access Near 
Once. Witness Seem Next Brown Day. 
Devil's Amongst Warrant So, Through. 
Day. Mine, Countryman Costly Labour Rail Pearl 
Leisure Painted Met Once. Is, 

 wrote in message 9914...@nb.net...


 questo sito schifoso??
We would like to apologize for the Spam that appeared in your Usenet
group.  We hired a company to advertise for us in the Usenet and they
went haywire.  We have terminated our relationship with this company and
have voluntarily removed this website without being asked to do so by
our ISP.
If you were someone who was interested in one of our products please
return at a later time.  We will place the site back online once the
MASS Posting has dropped from the Usenet.  
We sincerely apologize for any inconvenience.
Thank You,
Webmaster
Ciao, `matte.
-- 
err: signature too big
Newsgroup: it.comp.sicurezza.unix
Titolo: Top

Ciao a tutti,
lanciano il comando top mi da questo errore:
top: error while loading shared libraries: libncurses.so.4: cannot open
shared object file: No such file or directory
ho controllato e in effetti la libreria non c'č perche c'č quella nuova e
cioč la 5 (che penso si sia installata quando ho installato lynx che infatti
la richiama).
Ora visto che non mi fa installare il vecchio pacchetto perche va in
conflitto con quello nuovo, e aggiornandolo a quello vecchio trova delle
dipendenze con altri comandi come faccio a lanciare di nuovo il comando
top??
GRAZIE!!

 
Io proverei con un symbolic link, magari funziona pure :-)
# ldconfig -v | grep curses
       libncurses.so.5 -> libncurses.so.5.2
# cd /lib   # la dir dove si trova libncurses.so.5
# ln -s libncurses.so.5.2 libncurses.so.4
Ciao,
Andrea

Newsgroup: it.comp.sicurezza.unix
Titolo: Protezioni sul sendmail.

Salve.
Recentemente,dando un'occhiata ai log del sendmail,mi sono accorto che ci sono state 
delle connessioni al mio server,dal quale sono partite delle mail che non erano destinate a nessuno utente appartenente al mio dominio.
Ora,mi stavo chiedendo se esistono dei programmi che permettono per esempio di controllare il campo from: delle mail,per avere cosi un minimo di protezione.Ho cercato in giro ma non sono riuscito a trovare gran che.
Grazie e arrivederci.
--
Automatic posted from 
mat...@dns2.italway.it
 [195.103.244.2]
via Mailgate Server - 
http://www.mailgate.org

mat...@italway.it
 wrote:
 >Ora,mi stavo chiedendo se esistono dei programmi che permettono per esempio di controllare il campo from: delle mail,per avere cosi un minimo di protezione.Ho cercato in giro ma non sono riuscito a trovare gran che.
Aggiorna sendmail all'ultima versione, oppure installa le regole
antirelay per 
sendmail.cf
 che trovi su 
www.sendmail.org
 oppure passa
a qmail.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 delle connessioni al mio server,dal quale sono partite delle mail che
non erano destinate a nessuno utente appartenente al mio dominio.
Installa Sendmail 8.9.0, nella configurazione standard
esso rifiuta di fare da relay esterno.
Passano solo le mail che:
- O sono destinate a un tuo utente
- O sono originate da un IP interno alla tua rete
Se non hai voglia di aggiornare Sendmail su 
www.sendmail.org
nelle pagine dedicate alla prevezione dello Spam ci sono le
impostazioni da mettere nei files di configurazione di sendmail
precedente alla 8.9.0 per ottenere lo stesso risultato.
Ciao,
-- 
Andrea
Newsgroup: it.comp.sicurezza.unix
Titolo: NMAP

Volevo sapere se devo compilare per forza l'NMAP sul mio server per fare un
port scan o se esistono siti internet che ti consentono di farlo
esternamente.
Grazie
Kishar

 ha scritto nel
messaggio news:LltB7.7164$C57.2...@news1.tin.it...

prova un po con questi tools
fanno uno scan, se proprio vuoi essere nmappato
trovati un amico di cui ti fidi e passagli il tuo IP
http://www.dslreports.com/tools
--
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio

Bene ti ringrazio

Newsgroup: it.comp.sicurezza.unix
Titolo: red hat... e root da remoto

salve. Ho deciso di installare nella mia rete privata un server red hat
con alcuni client, anch'essi con red hat 7.0 su.
Ora mi chiedevo, se passo in modalita' root da un client come posso
accedere al server?
scusate l'ignoranza, ma voglio capire. Grazie mille.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Nemo Capitani wrote:

sei un po' OT, ma comunque non ho capito la domanda,,, cosa e' che vuoi
fare esattamente ? vuoi collegarti come root al server ?
ciao,
            vanni
ps
forse e' meglio se ci spostiamo su it.comp.os.linux.iniziare

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto

Sto' cercando documentazione possibilmente in lingua italiana per la
creazione di un sistema di cifratura personale da usare per
comunicazioni riservate con i componenti del mio team di rete.
Se' possibile, vorrei poterlo scrivere e compilare su FreeBSD 4.5/4.7
dove sara' usato anche in futuro.
Sono graditi siti web e commenti per ottenere una buona sicurezza usando
trasmissioni internet crittografate.
Vorrei sapere anche cosa ne' pensate voi, e i vari pareri che si sentono
in giro sull'uso di cifrature forti, che non sarebbero sicure secondo
alcuni, ma essenziali secondo altri.
Sono quasi in paranoia per via della sicurezza informatica, vorrei
davvero capire fino a dove ce' sicurezza, ma anche standoci attento, non
mi sento affatto sicuro, per questo motivo ho deciso di implementare un
algoritmo crittografico del tutto personale. :-)
Grazie
Enrico

 comunicazioni riservate con i componenti del mio team di rete.
Ma il vecchio GPG ti fà schifo ? :-) Se poi deve essere una comunicazione
continua un bel tunnel IPSEC con cifrature Rijndael mi sembra al caso
tuo...:-)
Oz
-- 
-------
O-Zone ! No(C) 2003
Web @ 
http://www.zerozone.it

 Oz
Il GPG non mi interessa, sto' cercando qualcos'altro.
IPSec e' utile, ma non e' cio' che mi serve, vorrei avere qualcosa di
meglio.
Il problema rimane sempre la chiave, ovvero come consegnarla in modo
davvero sicuro?
Ho visto cose che non avrei mai voluto vedere in internet, per questo
motivo chiedevo altri pareri riguardo alle cifrature "forti" che sono lo
standard per la comunicazione cifrata in rete.
inoltre, voglio creare qualcosa che non sia "standard", qualcosa che mi
permetta di intraprendere una connessione sicura al 100% e per diverso
tempo.
qualcuno mi ha detto che forse SSH puo' andare bene, ma io non sono
d'accordo per via dei numerosi attacchi che sono ancora possibili usando
questo tipo di comunicazione.
ciao :-)

 tempo.
Carta e penna, la forma di un aereoplanino e via ... il '100% secure e'
utopia.
Dave
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.unix
Titolo: TERMINALI CON COMBINAZIONE TASTI TRL+ALT+f#

Spero non sia OT.
quali files sono coinvolti nella config. dei terminali che si attivano 
da desktop grafico con la combinazione di tasti CTRL+ALT+F (F 1%6)?
Uso Ubuntu Dapper Drake 6.06, (Debian Based), e non mi funzionano questi 
terminali, nemmeno il ritorno al desktop grafico (Gnome -Based) con 
CTRL+ALT+F7.
Qualcuno ha un idea?

 da desktop grafico con la combinazione di tasti CTRL+ALT+F (F 1%6)?
/etc/inittab :
$ grep tty /etc/inittab | grep -v ^#
1:2345:respawn:/sbin/getty 38400 tty1
2:23:respawn:/sbin/getty 38400 tty2
3:23:respawn:/sbin/getty 38400 tty3
4:23:respawn:/sbin/getty 38400 tty4
5:23:respawn:/sbin/getty 38400 tty5
6:23:respawn:/sbin/getty 38400 tty6
Ciao
-- 
Sandro Tosi (aka Morpheus, matrixhasu)
My (little) site: 
http://matrixhasu.altervista.org/

 
Grazie mille Sandro, ci provo e ti dico.

Newsgroup: it.comp.sicurezza.unix
Titolo: Versione 10 di Solaris a 64 bit?

Salve a tutti, avrei intenzione di scaricare dal sito
della Sun ,Solaris 10.
Mi sapete se questa versione supporta anche processori
a 64 bit?
Grazie
Saluti

 a 64 bit?
  Solaris supporta i processori a 64 UltraSPARC bit dalla versione 7.
Per quanto riguarda i processori tipo Intel, gira sugli AMDOpteron a
64 bit.  Su tutti gli altri, gira a 32 bit.
  P.S.
Questa non è una domanda di sicurezza!
-- 
Alessandro Selli
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.unix
Titolo: intrusione

Salve a tutti, espongo il mio problema, premetto che il S.O. è RH6.2
workstation. Qualche giorno fa, all'accensione del pc, durante la fase di
caricamento ho notato quanto segue:
Tar (child): vanish2.tgz non trovato
Tar (child): vanish2.tgz is not recoverable
Tar (child): vanish2.tgz returning status 2
Poi:
linsniffer uses obsolete (PF_INET,SCKET_PACKET)
poi, sempre durante il caricamento:
userdel FTP
groupdel FTP
poi, per ultimo:
nfslockd failed
Ho notato, inoltre, di avere la porta 31754 (ssh) in listen. Avevo
installato una scheda ethernet in previsione di una piccola lan fra 3 pc ma,
a questo punto, ho eliminato nfs-utils. Di seguito elenco quello che ho
trovato nei log:
                        /var/log/messages
jan 17 23:47:18 localhost rpc.stadt (353):gethostbyname error for....seguono
diversi caratteri strani poi 3 righe di barre verticali in grassetto.
jan 17 23:47:18 localhost userdel (1330) delete user FTP
jan 17 23:47:18 localhost userdel (1330) remove group FTP
jan 17 23:47:18 localhost kernel: eth0: promiscous mode enabled
jan 17 23:47:18 localhost kernel: device eth0 entered promiscous mode
non ho capito bene ma sembrerebbe che sia stato usato un exploit per rpc.
                        /var/log/maillog
jan 17 23:47:20 localhost sendmail (1351): XAA01351: from=root, size=124,
class=0, pri=30124, nrcpts=1,
msgID=mailto:
2001011224...@localhos.localdomain
, relay=root@localhost
jan 17 23:47:25 localhost sendmail (1355): XAA01351: to= 
xtra...@yahoo.com
,
ctladdr=root <0/0>, delay=00:00:05, mailer=esmtp,
relay=
mx1.mail.yahoo.com
[128.11.68.59], stat=sent <ok dirdel>
non ho capito bene, si è spedito un qualcosa all'indirizzo
xtra...@yahoo.com
? Inoltre relay=
mx1.mail.yahoo.com
 è un server messicano?
Bene , comunque è tutto qua, ho individuato la dir dove è stato messo lo
sniffer e la shell ma non riesco a accedere
/usr/X11R6/lib/X11/fonts/misc/.../linsniffer
Ho reinstallato ps, netstat, e ifconfig e ,infatti vedo trai i processi
attivi, lo sniffer e la shell. Immagino che dovrò formattare e reinstallare
tutto.
Scusate per la lunghezza del post.
Massimo

diversi caratteri strani poi 3 righe di barre verticali in grassetto.
ramen
http://www.cert.org/incident_notes/IN-2000-10.html
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.unix
Titolo: porta 1025

nessuno sa dirmi xche questa porta č aperta nonostante abbia settato 
inetd.conf a dovere? a che servizio corrisponde?
...."more /etc/services |grep 1025" non ha saputo dirmi nulla di 
interessante.....


Talking about music is like dancing about architecture.
                -- Laurie Anderson

interessante.....
perche` evidentemente, il programma che utilizza quella porta non e`
avviato da inetd.
netstat -lutp
ti fornisce anche pid e nome del programma che sta utilizzando la data
porta.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

> nessuno sa dirmi xche questa porta è aperta nonostante abbia settato


Newsgroup: it.comp.sicurezza.unix
Titolo: Reverse NAT con iptables

Ciao, ho una topologia del genere:
ROUTER (1.2.3.1) -- (1.2.3.2) FIREWALL (192.168.1.1) -- (192.168.1.0) LAN
All'interno della LAN ho i server MAIL e WEB (con ip locali), che pero'
devono essere accessibili dall'esterno tramite ip pubblici. Il firewall
dovrebbe fare un NAT verso gli ip locali di questi server.
Faccio un esempio di cio' che ho fatto ad esempio per il server MAIL
(192.168.1.5):
iptables -t nat -A PREROUTING -i [EXT_IF] -p tcp --port 25 -d 1.2.3.5 -j
DNAT --to 192.168.1.5
A scanso di errori di battitura, dovrebbe essere giusto. Solo che non
basta.... in questo modo non solo non arrivo al servizio SMTP tramite l'ip
pubblico, ma non riesco neanche a pingarlo.
Forse che ci manca una regola nella catena FORWARD?
Non ho ben capito che giro dovrebbe fare un tale pacchetto nelle mie catene.
Per capirci, un pacchetto che attraversa la regola che ho scritto sopra, poi
a che regola (e a che catena) passa?
Grazie in anticipo
Roberto

Scusate se mi auto-rispondo. Forse ho capito dove sbaglio, chiedo conferma:
1) dopo il prerouting il pacchetto passa alla catena forward, quindi li'
devo accettare i pacchetti nel modo corretto
2) all'interfaccia esterna del firewall devo assegnare come alias anche
tutti gli ip pubblici che voglio reindirizzare, altrimenti il router non sa
a chi passare tali pacchetti, visto che e' collegato point-to-point solo con
il firewall.
Giusto?



 ha scritto nel messaggio
news:9eg04f$1iu$1...@fe1.cs.interbusiness.it...


 ci metti solo quello.
Voglio tenere tutti i servizi dietro al firewall, quindi buona la seconda
che hai detto. Pero' a questo punto il firewall deve rispondere al posto di
tutti gli ip pubblici dei server che offrono servizi, e poi fare un nat
verso il loro indirizzo interno. Quindi l'interfaccia esterna del firewall
ha come alias gli ip pubblici dei server, che invece hanno solo ip privati.
Ho fatto proprio in questo modo e funziona bene, mi chiedevo solo se e' il
modo piu' pulito per realizzare una politica del genere.
La cosa peggiore che mi viene in mente e' che il firewall a questo punto
diventa cruciale, perche' se cade non ho piu' nessun ip pubblico che
risponde. Certo, in quanto a sicurezza niente di meglio :).
Ciao
Roberto
Newsgroup: it.comp.sicurezza.unix
Titolo: Garanzia hard disk

Cari amici, questa news letter potrebbe essere interpretata come una
pubblicità e in effetti in un certo senso lo è ma da delle notizie che
riteniamo siano utili per molti di voi, Infatti chissà quanti hanno da
qualche parte degli HD rotti e non sanno che sono ancora in garanzia o, pur
sapendolo non sanno come farsela riconoscere.
Premesso che il periodo di garanzia varia da tre a cinque anni a seconda
delle marche e dei modelli gli acquirenti in genere si vedono riconoscere la
stessa solo per un anno dall' acquisto e spesso a fronte di pesentazione di
documenti fiscali non sempre di facile reperibilità.
Sena contare che qualora la garanzia venga riconosciuta, i nuovi hard disk
vengono resi con lunghissimi tempi di ritorno.
Utilizzando il nostro servizio si evitano tutte le proceedure burocratiche
legate ai numerosi fornitori, e in una sola volta si raggiungono tutti i
costruttori.
La procedura è molto semplice: ci basta conoscere la marca, il modello e il
serial number ed in pochi minuti sappiamo dirvi se il vostro HD è in
garanzia o meno.
Stabilito che l' HD è in garanzia dovrete spedirlo alla nostra sede di Roma
e con procedura di scambio anticipato o qualche giorno di attesa riavrete un
disco nuovo, spesse volte upgradato.
Al momento attuale effettuiamo il servizio di garanzia per le seguenti case
costrruttrici:
Seagate
Quantum
Maxtor
Hitachi
Fujitsu
Western Digital
IBM
Samsung
Ulteriori informazioni sui servizi offerti dalla ns. società le potrete
trovare sul nostro sito:
www.savedata.com
Ceti di avervi fatto cosa utile siamo a vs. disposizione per ogni altro
eventuale chiarimento.

 Cari amici, questa news letter potrebbe essere interpretata come una
[snip]
In base all'Articolo 10 del Decreto Legislativo 22 Maggio 1999, Nr. 185
(pubblicato sulla Gazzetta Ufficiale serie generale nr. 143 del 21
Giugno
1999) l'invio di messaggi di posta elettronica non sollecitati
costituisce
una violazione punibile con sanzione amministrativa pecuniaria da lire
un milione a lire dieci milioni.
(si veda: 
http://www.interlex.com/testi/dlg99185.htm#10
 )
 
Infostrada dice cosi' quando si spamma o si rompe su usenet
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Ricordarsi le password...


----
                          "640K ought to be enough for anybody." 
                                           --  Bill Gates, 1981

 writes:
MG> vorrei sapere se qualcuno e' a conoscenza di qualche utility (per Unix)
MG> che funzioni da agendina per le password. Ovviamente visto il
MG> tipo di informazione trattata l'archivio dovrebbe essere in cifrato...
Sul sito di GNOME (
http://www.gnome/org
), nella sezione "software map", ho
appena visto qualcosa del genere, Gpasman (l'URL e` 
 
http://www.gnome.org/applist/view.phtml?name=Gpasman
).
Non so se e` proprio quello che ti serve, ma almeno ci si avvicina... :-)
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

Newsgroup: it.comp.sicurezza.unix
Titolo: vendo linux

Vendo linux 6.0 versione EXTRA in italiano con scatola e manualistica
sempre in italiano.
In negozio costa 210.000
Vendo a 100k

Vendo a 100k
E comunque non e' il NG adatto
-- 
============================================================================
Mi dissero una volta che me ne ero andato. Ma quando, se sempre sto tornando
a casa e quartieri città e mai nessuno di voi è il mio quartiere! Il mio
"Barrìo". Così lo chiamerò il posto dove mi sentirò uno di voi e le vostre
voci lontane saranno musica per il mio cuore, di modo che se fossi nel mio
barrìo, avrei spalle su cui appoggiare le mani e orecchie a cui
confessarmi... e case, e luna, stelle che dall'alto sul tetto della casa dei
miei vecchi mi direbbero... fermati.
					Vinicio Capossela

 wrote:
: Vendo linux 6.0 versione EXTRA in italiano con scatola e manualistica
: sempre in italiano.
-- 
Salvatore Sanfilippo, Open Source Developer, Linuxcare Italia spa
+39.049.8024648
 tel, 
+39.049.8036484
 fax
ant...@linuxcare.com
, 
http://www.linuxcare.com/
Linuxcare. Support for the revolution.


1.
Che distribuzione?
2.
Linux in se' e' un sistema operativo gratuito...
Io ho la Slackware 4 pagata 50 mila e anche la 7 pagata ZERO [scaricata]
In piu' trovi qualunque distribuzione su riviste, al prezzo della rivista...
E per i manuali, in rete ne e' pieno...
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--
Newsgroup: it.comp.sicurezza.unix
Titolo: Apache2 + TCP_Wrapper + inetd.conf

Salve a tutti, ho il seguente problema: vorrei configurare il mio 
silicon con sistema IRIX 6.5 di modo che lepagine web possano essere 
visibili solo da parte di certi indirizzi ip. Ho provato diverse 
configurazioni nel inetd.conf (tutte prese da vari manuali online), 
ma con tutte queste mi compariva come pagina web un errore, e 
comunque chiunque poteva vedere la pagina indipendentemente dall'ip.
Ho provato le seguenti configurazioni, ma nessuna funzionava bene:
http    stream  tcp     nowait  nobody  /usr/etc/tcpd           httpd
http    stream  tcp     nowait  nobody  /usr/etc/tcpd           httpd - f /usr/local/apache/conf/httpd.con
http    stream  tcp     nowait  nobody  /usr/etc/tcpd           /usr/local/apache2/bin/apachectl -f /usr/local/apache/conf/httpd.con
Grazie
HTM

silicon con sistema IRIX 6.5 di modo che lepagine web possano essere 
Non lanciare apache da inetd che è una pessima idea.
Eseguilo normalmente e gestisci i permessi con .htaccess. RTFM.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Porta aperta, che servizio è?

Salve,
Con "netstat --listening" ho notato che la porta 32768 è in listening, ma
non so che servizio sia. Ho provato con il telnet da internet, si connette,
ma non mi da alcuna informazione.
In questi casi, come faccio a risalire al servizio che c'e' dietro una porta
sospetta... quali sono le operazioni che mi consigliate di svolgere??
Grazie 1000


fuser 32728/tcp 32728/udp
ti restituisce i PID dei processi in ascolto su quella porta e poi vai a
cercare con ps ax (o il tuo preferito) a cosa corrispondono.
Fabio


prova a dare _fuser 32768/tcp_ dovrebbe restiruirti il pid del processo
poi vai di ps afx.
ciao 
-- 
zenok800.hackstation.home powered by Slackware 8.0 [2.4.13]
Linux Registered User:    #225475
Linux Registered Machine: #107830
--
Carlo Caione aka [zenok] ---> 
ze...@email.it
--

 ma non mi da alcuna informazione.
filenet-tms	32768/tcp	# Filenet TMS
non so cosa sia, prova a cercare con google per maggiori informazioni.
Ovviamente quello che ho riportato non è sicuro al 100%, sta a te
indagare.
ciao,
nico

http://lists.jammed.com/incidents/2001/10/0158.html
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

 ma non mi da alcuna informazione.
netstat -avep dovrebbe darti anche il programma che ha bindato la porta...
Facci sapere!
Max

 > Con "netstat --listening" ho notato che la porta 32768 č in listening,


 Cosa ve ne sembra?
man rpc.statd lo hai fatto?
NAME
        rpc.statd - NSM status monitor
SYNOPSIS
        /usr/sbin/rpc.statd [-F]
DESCRIPTION
        The  rpc.statd  server  implements the NSM (Network Status
        Monitor) RPC protocol.  This service is somewhat misnomed,
        since it doesn't actually provide active monitoring as one
        might suspect; instead, NSM implements a reboot  notifica?
        tion  service. It is used by the NFS file locking service,
        rpc.lockd, to implement lock recovery when the NFS  server
        machine crashes and reboots.
Newsgroup: it.comp.sicurezza.unix
Titolo: utenti chroot

Ciao ragazzi sto provando a creare un utente in chroot per poi loggarmi da
telnet o anche da locale con funzioni limitate...ma dopo la procedura
sottoelencata il risultato è questo quando mi loggo da remoto od anche in
locale (slack 9.1):
Pluto login: fakedani
Password:
Linux 2.4.22.
No mail.
Sorry.
Connessione all'host perduta.
C:\Documents and Settings\pippo>
Requirements
sudo
su
chroot
bash (other /bin/sh's have been reported to work)
Overview
When a login is attempted, this is the course of events:
login -> sudo(root) -> chroot $HOME su $USER
Step-By-Step Process
Make a faux shell, I call it /bin/chroot-shell. Here is the shell script I
use:
#!/bin/bash
if [ "$1" = "-c" ]; then
        i=0;
        PARAMS="";
        for param in $*; do
                if [ $i -gt 0 ]; then
                        PARAMS="$PARAMS $param";
                fi
                let i++;
        done;
        sudo /usr/sbin/chroot /home/$USER /bin/su - $USER -c "$PARAMS"
else
        sudo /usr/sbin/chroot /home/$USER /bin/su - $USER
fi;
Add a user. Example:
useradd -d /tmp -s /bin/chroot-shell fakedani
This makes an entry in the /etc/passwd file like this:
peon:x:1004:1004::/tmp:/bin/chroot-shell
You should also set the password for the new account at this time:
passwd peon
Create a home directory.
mkdir /home/fakedani
mkdir /home/fakedani/etc
mkdir /home/fakedani/dev
mkdir /home/fakedani/bin
mkdir /home/fakedani/lib
mkdir /home/fakedani/usr
mkdir /home/fakedani/usr/bin
mkdir /home/fakedani/home
chown fakedani:fakedani /home/fakedani/home
Create a chroot passwd and group file
/home/fakedani/etc/passwd
root:x:0:0::/:/bin/bash
fakedani:x:1004:1004::/fakedani:/bin/bash
/home/fakedani/etc/group
root:x:0:
peon:x:1004:
Install bash.
cp /bin/bash /home/fakedanin/bin/
Unless you have a statically linked version of bash (which is doubtful),
you'll have to copy the required libraries to /home/fakedani/lib. To find
out
what libraries are required, use ldd:
ldd /bin/bash
Install su.
cp /bin/su /home/fakedani/bin/
Unless you have a statically linked version of su (which is doubtful),
you'll have to copy the required libraries to /home/peon/lib. To find out
what libraries are required, use ldd:
ldd /bin/su
NOTE: at least with Slackware, for some reason the library
/lib/libnss_compat.so.2 is not listed as a required lib for su, but it IS
needed!
Grant sudo access to the new account
Add a line like the following:
peon ALL= NOPASSWD: /usr/sbin/chroot /home/fakedani /bin/su - fakedani*
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ldd /bin/bash
	Due cose:
- le librerie non bastano se non metti anche il loader
	/lib/ld-linux.so.2
- prima di tentare il login, prova a chrootarti nella home dell'utente
	in locale, potresti notare errori che ti vengono mascherati
	nel login
ciao!
-- 
My home isn't cluttered; it's "passage restrictive."
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html
Newsgroup: it.comp.sicurezza.unix
Titolo: Posso mettere on line la mia LAN?

Salve, dopo aver costruito una mia rete con un server, firewall, e qualche
client, ed aver costruito una home page html personale, depositata sul
server della mia LAN, e aver attivato SENDMAIl e tutti i servizi ftp, ecc...
vorrei visto, che dispongo di una linea telefonica solo per la LAN mettere
il tutto on-line, se non 24 ore su 24 perlomeno per determinati periodi di
tempo.
Parlando chiaro io mi occupo di sicurezza informatica e hacking per studio e
vorrei mettere on line il mio server e a sua volta la mia LAN con tutti i
servizi HTTP, FTP SMTP ecc... per provare a far provare ai miei colleghi di
universitą nuovi attacchi, nuovi bug ed exploit.
E' possibile mettere on line, ripeto avendo a disposizione una linea
telefonica, il server UNIX e la mia LAN per lo meno per determinati periodi
di tempo ad esempio dalle 20.00 alle 23.00???
Se possibile con quali costi?
grazie Gianluca 

 grazie Gianluca
Per mettere on-line la lan e renderla visibile all'esterno l'unica cosa che
serve e' che si sappia quale IP ti e' stato assegnato alla connessione.
Poiche' immagino che sia un Dial-up con IP variabile le soluzioni piu' efficaci
sono date dai fornitori di DNS dinamici che puoi trovare in rete. In pratica ti
permettono di gestire un nome a dominio tuo al quale assegnare l'IP che hai in
quel momento, permettendo agli altri di vederti come "
tuonome.dyndns.org
" o
simili. Ne esistono di free sia italiani sia internazionali.
L' unico che ricordo e' 
http://www.dnsalias.com
, ma ne esistono anche altri.
I costi sono quelli della telefonata.
-- 
 Alberto 'JCN-9000' Varesio -AIX V4.3 System Support- Phone: 
+39-011-415-8111
 EDIST SpA - Via Goito 51/A      Riding the world       Fax: +39-0270040-8636
 10195 Grugliasco (TO) ITALY     on a Honda CB500      Cell: 
+39-349-492-4769
 mailto:
A.Va...@edist.it
             mailto:
alberto...@torinofacile.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Info WinMla X

ciao
una domanda. Esiste una porta alternativa per WinMX oltre alla solita 6699.
Faccio questa domanda in quanto, nel firewall della mia azienda abbiamo
bloccato per ovvi motivi la porta 6699 e vorrei limitare le persone che
useranno winmx dando una porta alternativa TCPIP. Potete aiutarmi ???
(firewall č su linux)


Per me sbagli approccio. Dovresti filtrare le connessioni verso la 6699
per ip sorgente oppure (decisamente meglio IMHO) fare uscire gli utenti
abilitati tramite proxy socks con autenticazione.
Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: manuali su sicurezza

Sarei interessato ad approfondire le mie conoscenze nel campo della 
sicurezza in ambiente unix/linux.
qualcuno mi sa consigliare qualche manuale (in italiano) che tratti 
l'argomento in modo serio e approfondito?
in libreria ne ho visti alcuni ma mi sebrano,dai titoli ,un pò delle 
lamerate...

 wrote in message
0Gqk9.167922$pX1.5...@news2.tin.it...




Newsgroup: it.comp.sicurezza.unix
Titolo: [RM] Cerco Sistemista

Conosci UNIX, hai meno di 30 anni, sei motivato a crescere professionalmente
(preferibilmente di Roma o comunque disposto a trasferirti)?
Potresti essere la persona che sto cercando.
Sono un funzionario tecnico in Alcatel Italia e sono responsabile
dell'assistenza al Centro Nazionale Rete Intelligente di Telecom Italia.
Il sistema è interamente realizzato da varie decine di server UNIX (AS
4100).
Altre conoscenze/esperienze che prenderò in considerazione:
- Attitudine al Problem Solving
- ORACLE
- Networking (LAN/WAN)
- Lingua Inglese
- Protocolli N7, ISUP..
Rispondimi personalmente in casella: 
ran...@inwind.it
__________________
Alessandro Bianchi
CNRI Site Manager
Network Application Division
ALCATEL ITALIA SPA

 wrote:

Notare le evidenti prese  di c??o:
A parte l' incongruenza fra "intelligenti" e "Telecom Italia", ma come si
puo' dare credito ad uno che si dichiara tale e poi dice di scrivere ad
una casella inwind (della concorrenza!!!) ed ha il guardafuori con
casella tiscalinet (della concorrenza!!!)
Abuse, dove sei??
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 ERROR.
Mailbox doesn't exist
E brava tiscali...


 casella tiscalinet (della concorrenza!!!)
E' vero, avrei potuto usare la mia Email aziendale, ma ho preferito cosi'
perche' in ufficio non ho il tempo per seguire queste cose e voglio farlo da
casa.
Cmq, la mia casella aziendale e' 
alessandr...@netit.alcatel.it
Se sei in gamba puoi contattarmi tu.
Sono un tipo un po' particolare e come avrai forse intuito non formale.
A me piacciono le persone super-intelligenti
Alessandro Bianchi

 Alessandro Bianchi
La mia di aziende mi basta e mi avanza...


Newsgroup: it.comp.sicurezza.unix
Titolo: klaxon, errori di compilazione

Ciao,
sto tentado di compilare klaxon, ma mi da' questi errori:
$ cc -c klaxon.c -o klaxon.o
klaxon.c: In function `doit':
klaxon.c:156: redeclaration of `buf'
klaxon.c:153: `buf' previously declared here
ho dato un'occhiata al listato.... ma non vorrei mettere le mani dove non
devo...
qualcuno ha gli stessi problemi?
-- 
Paolo Pedaletti, Como, ITALYa < paolo . pedaletti @ flashnet . it >

 klaxon.c: In function `doit':
Io ho preso l'src.rpm e mi si e' compilato... Ma non l'ho ancora provato.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

 md5sum klaxon.tar.gz 
c4c1076f45d541d0bc8377d7db3fec66  klaxon.tar.gz
Non e' escluso che la tua sia piu' nuova, o almeno piu' lunga visto
che nel mio la funzione "doit" e' ben prima della riga 153.
Ciao,
Alberto
-- 
Alberto BARSELLA
PGP fingerprint = 13 3F 22 D2 0B 0A D3 25  F1 89 FE B5 82 AD 75 2A
** Beliefs are dangerous. Beliefs allow the mind to stop functioning.
A non-functioning mind is clinically dead.  Believe in nothing... **