mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: aiuto urgentissimo,grazie

Amici ciao a tutti .
Ho bisogno di far girare ,in una piccola attivita' commerciale,un
programma sotto unix; poiche' ho gia il sistema operativo c'è qualcuno
che mi sa dire come ottenere una licenza d'uso a basso prezzo, pagando
per esempio una specie di sanatoria ( ho sentito parlare di sanatorie
con L 300.000 .
Un sincero ringraziamento a tutti.

tan...@mbox.vol.it
 (GAETANO) wrote:

Dovresti essere un po piu' preciso. Se ti riferisci a Linux come
sistema operativo non devi pagare alcuna licenza a nessuno.
E' un sistema free. Se invece usi uno Unix commerciale....
che aspetti a passare a Linux, oltre tutto va pure meglio di tanti
blasonati (ovviamente il giudizio e' di parte altrimenti non leggerei
quest'area).
Per eventuali software commerciali invece la licenza devi chiederla 
al distributore. 
Salutoni.

 Un sincero ringraziamento a tutti.
Non sei stato molto chiaro.
Considerà le seguenti possibilità.
Se il tuo programma è un eseguibile per un qualche dialetto unix 
(UNIX soltanto non esiste) es: irix, xenix, sco ecc... allora controlla
se questo dialetto è free (tipo linux) ed in caso contrario non te la
cavi con 300000.
Se, invece, possiedi i sorgenti di questo programma.... installa linux e
prova a compilare il codice sorgente utilizzando il developer kit di
linux.
				Ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Il sendmail non logga alcunche'

Immagino sia una domanda vecchia come il cucco, ma quanto ho trovato in
rete non mi dice granche'.
Il sendmail non mi logga alcunche' da un mese a questa parte. E' un
sendmail 8.9.3 installato su HP-UX 10.20.  Secondo me e' un problema di
syslogd, che ho riavviato, ho riavviato pure il sendmail, e diciamocela
tutta, al colmo della stronzaggine ho pure riavviato anche la macchina.
Nulla.
Ovviamente per spedire spedisce, solo che non logga.
Piazzo qui di seguito il banalissimo syslog.conf  
# @(#) $Revision: 74.1 $
#
# syslogd configuration file.
#
# See syslogd(1M) for information about the format of this file.
#
mail.debug                      /var/adm/syslog/mail.log
*.info;mail.none                /var/adm/syslog/syslog.log
*.alert                         /dev/console
*.alert                         root
*.emerg                         *
Faccio notare che il file /var/adm/syslog/mail.log  e' in modalita' 744,
il che dovrebbe essere sufficiente.
D'altra parte il syslogd tutto il resto lo logga.
Se qualcuno ha una qualche idea anche vaga, gli sarei molto grato se me
la comunicasse,
grazie mille per l'attenzione,
l.

 wrote in message
3B40A226...@my-deja.com...


 wrote in message
3B40A226...@my-deja.com...


 Mah, cmq controlla ugualmente... chissà...
No te procupe, anch'io penso sia un problmino risolvibile
"semplicemente" cambiando un owner o un gruppo, ma fin'ora, facendo vari
tentativi, non va. 
Grazie mille lo stesso,
b.

 
Alla fine ho risolto la cosa. i permessi non c'entravano nulla: il file
/etc/syslog.conf non ammette spazi, ma solo tab. Se anche c'e' uno
spazietto non legge la riga. Almeno e' cosi' su HP.
Stammi bene,
b.
Newsgroup: it.comp.sicurezza.unix
Titolo: Piccolo esperimento..

Torno in argomento 'individuazione sniffer da remoto' senza ripetere
tutti i distinguo che andrebbero fatti.
Rete locale, 2 host con IP 10.100.100.1 e 10.100.100.2. Linux 2.1.97 sulla
prima macchina e Linux 2.0.33 sulla seconda.
Sul primo aggiungo una entry nella ARP cache di sistema con MAC address
inventato:
kheber:/# arp -s 10.100.100.2 AA:BB:CC:DD:EE:FF
kheber:/# arp -a
Address			HWtype	HWaddress	    Flags Mask		  Iface
heka.local.net
         	ether   AA:BB:CC:DD:EE:FF   CM    *               eth0
kheber:/# ping 10.100.100.2
PING 10.100.100.2 (10.100.100.2): 56 data bytes
--- 10.100.100.2 ping statistics ---
3 packets transmitted, 0 packets received, 100% packet loss
Il quadro cambia se su 10.100.100.2 viene attivato un network monitor:
kheber:/# ping 10.100.100.2
PING 10.100.100.2 (10.100.100.2): 56 data bytes
64 bytes from 
10.100.100.2
: icmp_seq=0 ttl=64 time=3.2 ms
64 bytes from 
10.100.100.2
: icmp_seq=1 ttl=64 time=3.104 ms
.....
Nel primo caso il frame non viene processato perche' indirizzato ad un altro
hw_addr.
Nel secondo caso, l'interfaccia e' in modalita' promiscua e filtra tutti 
i frame. Nel demultiplexing l'ip layer del kernel linux processa l'icmp echo 
request ed invia l'echo reply. 
Sarebbe interessante vedere come i diversi stack tcp/ip rispondano ad un
test di questo tipo.
Ciao, Paolo

Per quanto ho potuto verificare:
OpenBSD 2.2 : no
FreeBSD-2.2.5-RELEASE: no
Linux 2.1.88: no
Linux 2.0.33: si'
Windows 95: no
Ciao
___________________________
Paolo Rocchi - Milan, Italy
E-mail: 
mc6...@mclink.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Virus su unix?

Mi piacerebbe sapere se  esistono virus su unix e come agiscono.
Esistono pubblicazioni  su Internet al riguardo ?
Grazie mille.

wal...@chiavari.newnetworks.it
 wrote:
 >Mi piacerebbe sapere se  esistono virus su unix e come agiscono.
Non in the wild e comunque non su sistemi senza altri buchi di sicurezza.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: SONO MILIONARIO YUUUUUUUU!!!!!!!!!!!

 N.B. NOPN E' UNO SCHERZO CREDETECI

RAGAZZI APRITE L' ALLEGATO E VI ACCORGERETE CHE I SOLDI PIVONO DAL CIELO
In attesa piovono segnalazioni.
-- 
Linux User ??
Ci provo !!



Newsgroup: it.comp.sicurezza.unix
Titolo: Punti deboli dei firewall

Salve a tutti,
sono uno studente di informatica e ho appena iniziato una tesi sulla
sicurezza dei firewall in linux.
Sto cercando materiale su come attaccare i firewall, ma in modo particolare
cerco informazioni su come ricostruire ACL (access control list (č su questo
che incentra la mia tesi).
Qualcuno ha qualche consiglio, sito, o software da consigliarmi??
Vi ringrazio in anticipo!!
Aldo

 che incentra la mia tesi).
Uhm... che io sappia il firewall di Linux NON lavora con delle ACL, ma
ti permette di definire delle chains/tables a seconda di come vengono
incontrate le regole.
Le ACL le trovi nel proxy Squid, che io sappia.
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 
www.sikurezza.org
 
(magari iscriviti alle mailing list o spulcia negli archivi)
www.securityfocus.com
_LA_ mailing-list di sicurezza e' e rimane la mitica bugtraq.
Altrimenti vai direttamente sulla documentazione underground ;-)
www.phrack.com
www.astalavista.com
Comunque su google secondo me trovi quintali di roba.
Ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: portmapper ?

Salve!
Avrei un quesito riguardante il demone rpc.portmap.
Ho una linuxbox (slack 4) connessa direttamente a internet, e ho cercato di
"blindarla" il piu' possibile.
Tra le altre cose, ora gli unici servizi "aperti" sono httpd, smtp, dns, ssh,
ftp, pop3 e, appunto, rpc.portmap.
Dalla man page mi sembra d'aver capito che non e' indispensabile, e per il
momento l'ho chiuso da hosts.allow/deny per tutti gli indirizzi non locali.
Ho provato a killarlo e tutto sembra andare bene.
Mi potete confermare, per favore, che posso toglierlo tranquillamente ? :-)
p.s. per caso sapete indicarmi qualche URL riguardante l'autenticazione APOP
(POP3) ?
grazie !!
bye!
Alessandro de Manzano
Playstos - TIMA SpA
Milano

 (POP3) ?
www.qualcomm.com
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

 
www.qualcomm.com
grazie, vado a vedere
tnx!


Newsgroup: it.comp.sicurezza.unix
Titolo: NIS+NFS insicuro..

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Salve, e` possibile fare in modo che una share NFS su un certo server
sia montabile soltanto se l'user che la monta si e` prima autenticato
sul NIS ?
altrimenti come impedire che 'furbacchioni', con un laptop o una
macchina 'trusted' r00tata, entrino nelle share NFS assumendo l'UID
che vogliono??
thanks..
- -- 
    Pardo
 
http://pardo.cjb.net
 
    ( BACKUP: 
http://pardo.tsx.org
 )
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE/SNOVlwA33z/FZTQRAvftAKCrxA89woSDk2snxY31VK2LEnCilgCdGEpw
kaPrbJexm70IBNtt96C/DDk=
=6rZu
-----END PGP SIGNATURE-----

che vogliono??
Si impedisce che IP a caso possano montare qualcosa.
In alternativa: 
http://www.fs.net/
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

 che vogliono??
NIS+ ?
-- 
          "chown linux:users /world"
                     sys64738
Newsgroup: it.comp.sicurezza.unix
Titolo: WWW non visibile a certi indirizzi

Buongiorno a tutti,
	e' possibile impedire a determinati ip address la visione delle mie pagine
con Apache? Per favore potete dirmi come, visto che mi sembra che si possa,
ma non conosco la procedura.
Abbiamo dei concorrenti che si stanno comportando in modo molto scorretto
con noi, continuando a bombarci il server e cose del genere. Almeno che non
vedano piu' le nostre pagine, visto che lo fanno ad ogni minuto, sembra che
non abbiano niente di meglio da fare che cercare di danneggiarci... 
Grazie.
Dr. Leopoldo Tomasatti.
P.S.
Per favore c'e' qualcuno che mi dice quale servizio devo disabilitare per
impedire le news nel mio sistema, sembra che questo hacker faccia ricorso a
quel protocollo per penetrarmi come una zoccola...
Scusate le domande magari stupide ma sono preso dal panico
The Nowhere Man
now...@iol.it
http://users.iol.it/nowhere
--
Posted from 
mta2.iol.it
 [195.210.91.152]
via Mailgate.ORG Server - 
http://www.mailgate.org

Scusate le domande magari stupide ma sono preso dal panico
Bisognerebbe vedere qual e' il software che fa da NNTP server e da chi
viene lanciato... Potrebbe essere lanciato anche quello da inetd (ed
in questo caso bisogna commentare la relativa riga nell'inetd.conf)
oppure partire per i fatti suoi, e allora bisogna vedere dove, come e
perche' parte... Dipende anche dall'OS usato. Potrebbe essere
contenuto in qualche file di configurazione tipo /etc/rc.local o
simili.
Ciao
Luca

 quel protocollo per penetrarmi come una zoccola...
nntp?

lanci attraverso il tcpd, ovvero metti nell'inetd.conf una riga del
C'e' un tag specifico da mettere nel .htaccess (o in access.conf)
<Limit GET POST>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
require valid-user
</Limit>
In alternativa (e secondo me preferibile) puoi utilizzare delle regole di
firewall con ipfadm o ipchains per gli ultimi linux 2.1.1xy
man ipfwadm
man ipchains
Saluti
--
cleX
------------------------------------------------
Emiliano Valente - 
e.va...@cgf.flashnet.it
Software Engineering
Flashnet Telecomunicazioni S.p.A.
EUnet Business Partner, AIIP e ANFOV associated
Roma:    ++39 6 660541   fax:++39 6 66160372
------------------------------------------------

 ma non conosco la procedura.
Uno dei modi, senza configurare apache in inetd, che e' Bad And Evil, e' di
mettere in access.conf qualcosa tipo:
<Directory /var/apache/html>
Options Includes
AllowOverride None
order deny,allow
deny from all
allow from 192.168.0
</Directory>
	suggeritamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
Newsgroup: it.comp.sicurezza.unix
Titolo: Accesso ai file

Salve!
esiste un sistema per tener traccia delle modifiche (accessi) ad un file
effettuato da altri utenti?...
Mi spiego meglio...questo pomeriggio ho trovato un mio file .java vuoto...0
byte...e vorrei sapere chi ha avuto accesso al file da questa mattina ad
adesso...
Spero d'essermi spiegato...
                Grazie..
                        Marco
-------------------------------------------------------------
Marco Mueller
DUDI 617
Suzuki GSX-R 750 '96
Vespa 1954
Vespa ET3 1980 (rigorosamente elaborata)
e-mail: mmue...@GSXticino.com (togli GSX)

 ad un file effettuato da altri utenti?...
Si maaaa... per quale sistema operativo? La mia sfera di cristallo
e' un po' appannata ma, in lontananza, intravedo un linux e quindi
ti direi di provare SNARE.
Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: backorifice e netbus

Facendo una scansione con nmap mi da questi 2 servizi (backorifice 31377 e
netbus 12345-123456) filtered;
Mi devo preoccupare??????????
Scannerizzando con superscan sotto windows mi da le porte chiuse!!!!!!!!!!!
Non erano virus di sistemi di windows!!!!!!!!!!
Io ho un solaris, chiunque sappia qualche cosa mi faccia sapere!!!!!!!!!
1000 grazie
Alex

netbus 12345-123456) filtered;
man nmap

 wrote in message
slrn93a1ki.19...@vecchio.qui...


Non erano virus di sistemi di windows!!!!!!!!!!
piu' che virus troiani. Comunque si.
-- 
 RJval is running   ð "Quaglia! Questa e' pipa, non e' capitone" - Toto'
** Linux-2.2.17 **  ð 
Remove "cicabum" to ð 
reply-ICQ 55420196  ð
Newsgroup: it.comp.sicurezza.unix
Titolo: [Libri] - Chiedo consiglio - Sicurezza linux

Salve a tutti.
Spero di non essere troppo OT.
Volevo chiedervi un consiglio su un buon testo che tratti in modo
tecnico/pratico e approfondito il problema della sicurezza in genere e sotto
linux.
Io ho trovato i seguenti testi:
Sicurezza Linux - manuale completo di Hontanon Ramon
Hacker:l'attacco di John Chirillo
Hacker! Linux - Tecniche di protezione dei sistemi di Kurtz, Hatch, Lee
Hack proofing di Russel Ryan, Cunningham Satce
Volevo sapere cosa ne pensate, quale ritenete essere il migliore e.. se ne
conoscete altri migliori di questi.
Grazie ancora.
--
MaoX

 Hack proofing di Russel Ryan, Cunningham Satce
Questo ce l'ho e mi sembra valido. Ho anche Hackers 3.0 che tratta anche
l'ambiente microsoft.
Ciao
 Max

 sotto linux.
esistono gruppi specializzati in sicurezza informatica, li' potresti trovare 
una risposta piu' precisa.
se vuoi ti segnalo questo disponibile on line ( 
www.linuxdoc.org
 )
Title:        Securing-Optimizing-Linux-The-Ultimate-Solution
Author:       Gerhard Mourani
        _f

tecnico/pratico e approfondito il problema della sicurezza in genere e sotto
Hacker 3.0 espone diverse tecniche e falle in diversi sistemi windows
e unix, oltre a toccare problematiche di livello più generale. IMHO
uno dei libri migliori in materia.
\
-= Per rispondere in e-mail, togliere 'abc' dall'indirizzo.
-= ICQ: 55874121

Ti consiglio "Linux massima sicurezza" autore anonimo edito da Apogeo.
Raccoglie tutte le falle conosciute in linux dalla sua nascita fino ad
arrivare a Gennaio 2002, mese e anno della sua stampa.

--------------------------------
Inviato via 
http://usenet.libero.it

Newsgroup: it.comp.sicurezza.unix
Titolo: News: rootkits

[X-Post su ics.unix e ics.varie, f/up su icsu]
http://neworder.box.sk/newsread.php?newsid=4182
Un ottimo articolo introduttivo sui rootkits, sul loro funzionamento, ma 
soprattutto su come individuarli. Si parla soprattutto di unix, ma e' 
citato anche windows. Particolare interesse, IMHO, hanno i suggerimenti 
relativi alla patch di linux che impedisce la scrittura di /proc/kmem.
Domanda a tal proposito: Ovviamente /proc/kmem e' scrivibile e leggibile 
solo da uid 0; ma sapete se esistono programmi che si basano su tale 
lettura/scrittura? Che controindicazioni ci potrebbero essere 
(sperimentate, non teoriche) da tale installazione? 
Inoltre: la patch LIDS ha qualche controindicazione analoga?
Ciao
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

Leggendo l'articolo non ho capito bene una cosa...
riguardo a t0rnkit dice che puo' essere scoperto perke' apre una tcp 47017 
quindi con un port scan la si bekka e qui ci siamo...
ma poi parla anche del fatto che tutti i file compromessi dal t0rnkit 
avranno dimensioni di 31.336 bytes.
A QUALI FILE SI RIFERISCE DI PRECISO???
Saluti
Bit.
Newsgroup: it.comp.sicurezza.unix
Titolo: log del firewall


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 (#35)
Manca qualche dato importante: che indirizzo ha la eth1? O meglio: 192.168.1.1
è la tua eth1? Fai pat tra qualche porta dell'indirizzo della tua eth1
redirigendo su 
192.168.1.1:62722
? Giusto per ridurre un po' il numero delle
ipotesi.
Magari posta la regola 35 di ipchains.
Se l'IP pubblico del firewall corrisponde al tuo NNTP-Posting-Host non
rispondere alla domanda: si può comunque fare qualche ipotesi.
Fabio

 Fabio
grazie mille ...


Newsgroup: it.comp.sicurezza.unix
Titolo: rintracciare l'indirizzo del finger

non tutti i server dispongono di un finger.
Ricordo che il mio vecchio server l'aveva, ma lo scoprii per caso, 
provando qualsiasi indirizzo e con molta pazienza.
Come lo si può scoprire senza andare per tentativi?
[speditemi la risposta via email]

 Come lo si puň scoprire senza andare per tentativi?


Newsgroup: it.comp.sicurezza.unix
Titolo: Directory fissa

Salve a tutti,
prima che cominci spulciare nel manuale, qualcuno saprebbe dirmi come
IMPORRE AD UN UTENTE, che si collega via Telnet, di lavorare in una e una
sola directory (ad esempio /home/numeutente) ?
Sostanzialmente, come impedirgli il cd ?
Grazie,
Mario.


dai un occhiata a bash -r (restricted) che potrebbe fare al caso tuo.
nella pagina man di bash.
Se vuoi qualcosa di piu' hard, man chroot.
-- 
Education is what remains after one has forgotten everything he learned 
in school.    				-- A. Einstein
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 ha scritto nel
messaggio news:slrn9heocn...@slack.deepspace...


Newsgroup: it.comp.sicurezza.unix
Titolo: Linux & Chat

in che pericoli vado incontro se chatto con x-chat mentre sono root?
ciao





 ciao
Se posti i messaggi qui' tre volte di fila il primo pericolo
a cui vai incontro e' essere messo in ignore.
Se chatti da root:
1) Il 99% dei server IRC ti ha in K:line in quanto definizione
   di lamer.
2) Se il tuo client e' bacato, exploitable o ha una backdoor ti
   possono rootare la macchina
3) Se sei distratto ti possono mandare in DCC un file e quando
   lo ha ricevuto lo stesso appartiene a root....
4) Hai capito poco della sicurezza: il primo principio e' che
   su una macchina i processi root devono essere meno possibile.
Andrea

 Andrea
Davide


chiedilo a Pardo...
(per lo meno mi pare che sia stato lui l'incauto...)
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

   su una macchina i processi root devono essere meno possibile.
questo lo sapevo il problema era l'utente che mi sono creato per usare linux
aveva problemi con il mount adesso provo a risolvere tutto...
scusate ancora per i 3 post
ciao

 o anche che non si deve usare X :-)
Perche'?
A presto,
   Nuccio
 ---
You can find me at:
 e-mail: 
xywznucci...@usa.net
  REMOVE XYWZ FROM MY ADDRESS
 ICQ# 64759760
Newsgroup: it.comp.sicurezza.unix
Titolo: Tripwire, cosa controllare?

 che dite?
cmq ho visto che alcuni rootkit , quelli + recenti,
se ne sbattono di tripwire e del suo database e fanno i loro porci
comodi uguale.è una guerra senza fine....
ciao.
-- 
"Have fun!Networking is fun, enjoy it." NET3-HOWTO
federicocossu at 
libero.it

comodi uguale.è una guerra senza fine....
Quello sicuramente,  ma tripwire  aiuta almeno  nel capire  se l'attacco
c'e` stato.
Ciao
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [

 l'ho cambiato!
no scusami forse ho un pò esagerato, leggendo in fretta su
packetstorm :
Knark is a kernel based rootkit for Linux 2.2. Hides files in the
filesystem, strings from /proc/net for netstat, processes,
              and program execution redirects for seamlessly bypassing
tripwire / md5sum. Changes: Remote command execution.
              By Creed 
non so cosa significhi di preciso quel "seamlessly" e quanto valga,però lo
voglio provare per vedere cosa fa.non è un rootkito comune,è un modulo
del kernel che addirittura cancella le dir in /proc relative ai suoi
processi.
ciao


suoi processi.
Mi  sembra  abvbastanza chiaro:  cambia  le  stringhe in  /proc/net  per
netstat e  i suoi  programmini lasciando corretto  il checksum  e quindi
md5sum e tripwire non si accorgono della sua variazione.
-- 
"I am Troy McClure of Borg. You may remember me from such films as
'Assimilation Day', and 'Honey, I Assimilated The Kids' ."
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 `The Krazy One'  ::-----+
|>  "To reign is worth ambition, though in hell."  | UIN: 21267457 <|
|< "Better to Reign in Hell Than Serve in Heaven." | IRCNet: KrAzY >|
|->     OpenPGP Key (1024D/70C9CBC1) available on KeyServers.     <-|
+--** Busier than a long tailed cat in a rocking chair factory
Newsgroup: it.comp.sicurezza.unix
Titolo: Usare openBSD come firewall

Salve a tutti, conosco la fama di questo OS nel campo della sicurezza.
Premettendo che conosco bene il mondo unix (nello specifico Linux RH),
mi chiedevo se non fosse ardito creare un firewall basato su OpenBSD,
per una LAN all'interno di una palazzina che deve servire circa 35 PC,
collegati ad internet tramite una connessione ADSL di prossima
installazione.
Grazie.


Dipende, personalmente non ho mai provato ad usare come firewall un
openBSD, ma solo come client internet.
Se elimini tutto quello che non serve al sistema e valuti bene quello
che deve realmente offrire un firewall come servizi ed altro,lo puoi
fare certamente, le distribuzioni linux RH mi sembra che offrano la
possibilita' di installare come firewall una macchina dedicata allo
scopo oppure scegliere di installare tutto il sistema come utente o come
server.
Uso prevalentemente una freeBSD per lavorare come client, e come fw
adopero ipfw e la configurazione e' specifica di caso in
caso(/etc/rc.firewall), ma si puo' abilitare anche sul kernel
con le options enable_firewall.
Rispondendo alla tua domanda, si, si puo' fare,ma come dicevo prima,
bisogna valutare bene il sistema openbsd che dovra' essere usato:
1) selezione dei binari che si devono installare
2) valutazione della posizione del fw(firewall primario macchina 
1/firewall secondario macchina 2/ rete interna)
3) ricompilazione del kernel di openbsd per la gestione del sistema in 
memoria ram, disabilitando l'uso del hd durante il collagamento internet
per impedire l'eventuale scrittura di qualche file importante sulla 
macchina firewall.
4) se i 35 sistemi connessi sono linux o anche windows, far scaricare ed 
usare a tutti gli utenti ssh e negare i collegamenti telnet.
5) buon lavoro :-))
freeBSD
Newsgroup: it.comp.sicurezza.unix
Titolo: lunghezza password in unix e dizionari

Ho dato un occhiata ad uno dei famosi "dizionari" usati per cracckare le
password...  dei normali dizionari, con molte parole, anche lunghissime..
ma le password di unix non dovevano essere lunghe al massimo 8 caratteri ?
tutte quell parole lunghissime a che servono ?
---------------------------------------------------------------------
remove z by my address to contact me

 writes:
z> Ho dato un occhiata ad uno dei famosi "dizionari" usati per cracckare le
z> password...  dei normali dizionari, con molte parole, anche
z> lunghissime..
z> ma le password di unix non dovevano essere lunghe al massimo 8 caratteri
z> ?  tutte quell parole lunghissime a che servono ?
In alcune versioni di UNIX si possono usare anche password piu` lunghe: con
Linux, ad  es., e` possibile  usando l'hashing MD5;  con Solaris lo  si po-
trebbe fare  senza troppi  problemi (credo!) modificando  la configurazione
del PAM.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

tutte quell parole lunghissime a che servono ?
il limite di 8 caratteri e' scavalcabile, ma non ricordo il nome del tool
che permette cio'.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

dove posso trovare questi dizionari....???
grazie....
jos...@tiscalinet.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto samba+webmin

Ciao a tutti.
Sto installando samba 2.2.8a su un server SCO OpenServe 5.0.5 per
condividerne i dischi con i pc della rete.
Gli utenti che accedono alle partizioni samba devono essere autenticati
dal PDC WinNT4.0 e quindi ho provato a installare samba con webmin.
Però lanciando "./configure" nella source mi segnala "checking whether
to build winbind... no, unsupported on sco3.2v5.0.5".
Ho provato anche con "./configure --with-winbind" ma poi il make termina
con:
......
Compiling nsswitch/wb_common.c with -KPIC
Linking nsswitch/libnss_winbind.so
command line: warning: -h ignored when building a static executable
Undefined                       first referenced
 symbol                             in file
main                                /usr/ccs/lib/crt1.o
socket                              nsswitch/wb_common.po
connect                             nsswitch/wb_common.po
nsswitch/libnss_winbind.so: fatal error: Symbol referencing errors. No
output written to nsswitch/libnss_winbind.so
*** Error code 1 (bu21)
Aiuto grazie
Cla
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Cla
prego
Er
Newsgroup: it.comp.sicurezza.unix
Titolo: programma iplogd

Scusatemi è da pochissimo che uso linux e leggendo su una rivista ho
trovato e installato il programma iplogd.
Lo eseguo e non mi dà nessun problema, però non riesco a trovare il file
di log!!
Potreste dirmi gentilmente dove viene creato e come si chiama , grazie e
scusatemi ancora per il disturbo.

scusatemi ancora per il disturbo.
/var/log/iplogd.log
Ciao
-- 
 RJval is running   š "System error. Virus MS-Windows found. Erase it?  
** Linux-2.2.17 **  š [Y]es - [S]ure - [O]f course  
Remove "cicabum" to š 
reply-ICQ 55420196  š

Newsgroup: it.comp.sicurezza.unix
Titolo: esempio ipchains per server internet web e mail

dove posso trovare un esempio di ipchains da utilizzare su un server
internet che
gestisce web-email-ftp?
grazie

 writes:
  S> dove posso trovare un esempio di ipchains da utilizzare su un
  S> server internet che gestisce web-email-ftp?
http://online.securityfocus.com/cgi-bin/sfonline/unix_topics.pl?topic=fwrules
Newsgroup: it.comp.sicurezza.unix
Titolo: Server Ftp

Vorrei mettere su un server ftp sotto linux,
voi quale mi consigliate: wuftpd o proftpd ?
Per quanto riguarda la sicurezza basta
secondo voi proteggerlo con iptables
che filtra e fa' loggare solo ip "fidati",
e attivare un utente che abbia login/passwd
con pochissimi privilegi?
Stavo pensando di dare accesso a questo utente
ad una partizione separata montata noexec,nosuid,rw,
purtroppo dovrei dare accesso in scrittura.
mi conviene anche cambiare la porta standard del server?
Dovrei installare sul server anche qualche ids ?


ProFTPd.
Nota: non per publicizzare, ma sugli ultimi due numeri di Linux&C. c'e` un
tutorial abbastanza carino proprio per ProFTPd, e si occupa anche abbastanza
della sicurezza (il tutorial).
Adieu,
-- 
Lestat de Lioncourt		     |			      Ciro Mattia Gonano
    ICQ#: 52631406		     | Undergraduate student of Computer Science
    alt. email: 
gon...@CS.UniBO.IT
   |			at University of Bologna
            <powered by Linux Slackware 8 on Kernel 2.4.18-xfs>

La miglior maniera per avere un ftp sicuro è usare proftpd con chroot!!!
Cosi sei +- sicuro (non si è mai sicuri)


 
http://groups.google.com/advanced_group_search

 voi quale mi consigliate: wuftpd o proftpd ?
vsftpd
http://vsftpd.beasts.org
-- 
Never trust an operating system you don't have sources for.   |   ICQ
www.debian.org
 - 
www.softwarelibero.it
 - 
www.firenze.linux.it
 | 38374818
"Il Pascal non e' un linguaggio di alto livello." -- Steven Feiner

 Adieu,
Grazie a quest'articolo mi sono risparmiato un po' di mal di pancia...
Un file di configurazione da 132 righe tutte commentate: insomma (sempre 
per non fare publicità) 5,50Euro spesi bene... 
Willy

per non fare publicità) 5,50Euro spesi bene... 
sempre per non fare pubblicita`:
la conf di default di proftpd e` piu` che adeguata per usi comuni,
eventualmente cambiando _una_ riga (commentata).  
Bella, la docuentazione.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 
http://vsftpd.beasts.org
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 se vi siete imbattuti in questa cosa)
Non credo di aver capito: ti riferisci al recente "connection hijacking 
with passive mode ftp", pubblicato su sf?


 with passive mode ftp", pubblicato su sf?
Necessita una dettagliata spiegazione :)
allora prima usavamo wu-ftp ed è capitato per ben 2 volte 
che durante un brutale scaricamento di 2Gb sul nostro server,
effettuato dallo stesso utente ke si loggava da 2 diversi computer,
es. xxx.xxx.xxx.130 e xxx.xxx.xxx.244, si intrometteva un terzo,
ke riusciva a loggarsi senza password ed in + uscire dalla cartella 
dell'utente ftp in questione.
Vi è mai capitata una cosa del genere? 
Su sf ho letto del buffer overflow di ws-ftpd ma è questa la situazione
nella quale si presenta il buffer overflow?
cmq ki è entrato per ben 2 volte ci ha fatto veramente un 
lavoro di capriccio :))


 lavoro di capriccio :))
Sicuri che il sw fosse aggiornato e la configurazione corretta? l'accesso 
anonimo era abiltiato?

Newsgroup: it.comp.sicurezza.unix
Titolo: cifratura .iso9660

Sto' creando alcune piccole distribuzioni su cdcard basate sul sistema
freebsd
che mi permettono di botare una macchina X86 e lavorare con un sistema
full-text in memoria estesa.
Volevo sapere se e' anche possibile cifrare l'iso creato con dentro la
minidistro in modo che sia decifrato solo quando serve, per esempio il
boot del sistema.
Ho gia' tentato qualche esperimento, ma fin'ora con scarsi risultati, le
prime volte la cdcard non bootava affatto, poi e' finalmente partito, ma
della cifratura non c'erano traccie...
Vorrei creare una distro cifrata in modo da metterci dentro i miei dati
personali ed aggiungerci 1 o 2 password per decifrarla prima di loggare
sul sistema con una pass diversa.
In questo modo, chiunque venisse in possesso di questo cd, non ne'
caverebbe nulla senza conoscere le password principali per decifrare il
tutto.
Ho visto che con mkisoFS e' possibile passare alcuni parametri al file
iso, ma sono ancora molto lontano dalla verita'...
C'e' qualcuno di voi che ha gia' tentato esperimenti simili e puo' darmi
qualche valido consiglio?
Henry

 
http://groups.google.com/advanced_group_search

 
I test che ho fatto fin'ora non hanno dato i risultati sperati, ma sento
di essere molto vicino alla soluzione finale.
Su Freebsd i passi per creare un CD sono sostanzialmente 3:
# mkisofs -U -R -b /boot/cdboot -o minidistro.iso /cdcard/system/
Questo rende l'iso creato, botabile da cdrom.
Poi si prova a montare l'iso per i test rituali prima della
masterizzazione finale con:
# vnconfig -e vn0c minidistro.iso
# mount -t iso9660 /dev/vn0c /mnt
e se tutto e' come te' l'aspetti che sia, allora non resta altro da fare
che
spedire il file iso sul supporto finale con:
burncd -f /dev/acd0 data minidistro.iso fixate
pero' ho pensato che si potrebbe anche creare un kernel bootabile da cd
nel quale sia configurato il device vn0c in cui si possa montare un
secondo file.iso cifrato, ma a questo punto dovrei essere gia' loggato
sul sistema per decifrarlo.
Dunque, se il cd e' cifrato, devo decifrarlo prima del boot e poi
loggare sul sistema, ma se contiene un altro file iso, devo loggare
prima sul sistema e poi decifrare i dati personali...un bel casino
davvero, non so' piu' quale strada prendere, ho valutato diverse
soluzioni, ma fin'ora non ho trovato quella giusta.
Sto' facendo prove con cifrature standard tipo enigma, disponibili di
default su Freebsd, ho pero' gia' in cantiere una cifratura del tutto
personale che sto' sviluppando mentre cerco di adattare il modello alla
cdcard.
Tutti i consigli sono i benvenuti, tutte le soluzioni vengono accettate,
per me e' di importanza vitale creare questo sistema personale.
Henry


Newsgroup: it.comp.sicurezza.unix
Titolo: prova

prova

 prova
  it.test.* e' stata creata apposta per le prove, per favore
da ora in poi usa quella, grazie
bebe
Newsgroup: it.comp.sicurezza.unix
Titolo: FreeBSD, info

Come posso specificare il numero di processori che devo usare se le options 
sono automatiche?
Vorrei farlo in modo manuale, ma non vorrei prendere in mano i sorgenti del 
kernel di FreeBSD, qualcuno conosce qualche trucco?
Variabili e  tips vari sono i benvenuti.
Queste sono le options automatiche:
# To make an SMP kernel, the next two are needed
options         SMP                     # Symmetric MultiProcessor Kernel
options         APIC_IO         # Symmetric (APIC) I/O
Per maggiore sicurezza devo modificare anche la gestione della memoria?
Options non inserite sul kernel: (per ora)
# System V shared memory and tunable parameters
options         SYSVSHM         # include support for shared memory
options         SHMMAXPGS=1025  # max amount of shared memory pages (4k on i386)
options         SHMALL=1025     # max amount of shared memory (bytes)
options         SHMMAX="(SHMMAXPGS*PAGE_SIZE+1)"
                                # max shared memory segment size (bytes)
options         SHMMIN=2        # min shared memory segment size (bytes)
options         SHMMNI=33       # max number of shared memory identifiers
options         SHMSEG=9        # max shared memory segments per process
# System V semaphores and tunable parameters
options         SYSVSEM         # include support for semaphores
options         SEMMAP=31       # amount of entries in semaphore map
options         SEMMNI=11       # number of semaphore identifiers in the system
options         SEMMNS=61       # number of semaphores in the system
options         SEMMNU=31       # number of undo structures in the system
options         SEMMSL=61       # max number of semaphores per id
options         SEMOPM=101      # max number of operations per semop call
options         SEMUME=11       # max number of undo entries per process
# System V message queues and tunable parameters
options         SYSVMSG         # include support for message queues
options         MSGMNB=2049     # max characters per message queue
options         MSGMNI=55       # max number of message queue identifiers
options         MSGSEG=2049     # max number of message segments in the system
options         MSGSSZ=16       # size of a message segment MUST be power of 2
options         MSGTQL=55       # max amount of messages in the system

Variabili e  tips vari sono i benvenuti.
Di certo non qui.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

 
Vabe', se non volevi rispondere, bastava dirlo, siccome devo creare un 
kernel che sia abbastanza sicuro, speravo almeno in qualche aiuto.
Visto che qui si tratta la sicurezza dei sistemi unix,ho pensato di 
rivolgermi a voi che lavorate ogni giorno su questi sistemi.
Fa' nulla, rimediero' altrove.
ciao :-)
Henry
Newsgroup: it.comp.sicurezza.unix
Titolo: Domanda

Salve, stň cercando di rendere un pň piů sicura  la mia Linux-box
e per far ciň stavo seguendo una guida scritta da Kurt Siefried, che
mi sembra abbastanza chiara e fatta bene. 
Ad un certo punto nella guida a proposito dell'installazione  e dei
flags da settare in fstab per il mounting della partizione /tmp parla
di race condition attack e di tmp race condition. 
Dopo una rapida ricerca in rete ho letto cosa e' il  race condition ed
i deadlock ma non ho capito in cosa consistono i race condition
attack, c'č qualcuno che me lo puň spiegare in modo semplice e magari
con un esempio ?
Grazie

 con un esempio ?
Il programma $PROG, Setuid root, crea un file temporaneo dal nome noto, 
$TMPFILE. prima verifica che non si tratti di un link, poi lo apre, poi 
lo locca, quindi va a scrivere l'input che riceve da tastiera in tale 
file, per farne poi diverse cose.
Il programma $EXPL, un programma di un utente senza privilegi, esegue il 
programma $PROG, contemporaneamente cancella il file $TMPFILE, crea un 
link simbolico tra $TMPFILE a /etc/passwd.
Il problema (vulnerabilita' alla race condition) nasce dal fatto che le 
operazioni di controllo, creazione e locking del file $TMPFILE sono 
interrompibili ("non atomiche"), per cui tra il momento del controllo che 
il file non sia un link simbolico e l'uso del file stesso, le cose 
possono sostanzialmente cambiare.
Per rendere sicuro il progrmma $PROG e' essenziale:
- Creare i file temporanei con nomi casuali, non noti.
- Far si che non sia possibile creare hard link tra tali files con altri 
al di fuori della TMP (quindi montare la /tmp su partizioni diverse 
rispetto il resto del FS)
- Rendere atomiche le operazioni di controllo e di apertura/locking del 
file.
Linux, peraltro, non implementa (AFAIK) locking di tipo esclusivo 
(mandatory) in scrittura, il che e' una gran fregatura.
C'e' un ottimo capitolo su questo argomento sul "Secure programming in 
linux and unix-HOWTO".
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Grazie per la risposta esauriente  :-))))
HappySaratoga
Newsgroup: it.comp.sicurezza.unix
Titolo: linux e firewalling

ciao,
	tra poco dovremmo allargare la connessione ad internet passando a
512kbit. Attualmente (64kbit) il firewall è una macchina linux con fwtk.
Vorrei sapere da chi ha già esperienza in merito a cosa bisogna porre
attenzione e quali siano gli eventuali limiti di una soluzione linux.
Inoltre mi piacerebbe sapere se esiste la possibilità di "clusterizzare"
due macchine in modo che una sia di backup ed entri automaticamente in
funzione quando l'altra va in panne.
ciao
-- 
Massimiliano Pagani               |phone: +39-2-90347548
ABB Elettrocondutture S.p.A.      |  fax: +39-2-90347533
email: 
Massimili...@abb.it
 |

 wrote:
 >	tra poco dovremmo allargare la connessione ad internet passando a
 >512kbit. Attualmente (64kbit) il firewall č una macchina linux con fwtk.
 >Vorrei sapere da chi ha gią esperienza in merito a cosa bisogna porre
 >attenzione e quali siano gli eventuali limiti di una soluzione linux.
Dipende tutto da cosa deve fare il firewall, potrebbe essere necessario
aggiungere una o piu` macchine che facciano da proxy.
Il mio consiglio e` di iniziare con la macchina che hai gia` e di
espanderla a seconda delle necessita` quando la vedrai intasata.
 >Inoltre mi piacerebbe sapere se esiste la possibilitą di "clusterizzare"
 >due macchine in modo che una sia di backup ed entri automaticamente in
 >funzione quando l'altra va in panne.
E` molto facile avere una seconda macchina di riserva ma praticamente
impossibile fare in modo che la transizione sia completamente
trasparente.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: Cancellare un utente

Mi sapete dire il comando per cancellare un utente e tutto quello che gli
riguarda nell RH 6.2?
Grazie e ciao

,

userdel NOMEUTENTE
Sent via Deja.com 
http://www.deja.com/
Before you buy.


userdel NOMEUTENTE
cmw lascia perdere la RH 6.2 , non è sicura , o cmq leggi gli
advisories e scarica le patches per i programmi , o le nuove versioni.
prova a 
www.redhat.com/6.2/advisories


Newsgroup: it.comp.sicurezza.unix
Titolo: ipt_unclean

ciao
registro continuamente su di un server linux il messaggio ipt_unclean,
che tipo di problema e'?
grazie

 che tipo di problema e'?
Nello stesso messaggio, in genere, vengono comunicati anche i motivi.
Comunque aggiungi una riga tipo:
iptables -A UNCLEAN -j LOG --log-prefix "UNCLEAN " --log-tcp-sequence
         --log-tcp-options  --log-ip-options
... e vedi un po' quale aspetto ha il pacchetto che causa il log.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Quale IDS?

Ho installato un Firewall.
Vorrei installare un sistema di Intrusion detection.
Pensavo a SNORT e ACID.
Questo sistema andrà installato nella stessa macchina del Firewall per
motivi economici, anche se so che andrebbero installate altre macchine per
l'IDS.
Cosa mi consigliate?

M@ssimo wrote:

Che ne dici del buon vecchio portsentry invece?

Salve,
ho finito stasera di montare MDK 9.0 su un intel 1500, e il server che è un
netstrada 3000 con RH 8.0. Stavo pensando alla sicurezza della rete, ma data
la mia esperienza piuttosto giovane, volevo chiedervi quale firewall, (o se
già presente) installare, ed eventualmente estendessi la rete a tre pc,
quale IDS installare. Ho letto bene di PortSentry, ma non ne conosco altri.
Potete darmi qualche suggerimento su come proteggere la mia piccola rete? Se
non avete voglia di scrivermi, datemi pure dei  link, perchè io sto *già*
cercando, ma non è facile trovare un sit che spieghi bene come comportarsi
=)
Un grande ringraziamento a chi risponderà...
J.Red
Ps: per le risposte, scrivete per favore a 
uni...@libero.it
"Morpheus" <Morp...@localhost.localdomain> ha scritto nel messaggio
news:eQOb9.32096$ub2.5...@news1.tin.it...


 già presente) installare, 
iptables e snort?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 quale IDS installare.
http://www.cerias.purdue.edu/coast/intrusion-detection/
-- 
La firma non c'e`, non so cosa mettere.

Newsgroup: it.comp.sicurezza.unix
Titolo: come posso ricostruire i pacchetti con snort

Io uso snort per monitorizzare ogni volta che si accede il sito webmail di
motmail. Sono riuscito a costruire una firma che riconosce quando è stata
inviata una mail. Per fare ciò controllo se esiste la seguente stringa nel
content del pacchetto che indica l'invio di una mail:
POST /cgi-bin/premail
il mio problema è quando la mail è troppo lunga e perciò il corpo della mail
è divisa su + pacchetti. Come posso modificare la firma prendendo tutti i
pacchetti che si riferiscono a quello che riesco a sniffare con la stringa
precedente.
In poche parole devo prendere tutti i pacchetti che contengono il corpo
della mail
Grazie

 della mail
Non so dirti.
Pero' volevo solo farti notare che se sei in un ambiente di lavoro e non 
hai preventivamente fatto firmare ai dipendenti una liberatoria alla 
monitorizzazione delle loro mail, rischi davvero parecchio (l. 675/95)
Quindi... occhio!
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.unix
Titolo: kppp e permessi...

Buona giornata a tutti.
Sono un newbie e non so come dare la possibilità (i permessi) agli 
utonti di potersi collegare col modem ad internet senza per questo
dover loro comunicare la password di root.
Ho provato a cambiare con chmod ma poi mi da il messaggio che occorre
comunque la password di root per accedere al programma.
Come diavolo si fa??
Grazie in anticipo.
airwood65
togliere "TOGLIMI" per rispondere.


sudo (/etc/sudoers, da editare con visudo)
(un sudo che non c'entra con il caldo.....)
-- 
So much I| Gli uomini sono sempre sinceri. Cambiano sincerità, ecco
lov linux| tutto. [Tristan Bernard]
my wife..| 
hate it!!| 

 
Grazie per la tua risposta.
Purtroppo non sono stato chiaro io con la domanda.
In pratica:
1) non sono in una rete
2) utilizzo una workstation isolata (non da internet)
3) quando accedo ad internet come UTENTE devo poterlo fare senza 
digitare la password di root.
Se mi dai una mano ti ringrazio.
Ciauz.

 digitare la password di root.
sudo (/etc/sudoers, da editare con visudo)
(un sudo che non c'entra con il caldo.....)
cris
Newsgroup: it.comp.sicurezza.unix
Titolo: WU-FTP , configurazioni e sicurezza

Salve :)
mi trovo a dover creare un account "solo FTP" per un
utente esterno che vuole gestire il suo sito web,
tramite FTP sul mio server.
Uso Wu-FTPd , su una Linux RedHat 6.2 i386 .
1-Per prima cosa ho aggiornato il demone wu-ftpd visto
che era buggato ( fonte RedHat ).
2-ho creato uno user con adduser e il path della sua
dir home lo settato a quello della subdirectory del
sito web che gli appartiene, stando attento al /./
cosi:
/home/httpd/html/sito_web_mio_utente/./
3-ho settato la shell come da manuale /usr/bin/ftponly
e funziona correttamente buttandomi fuori quando tento
un login via telnet.
Problema:
A-(quello grosso) quando mi loggo via ftp con quello
user ho la possibilita di digitare cd ../  e andarmene
in giro per tutto HD ...e non e' che la cosa mi piace
tanto eh! :)
B- siccome il mio utente e' sempre in giro, non si sa
mai da quali IP puo arrivare la richiesta di
connessione... si insomma quali possono essere gli
accorgimenti per mantenere la sicurezza del mio
server?
ho seguito la Guida che sembrava fare propio al caso
mio:
http://www.wu-ftpd.org/HOWTO/guest.HOWTO
ma non ho ottenuto di bloccare gli utenti solo alla
loro home :(
Vi ringrazio tutti anticipatamente per le possibili
soluzioni :)
  Vento

Devi metterlo nel gruppo che dedichi ai guest (ftpaccess - guestgroup)

 
per quello tutto ok, grazie :)

server?
cambia la shell dell'utente a /bin/false (o /bin/true cmq una valida,
controlla in /etc/shells), leggi come creare e impostare le limitazioni
agli utenti ftp.
Valuta un server ftp piu` efficente e configurabile come proftpd (dove
queste cose si fanno in maniera piu` logica e precisa).
Ciao
-- 
The fact that we need UML diagrams means that something in our programming 
style is out of control.  We cannot follow what is going on.  A similar 
thing happened in the past.  Flowcharts were considered essential, until
structured programming was invented.  
                                                -- Jiri Soukup
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: test

test funzionalità

 test funzionalitą
hai mai testato it.test?
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e l'ecstasy...
Newsgroup: it.comp.sicurezza.unix
Titolo: ip nascosto con proxy

Ho provato ad usare un proxy anonimo nel browser per nascondere il mio ip.
Ma, collegandomi a 
http://206.153.21.2/ip.htm
la pagina mi ha ritornato il mio ip in 2 secondi !
E' il mio provider che non permette il collegamento con il proxy o sono io che
ho sbagliato qualcosa ??

 ho sbagliato qualcosa ??
Suppongo quindi che ti sia stato assengato un range di ip address tutti
riconosciuti su
Internet e che il tuo brower navighi con tale medo.



Internet e che il tuo brower navighi con tale medo.
il proxy di solito passa al web server una serie di variabili, tra le quali
c'e' anche 'HTTP_X_FORWARDED_FOR', nella quale e' contenuto l'indirizzo
della macchina da cui e' originata la richiesta.
Quindi con uno script CGI si puo' sapere tutto o quasi del computer che
effettua il collegamento, anche se e' dietro un proxy...
     Paolo

 ho sbagliato qualcosa ??
nessuna delle due: il proxy non e' anonimo.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato

...
