mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Server e LInux

Salve a tutti,
vorrei sapere dove poter trovare info riguardo il metter su un server sul
mio computer.
Vorrei installare un server Web, un server FTP, un mail server, telnet e
cosě via.
Che versione di linux mi consigliate di usare?
--
---------------------------------------------
Giuseppe Lupo
Palermo
---------------------------------------------

 
http://groups.google.com/advanced_group_search

grazie mille per l'interessamento !
"HappyCactus" <happycactus...@desert.nowhere> ha scritto nel
messaggio news:MPG.171b70171...@powernews.libero.it...


Anche io sono alle prime armi, in fatto di sicurezza, vorrei sapere se hai
qualche link ove trovare le info giuste per iniziare, in rete ne ho visti
molti, però di decenti veramente pochi
Ciao



Su appunti linux c'e' una sezione intitolata SICUREZZA. parti da li.
sotto il nome sicurezza si nascondono talmente tante sfumature che mi
riesce difficile indirizzarti su un documento specifico.
sicurezza una macchina?
sicurezza di una rete?
sicurezza di un servizio?
sicurezza di un documento?
...
ciao
e buone letture!

Newsgroup: it.comp.sicurezza.unix
Titolo: MESSAGGIO PER TUTTI I RAGAZZI !!!

Pamela mi sta sulle palle, è bassa, è rifatta e fa caà !!!
Preferisco tette con la 1° taglia di reggiseno e naturali, che tette rifatte
e con la 3°- 4°.
Non mi sa di nulla toccare qualcosa di lattice, bella soddisfazione del
menga  !!!!

 oh  °()° NAOMI °()°  ... o un'avrebbe fatto meglio i'tu babbo a infilatti
du dita su'ppei naso
 pigliatti pei piedi e rigiratti comun carzino?
   un'tussaresti bono nemmeno come cotenna per la zuppa di farro.. da retta.

...


Guarda ho fatto una piccola indagine sui niusgruppe.
  Sembra che i toscani, e noi fiorentini
                                     in particolar misura, abbiano messo in
opera
            una invasione stile vecchio emigrante.
  Sara' che la ribollita invoglia alla connessione, specie dopo ir secondo
piatto diaccio.
 Io voto
    per cambia'
                 norme ar news server in     news.interviola.vai o anche
alt.gobbi
  a piacere!!!

 
:)))    :))) Hehehe! Hehehehe!!  :))  divertentissimo! complimenti..
con simpatia..
Roberto.
-------

Fiorentino e son di Lucca !!!
Un fà tanto il bischero !!!
A parte che qui a Lucca non si parla come da voi, la parola casa non
pronunciamo Hasa ma casa, noi con voi non abbiamo nulla a che fare, il
vostro toscano si differenzia dal nostro. Non è vero che il toscano è tutto
uguale o è fiorentino, vedi il  livornese, il massese, il lucchese, ( è
meglio che non dico nulla sul pisano).
Tà hapito ???
Newsgroup: it.comp.sicurezza.unix
Titolo: John the ripper

Ciao a tutti, questo è il mio primo messaggio.
Ho sentito parlare di "John the ripper" come buon programma per beccare le
password banali.
Io amministro 2 sistemi AIX, dove posso trovare tale software ???
Grazie in anticipo.
--
Ivano
P.S.
Per rispondere in email togli www

 wrote in message
7vuv3p$5k0$1...@nslave2.tin.it...



Hai provato a 
www.bull.de/pub
?
Cujo

 
http://www.false.com/security/john/john-1.6.tar.gz
Come e' rispetto a "crack"?
Ciao,
Alberto
-- 
Alberto BARSELLA
PGP fingerprint = 13 3F 22 D2 0B 0A D3 25  F1 89 FE B5 82 AD 75 2A
** Beliefs are dangerous. Beliefs allow the mind to stop functioning.
A non-functioning mind is clinically dead.  Believe in nothing... **

Come e' rispetto a "crack"?
E' una faq, inserita nelle faq del programma...
-- 
    .--.    PeNgUiN InZiDe!! 
   |o_o |   E-mail: farnis(chiocciolina)
libero.it
 
   |:_/ |    Fiat 500 Web Site: 
http://www.poli.studenti.to.it/~f.sirna
  //   \ \    Fiat 500 Mailing List: 
fia...@onelist.com
 (|     | )  
/'\_   _/`\  Farnis is on a Compaq Contura Aero 486Sx/25,4MB,170HD
\___)=(___/   with Linux Debian 2.0 (Kernel 2.0.37)
Newsgroup: it.comp.sicurezza.unix
Titolo: "Tux Paint" un programma della vernice per i bambini.

La vernice di Tuxè un programma di disegno semplice e divertente per i bambini
in giovane età.  Sta sviluppanda come software aperto di fonte, che il mezzo
essoè libero trasferire e ripartire.  Per le più informazioni, trasferire la
vernice dal sistema centrale verso i satelliti di Tux, o imparare come potete
aiutare nello sviluppo della vernice di Tux, chiamata:
 
http://www.newbreedsoftware.com/tuxpaint/
-bill!
bi...@newbreedsoftware.com
http://www.newbreedsoftware.com/

 
non sapevo che il traduttore di google crosspostasse... sembra uno di 
quei libretti di istruzioni taiwanesi, presente ???
Mbah...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 quei libretti di istruzioni taiwanesi, presente ???
* arrossisca *
;^)
-bill!

 La versione scritta da un essere umano quale sarebbe?
Usa le hfaq, Luk^WAndry, usa le hfaq.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 142WU/7877hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 aiutare nello sviluppo della vernice di Tux, chiamata:
Ah, devo dire che ero un po' stufo di scam nigeriani, penis enlargement, e
dialer porno...
Dopo tanto tempo finalmente si riparla di trasferire dal sistema centrale
ai satelliti, come facevano gli amici della Protezione Piu' la Latta, che
ricordo con piacere :-)
Migliori riguardi a tutti :-)


 Migliori riguardi a tutti :-)
La vui sapere l'ultima?
Un paio di giorni fa mi e' arrivato un curriculum di uno studente che
chiedeva la nostra disponibilta' ad ospitarlo per uno stage.
E' indiano, e si chiama srivastava, ricorda nulla?
No, non per uno stage informatico, si parla di ingegneria chimica.
Ragazzi, era davvero un gran bel periodo, quello, ci si divertiva, ci si
prendeva per il gufo a vicenda, si davano info senza risparmiarsi (beh,
a volte erano piu' da enigmista che da esperto in sicurezza) e il clima
del news group era molto piu' vivibile di adesso.
Riusciremo a tornare a quei livelli?
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Riusciremo a tornare a quei livelli?
La mia esperienza dice *NO*!
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 E' indiano, e si chiama srivastava, ricorda nulla?
rotfl :-)

Newsgroup: it.comp.sicurezza.unix
Titolo: PPTPD e firewall

 con ipchains.
Ma.. non fai prima con smoothwall?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 fare in modo che la gente possa decidere quale usare (pptp ha molte 
Ah ok, come non detto allora..


Newsgroup: it.comp.sicurezza.unix
Titolo: Lo scanning e' veramente un reato?

Dovrebbe essere una domanda scontata, ma fare scanning di una rete
privata e' reato oppure no?

 privata e' reato oppure no?
Non credo sia reato... è un po' piu' che fare dei ping.
è reato introdursi in una rete...   ma vedere che servizi ci sono no!
-- 
------------------------------------------------------------------------
 Cesare Fontana                                                         
------------------------------------------------------------------------
 CSITE - CNR, Universita` degli Studi di Bologna (DEIS)                 
 internet: 
http://www-csite.deis.unibo.it
 
 email: 
cfon...@deis.unibo.it
 
------------------------------------------------------------------------

Newsgroup: it.comp.sicurezza.unix
Titolo: NAT & Firewall con kernel 2.4.x

Premetto che sono alle prime armi con linux... Vorrei "metter su" un
router/firewall/proxy server per una piccola rete domestica. Ho in dotazione
Red Hat 7.0 e kernel 2.4.1. Non riesco a trovare un buon howto o
documentazione in generale con degli esempi concreti al riguardo. Da quel
che ho letto in giro le cose sono cambiate col nuovo kernel: so che si puo'
continuare ad usare ipchain, ipmasq. etc, ma io vorrei usare le nuove
funzionalita' della versione 2.4.x quali IPtables, NAT, netfiltering.
Qualcuno saprebbe suggerirmi qualche buona lettura al riguardo? Grazie in
anticipo per l'aiuto.
Max

 > Non riesco a trovare un buon howto o documentazione in generale con
 > degli esempi concreti al riguardo. Da quel che ho letto in giro le
 > cose sono cambiate col nuovo kernel: so che si puo' continuare ad
 > usare ipchain, ipmasq. etc, ma io vorrei usare le nuove funzionalita'
 > della versione 2.4.x quali IPtables, NAT, netfiltering.
 > Qualcuno saprebbe suggerirmi qualche buona lettura al riguardo?
Prova su:
http://netfilter.kernelnotes.org/unreliable-guides/
Non sono semplicissime, ma servono a trasferire su iptables ciň che
trovi sugli altri howto...
--
Au revoir.
Lele...
Newsgroup: it.comp.sicurezza.unix
Titolo: Tar questo sconosciuto

La domanda č semplice, vediamo se c'č qualcuno che mi
toglie i miei dubbi. Il sistema operativo in questione č
Solaris 2.5.1. Backuppando alcuni file con il comando tar
quando la loro dimensione complessiva eccede quella
disponibile sul nastro in una macchina mi richiede di
inserire il prossimo volume (nastro) in un'altra mi dice
unexspected EOF. Perchč? Le due macchine sono identiche ,
almeno apparentemente. Dove devo cercare la soluzione
all'enigma?
Grazie a tutti.
Gianni
* Sent from AltaVista 
http://www.altavista.com
 Where you can also find related Web Pages, Images, Audios, Videos, News, and Shopping.  Smart is Beautiful


Il problema è molto semplice, in un caso è settata la dimensione del nastro,
nell'altra no.
Non so su solaris ... Prova a vedere se trovi un file /etc/default/tar, se
c'è confrontalo con quello che funziona e poi lo allinei...
Altrimenti se non lo trovi, prova a postare il comando esatto che dai, e
magari proviamo a metterci delle opzioni corrette, (ops da quanto è il
nastro ?)
Darko

Newsgroup: it.comp.sicurezza.unix
Titolo: runtime Microfocus cobol per FreeBSD

salve a tutti,
in ufficio c'e' un programma di contabilita' che gira su uno Unisys System V
e che utilizza il Microfocus cobol ...
ora vorrei cambiare la macchina, e vorrei prendere un PC su cui installare
FreeBSD ....
ho cercato con Google e sul sito della microfocus, ma non ho trovato niente di
specifico per FreeBSD ... c'e' solo qualcosa riguardo a Linux che,
eventualmente, potrebbe girare con l'emulatore Linux di FreeBSD ...
qualcuno sa qualcosa su runtime che girano direttamente sotto FreeBSD ??
ciao e grazie anticipate ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

> eventualmente, potrebbe girare con l'emulatore Linux di FreeBSD ...
Mettere Linux direttamente? Scrivere una mail a Microfocus? e poi,
onestamente, se hai un programma di contabilità così 'vecchio', perchè non
rpendi in considerazione di cambiare il sw stesso? Non guadagni molto se lo
tiri avanit all'infinito cercando runtime per sistemi operativi moderni...
Bye, Stefano
p.S.
cmq mi pare un po' OT...a menoche le runtime non siano diventate un prob
della sicurezza su unix...

 Bye, Stefano
ciao e grazie per la risposta ...


 se conosci qualcosa che gira su Unix ....
No sbagli, ce ne sono moltissimi, forse meno pubblicizzati di quelli piů
noti. dipende cosa devi gestire, se vuoi ammodernarti, se i 'capi' sono in
grado di capire che BISOGNA ammodernarsi...
Bye, Stefano

 Bye, Stefano
ciao ...


 se conosci qualcosa che gira su Unix ....
Prova teamsystem, come ti ho detto sopra
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 /\lessandro |)ogliotti
ciao ...

Newsgroup: it.comp.sicurezza.unix
Titolo: Cosa fare se rilevo un portscan o simili?

Naturalmente se me ne accorgo subito (e non analizzando i log in un secondo
tempo).
Grazie

tempo).
Non fai *niente* .... ignoralo...:)
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [
Newsgroup: it.comp.sicurezza.unix
Titolo: rinetd

Supponiamo che su un host, che chiameremo A, ci sia la porta telnet aperta
e che rinetd dirotti tutti i tentativi di connessione a questa porta sulla
porta telnet di un altro host, che chiameremo B. Adesso supponiamo che un
host di nome C tenti di telnettare A. Ovviamente C si trovera' connesso
alla porta telnet di B. Domanda: che cosa logga B? Gli indirizzi ip di A,
di C o di entrambi?
P.S.
 Domanda: perche' non fai tu stesso la prova? 
Risposta: suvvia ragazzi, non posso scomodare due persone!
Ciao

 di C o di entrambi?
B logga accessi provenienti da A e basta. A logga accessi provenienti da
C e rediretti a B nell'apposito file di log rinetd.log.
Ciao,
         Umberto

 C e rediretti a B nell'apposito file di log rinetd.log.
Danke!

Newsgroup: it.comp.sicurezza.unix
Titolo: intruso ?

Salve ho una red hat linux 6.1 su cui gira
bind 8 , apache , ssh , , sendmail . ipchains
Ora la domanda è che da casa vorrei collegarmi con ssh , cosa che mi riesce
a tratti nel senso che alcune volte mi collego altre no.
Ho impostato le regole per il firewall correttamente poichè quando riesco a
collegarmi da casa vedo il web server , apro una sessione ssh . Solo che
quando non ci riesco tutti i servizi non funzionano !
La macchina è in lan ed è collegata ad un router alcatel speed touch pro
aggiornato all'ultimo firmware.
Che ci sia qualche intruso o ci sono degli altri problemi ?

 Che ci sia qualche intruso o ci sono degli altri problemi ?
Le informazioni che dai sono decisamente troppo poche, credo sarebbe 
opprtuno che verificassi nei log se ci sono connessioni strane e del 
perche' i demoni "muoiono" (se effettivamente muoiono, o magari non e' un 
problema di router...?)
Insomma, investiga! :)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons
Newsgroup: it.comp.sicurezza.unix
Titolo: curiosità personale

Ci prova o č un errore di trasmissione?
Feb  7 12:02:03 dns kernel: UDP: bad checksum. From 
213.45.41.82:34104
 to 
151.8.36.4:37852
 ulen 18
--
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 Ci prova o č un errore di trasmissione?
Per quanto riguarda il tipo di traffico direi che sembra roba generata
da un load balancer geografico che fa un controllo di prossimita'. Per
la checksum errata propenderei per l'errore di trasmissione. Di solito
mi arriva traffico di quel tipo da server dns, ma la porta sorgente e'
sempre la 13570. Mi lascia un poco perplesso l'indirizzo src: che cosa
ci fa un load balancer su una ADSL?? Se il tuo server smtp/dns fa solo
il... server di posta vuol dire che hai contattato quella macchina per
risolvere un record MX (ma quello non e' un server dns pubblico) o per
inviare mail (ma 1- non penso che un server smtp usi da se dei sistemi
di load balancing e 2- quello non sembra essere un server di smtp). La
macchina che ha inviato quel traffico potrebbe anche essere dedicata a
fare solo il controllo di prossimita' e in questo caso potrebbe essere
presa nuovamente in considerazione la query mx, ma allora (se fosse un
load balancer per davvero) avresti numerosi pacchetti udp, provenienti
da diverse sorgenti. Ovviamente non te ne accorgi se non hai un packet
filter che registra l'attivita'. 
In sostanza non t'ho risposto... pero' ho complicato le cose :-) Se ti
puo' rincuorare, questi sono il log di oggi:
~ $ grep Feb\ \ 7.*DPT=37852 /var/log/messages|wc -l
    74
... ma nessuno con checksum cannata e tutti provenienti da dns [1].
Fabio
[1] be'... su questo non ci potrei giurare: le prime volte facevo dei
    controlli a campione, giusto per curiosita', ma ormai non piu'.

 da un load balancer geografico che fa un controllo di prossimita'. Per
[cut]
Sempre chiaro ed esaustivo.
Grazie (da uno che continua ad imparare facendo)

Newsgroup: it.comp.sicurezza.unix
Titolo: Software per gestire le teleaasistenze

Ciao a tutti,
avrei bisgono di un consiglio su un software.
Devo mettere su un sistema per gestire le teleassistenze dei tecnici,
esempio:
Ho un tecnico pippo che deve lavorare sul server Ciccio, il tecnico si
collega (in ssh) a una determinata porta del firewall (che deciderò io) il
quale, dopo averlo autenticato, lo mette in comunicazione con il suo server
di competenza.
Cosa mi suggerite??
Ciao.


vnc
tramite ssh crei un tunnell sulla porta 5800/5900 del server che ti
interessa e il gioco č fatto (gratis...)
ovviamente se devono lavorare in 2 sulla stessa macchina il gioco non
funziona piů...
+-----
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-----

 funziona più...



più semplice di ssh...
gli accessi te li gestisce il so (unix/linux/win32) su cui monti il server
ssh
e tra le altr cose tiene i log di chi accede, per quanto tempo sta collegato
e da dove e conteggia anche i login falliti, oltre a permetterti di lockare
gli account dopo troppi tentativi falliti.
più di questo, penso non ci sia molto altro da controllare!
dimenticavo, puoi anche limitare l'accesso a un elenco ristretto di ip o
reti...
dettaglio: non t serve il server ssh sul firewal,. t basta la redirezione di
porta su un server interno su cui poi installi e configuri il servizio.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.423 / Virus Database: 238 - Release Date: 25/11/2002

 Version: 6.0.423 / Virus Database: 238 - Release Date: 25/11/2002
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it
Newsgroup: it.comp.sicurezza.unix
Titolo: [macosx server o freebds] ipfw o natd

Scusate, scrivo anche qui perchè magari posso trovare una risposta che
in it.comp.macintosh non trovo...
ciao a tutti...
sto facendo delle prove con macosx server...mmm...
problema principale: non posso mettere una macchina che faccia da
firewall e così dovrei arrangiarmi con il firewall di sistema.
da qui deriva il secondo problema: il server deve fare da router per gli
altri computer connessi via airport e quindi deve nattare...
la soluzione proposta da apple per macosx server per la natting non è
una soluzione in questo caso: ti fanno fare un piccolo script con
l'utilizzo del comando ipfw e la connessione ad internet è bella che
data a tutti i computer (ricordo che macosx server non ha il pannello
per fare lo sharing di internet alla voce coindivisione, ne tantomento
il firewall che è dalla parte delle gestione server, un un altro
programillo).
e qui arriva il male: ipfw è lo stesso comando che usa il firewall di
sistema e la apple stessa ti scrive nel documento che facendo il natting
con ipfw non puoi attivare il firewall che usando lo stesso comando va
tutto in conflitto e si segano a vicenda (provato varie volte dando
prima nat e poi firewall e viceversa...il risultato è smepre lo stesso,
nat segata)
A questo punto sorge d'uopo la domanda: se questi sono così cazzoni da
non darmi uno script per il natting con un comando diverso (che ne
so...natd od altro) ed essendo io completamente a digiuno di
freebds....crede sia possibile trovare uno script per fare il natting
anche senza ipfw?
la connessione che si presenta qui da me è quella standard riprodotta
nel documento della apple:
modem internet-->macosxserver in en0
en1--->altri computer
qualche anima pia?
per quelli che non credessero che la apple possa essere tanto scema da
proporre soluzioni di sistema che segano e vanno in conflitto con altre
soluzioni di sistema:
http://docs.info.apple.com/article.html?artnum=75409
lo script che uso io è quello riprodotto nella pagina e valla alla
grande...ma mi trovo senza firewall esposto totalmente nudo alla rete...
-- 
Josh

 grande...ma mi trovo senza firewall esposto totalmente nudo alla rete...
mi informo e ti faccio sapere quali possibilita' ci sono per il
natting con mac
alla prossima
ciauzzz :)

Facendo una ricerca qualcosa ho trovato:
IPNetRouter di Sustainable Softworks. Il software offre la possibilità
di realizzare un router software implementando le funzionalità di IP
Masquerading(quello che ci interessa), IP Forwarding, IP Multihoming e
IP Filtering.
bye
zero

On 12 Jul 2003 00:07:57 -0700
zero...@libero.it
 (Zerokoll) wrote:

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls.html
Newsgroup: it.comp.sicurezza.unix
Titolo: Leggi soltanto se desideri lavorare all'Estero

IF
Parli una lingua straniera in maniera fluente o quasi;
Ti senti forte in qualche area dell'Information Technology;
Desideri lavorare all'estero (per alcuni mesi o per sempre);
                                                                    THEN
Invia un'E-mail con i tuoi skill o le tue esperienze in poche parole
chiave (es: Help Desk, WindowsNT,  Novell, C, C++, Visul Basic, Access,
PL/SQL, TLC Mapping o quant'altro) ed, eventualmente, la città in cui
desideri lavorare.
Sarai ricontattato non appena un'azienda estera (leggi pure Blue Chips)
stia cercando qualcuno con le tue caratteristiche.
                                                        (Non inviare CV
- Grazie)
IT-Recruitment
itrecr...@katamail.com
--
Posted from 
ro...@dns.internetcafe.it
 [194.247.169.66]
via Mailgate.ORG Server - 
http://www.mailgate.org

 IF
SE quelle dita le tenevi ferme invece di muoverle a vanvera sulla
tastiera era meglio per te, stupido... e ha pure scritto nella signature
che ha usato root...
-- 
Gian-Luca Dei Rossi (acaso)
Un povero studente di un maledetto liceo scientifico :)

On Thu, 21 Oct 1999 19:39:38 GMT, dr...@TOGLIiol.it wrote
| SE quelle dita le tenevi ferme invece di muoverle a vanvera sulla
| tastiera era meglio per te, stupido... e ha pure scritto nella signature
| che ha usato root...
E usa anche un abbonamento gratuito (kataweb)
-- 
Message written by Zefram	| "Ho imparato qualcosa!"
3/4 Romulan, 1/4 Vorta.		| Kintaro Oe - Golden Boy
Stirred, Not Shaked		| 
PGP Key Fingerprint:		| sign ver. 13.0.1
5A FE A6 BE DE 76 A2 F9  FE BC 2C 41 66 84 53 92
Newsgroup: it.comp.sicurezza.unix
Titolo: esportare directory

e' possibile esportare una directoy rendendola montabile da un sistema remoto
che non e' nell' /etc/hosts ?
e se si come faccio ad essere sicura che tale sistema remoto non possa montare
anche altre directory che sono esportate e quidi disponobili per tutti gli
hosts della mia rete locale ???
AIUTO e grazie in anticipo
Angela
____________________________________________________________________
Get your own FREE, personal Netscape WebMail account today at 
http://webmail.netscape.com
.
--
Posted from 
www0b.netaddress.usa.net
 [204.68.24.31] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
* Sent from AltaVista 
http://www.altavista.com
 Where you can also find related Web Pages, Images, Audios, Videos, News, and Shopping.  Smart is Beautiful

I sistemi HP non li conosco però vale la regola generale
per cui il file hosts è solo un'associazione tra indirizzo
IP e sinonimo. Un modo per rendere più semplice all'utente
e all'amministratore l'individuazione di un computer. Di
conseguenza se nel file di configurazione per l'accesso
alle directory esportate è data autorizzazione solo ad un
numero limitato di computer solo questi potranno mappare il
filesystem o la directory esportata. Devi solo fare
attenzione se la mancanza di qualche parametro possa dare
accesso magari solo in lettura. In questo caso qualsiasi pc
sulla tua rete locale o sull'intera rete a cui siete
collegati avrà la possibilità di attestarsti sul tuo server
con le conseguenti problematiche. Inserisci tutti i
computer che vuoi nel tuo file hosts. Ti saluto e spero di
esserti stato utile. Con l'occasione, vista la mia
ignoranza, ti chiedo se hai da indicarmi qualche sito da
cui posso scaricare manuali hp (magari in italiano).
Ciao
Gianni


ti ringrazio per l'interessamento!
Il sistema che usiamo e' HP-UX 10.20
Io avrei risolto cosi':
nel file /etc/exports accanto al nome della directory esportata ho aggiunto
l'opzione -access es:
/dati -access=macchina1:macchina2
/cdrom 
in questo modo alla directory /cdrom possono accedere tutti gli utenti, a  
/dati solo macchina1 e macchina2.
Il dubbio che mi rimane e' se qualche PC possa comunque accedere a /dati pur
non essendo ne' nel file /etc/hosts ne' nella lista di accesso.
Per gestire il "colloquio" unix-nt usiamo SAMBA
ciao
Angela
____________________________________________________________________
Get your own FREE, personal Netscape WebMail account today at 
http://webmail.netscape.com
.
--
Posted from 
www0r.netaddress.usa.net
 [204.68.24.47] 

Newsgroup: it.comp.sicurezza.unix
Titolo: Protocollo H.323 da connessioni mascherate (LAN)

Salve a tutti,
Possiedo una rete locale composta da 4 macchine e un router linux. E' mio
interesse utilizzare applicazioni che sfruttano il protocollo H.323
(streaming audio/video, come NetMeeting, NetPhone, ecc..), sfortunatamente
però il NAT non basta. Il router monta un kernel 2.4.19, percui utilizzo
IPTABLES per impostare los SNAT dei pacchetti verso internet.
L'applicazione che uso (Tiscalinet Netphone) non consente possibilità di
impostare un proxy, ecco perchè, anche volendo usare un proxy come
GateKeeper, ho difficoltà (amenochè non imposti un proxying trasparente).
Esiste un modulo IPTABLES che supporti il gatewaying dei pacchetti H.323
"VERAMENTE" capace di instradare pacchetti H.323 o un modo per configurare
il proxy trasparente con gatekeeper?
Grazie anticipatamente.
Bepp0.

 modo per configurare il proxy trasparente con gatekeeper?
immagino che tu abbia giŕ provato a patchare netfilter tramite
patch'o'matic, installato e configurato gli appositi moduli chiamati
ip_nat_h323
ip_conntrack_h323
e il supporto agli helper per poterli utilizzare.
Nonchč cambiato la configurazione di iptables di conseguenza, e lo
domandi per questo...
in questo caso... beh.. non lo so....
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

Newsgroup: it.comp.sicurezza.unix
Titolo: Web server ssl: chi certifica?

Devo installare un server web ssl, e ho trovato un prodotto di una casa italiana
a 128 bit e che costa poco, pero` per non dare errori del tipo "netscape non conosce il certificatore di
questo sito" devo far downloadare ai miei visitatori un piccolo certificato che (mi immagino) dica al browser
che sono a posto: ma non e` un po' assurdo che chieda ai miei utenti di scaricare dal mio sito un software che gli dice
che io sono a posto?
Devo per forza rivolgermi a Verisign  o e` un  problema inesistente?
Grazie
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 wrote in message
news:8psdem$t1b$1...@news.IT.net...


 news:8psdem$t1b$1...@news.IT.net...

Al costo di? Quello italico quota circa 80.000 il primo anno e poi 40.000 
(almeno penso: c'e' scritto solo le cifre senza i periodi di validita', ma anche fosse al mese non ` una cifra eccessiva)
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it
Newsgroup: it.comp.sicurezza.unix
Titolo: "Linux in massima sicurezza"

 "Linux in massima sicurezza", l' autore non me lo ricordo...
Anonimo!!!! ed e' lo stesso di Maximum Security
Me lo sono appena comprato . Molte cose sono scontate... molte altre
no.. dipende dal tuo livello di conoscenza e da cosa vai cercando. 
L'autore premette:
"Ho scritto questo libro per consapevole che  i lettori siano
sufficientemente esperti nell'installare Linux, ma con poca o nessuna
esperienza sulla sicurezza. Questo puo' mettere alla prova la pazienza
degli experts, ma temo sia un male necessario"
ergo giudica tu con i dovuti pesi alla frase...
Parla di sicurezza per ftp, posta, telnet, web server, protocolli web
sicuri, firewall, loggin & auditing, attacchi a servizi  (DoS...), ssh
etc etc inzomma 600 paginette.... Allegato un CD con del materiale che
trovi in rete comodamente (sniffer, port scanner etc etc)
Spero di esserti stato utile...
ciao


Ciao, potresti passare l'ISBN che in libreria non sono riusciti a
trovarlo. Ormai ogni volta che mi presento viene a servirmi una
vecchina simpatica che mi guarda con aria di compassione....
Pregi e difetti dei paesi di "montagna".
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

ISBN 88-7303-613-3

Tnx 1000!.

 Tnx 1000!.
no: Tnx 88-7303-613-3!.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non basta poter dare del tu a chiunque, dobbiamo rivendicare la
  possibilita' di dare dell'io a qualcun altro (L.B.)

 Buttha
Devo dire che mi e' proprio piaciuta questa!!!
Ciao


Ciao a tutti e due, Buttha e' un filone, la sa lunga 8-)))
Sono riuscito a trovare il libro, il lato comico?
Entro,  passo  l'ISBN alla  vecchina  che  contentissima si  avvia  al
computer per  la ricerca, dopo un  qualche istante mi dice  che a quel
ISBN non  corrisponde il titolo. Bene  dico io, alzo lo  sguardo ormai
rassegnato e lo vedo (il libro) nello scaffale dei libri di economia!!
L'ISBN e' effettivamente 88-7303-613-3, e' il computer che sbaglia.
Doppia fortuna, la disfatta di Fantozzi 8-)).
Ciao Francesco e ancora Tnx, quanto? Fate voi ;-).


 Ciao Francesco e ancora Tnx, quanto? Fate voi ;-).
Grazie Linux et all UNIX**** !

 Ciao a tutti e due, Buttha e' un filone, la sa lunga 8-)))
:)
un Buttha che spreca banda
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione a non giocare sull'erba dipinta di fresco
Newsgroup: it.comp.sicurezza.unix
Titolo: [ ? OT ? ] hacking guide - no geek code, just learn -

Salve gente!
Allora, partiamo subito con la mia domandina/richiesta:
supponiamo di voler capire i possibili attacchi che
possono venir sferrati ad una macchina in rete, da dove
iniziereste a documentarvi?
Intendo Denial of service e cose simili.
Esiste una guida introduttiva al "come" e al "metti una
patch" che faccia anche solo un'infarinatura di tutto?
grazie, e scusate l'ot
-- 
[ Fustino Di Dixan ]
~ 
http://web.tiscali.it/penguinatwork/
~ 
http://utenti.lycos.it/penguinatwork/
 (testing)

 patch" che faccia anche solo un'infarinatura di tutto?
Non esiste e non esisterà mai un "patch" che faccia "un'infarinatura di
tutto" , la sicurezza è una disciplina che non conosce riposo, dove si va a
tappare qualcuno apre falle altrove.
Puoi documentarti anche sulla Knowledge Base di Microsoft e su Technet di
Microsoft indipendentemente che tu utilizzi o meno MS.
E inoltre ti consiglio di leggerti le RFC sui vari protocolli internet . Sul
sito IETF (internet engineering task force) trovi tutto quanto
http://www.ietf.org/
Puoi anche utilizzare questo motore di ricerca per trovare i vari RFC
http://www.rfc-editor.org/cgi-bin/rfcsearch.pl
Per ultimo ti consiglio un comodo manualetto sul TCP/IP che si chiama TCP/IP
in pillole di Daniele de Judicibus, non è una bibbia ma è veloce e aiuta.
Spero di esserti stato di aiuto
Ciao
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: E-mail client e firewall per Suse 8.2

Buongiorno a tutti!
C'e' qualcuno che conosce un buon client e-mail che funziona sotto
Linux Suse 8.2 e che puo' importare i dati (sia messaggi che rubrica)
da Qualcomm Eudora 5.1? Perche' volevo migrare definitivamente da
WinXp a Suse 8.2  ma non riesco a trovare alcun programma che riesca
ad importare i dati da Eudora.
Un'ultima domanda: mi consigliate un buon programma firewall da
installare sotto Suse 8.2 (possibilmente non troppo difficile da
configurare e installare).
Grazie a tutti!
Luca

 configurare e installare).
LOL linux č *gią* un firewall! :-)
A parte che anche i vari Windows 2000 e XP - per quanto non potenti e
flessibili come Linux - hanno gią funzioni di firewalling integrate nel
kernel, solo che la gente non lo sa e installa quelle merde inutili dei
personal firewall credendo di aumentare la sicurezza, invece aumentano
solo i problemi e PEGGIORANO la sicurezza. Ma non divaghiamo...
Per configurarlo, man ipchains o man iptables. Crei uno script di shell
nel quale metti tutte le tue regole, e che fai avviare al boot.
Ecco servito il firewall :-)
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

Ecco servito il firewall :-)
Grazie di tutto!
Conosci per caso anche un agent newsreader valido come Forte' Agent
che funzioni sotto Suse?
Luca

 che funzioni sotto Suse?
Alcuni usano pan, io anche lì mi trovo bene con un reader di console
come slrn. È un po' legnoso all'inizio, ma è personalizzabilissimo e
quando ti sei sistemato colori, tasti e macro scopri che è anche
potentissimo. Puoi definire perfino un editor diverso a seconda del
newsgroup, utile se frequenti gruppi in lingue orientali che non hanno
il nostro alfabeto e ti costringono a usare un input tipo canna (e
allora uso Yudit), ma contemporaneamente vuoi continuare a seguire i
gruppi italiani col tuo consueto editor.

Newsgroup: it.comp.sicurezza.unix
Titolo: Worm?

Tanto per curiosita':
e' da qualche mese che, ogni giorno, ricevo stupidi tentativi di login
su sshd:
Failed logins from these:
   admin/password from 203.72.xxx.xxx: 2 Time(s)
   guest/password from 203.72.xxx.xxx: 1 Time(s)
   root/password from 203.72.xxx.xxx: 3 Time(s)
   test/password from 203.72.xxx.xxx: 2 Time(s)
   user/password from 203.72.xxx.xxx: 1 Time(s)
Illegal users from these:
   admin/none from 203.72.xxx.xxx: 2 Time(s)
   admin/password from 203.72.xxx.xxx: 2 Time(s)
   guest/none from 203.72.xxx.xxx: 1 Time(s)
   guest/password from 203.72.xxx.xxx: 1 Time(s)
   test/none from 203.72.xxx.xxx: 2 Time(s)
   test/password from 203.72.xxx.xxx: 2 Time(s)
   user/none from 203.72.xxx.xxx: 1 Time(s)
   user/password from 203.72.xxx.xxx: 1 Time(s)
l'IP puo' variare:
[root@e-0 root]# grep Illegal\ user /var/log/secure | cut -d \  -f 10
| sort | uniq
203.204.xxx.xxx
203.72.xxx.xxx
203.73.xxx.xxx
209.172.xxx.xxx
211.20.xxx.xxx
212.48.xxx.xxx
62.193.xxx.xxx
Di che worm si tratta?

 su sshd:
[...]
Solo questi?
A me ne arriva uno che tenta sul solo root per n volte; un altro tentativo 
su nomi di persone e programmi (deborah, john, ppp,diald...), per quasi 15 
minuti filati
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

minuti filati
questo
http://www.k-otik.com/exploits/08202004.brutessh2.c.php
?
BTW, quello che mi colpisce e' il fatto che cio' avvenga con cadenza
giornaliera.


Per gli accessi root direi di sì (è una bella lista), gli altri sono una 
stuola di roba tipo
Sep 12 17:01:04 dns sshd[22352]: Illegal user meagan from x.x.x.x
Sep 12 17:01:06 dns sshd[22363]: Illegal user meagan from x.x.x.x
Sep 12 17:01:08 dns sshd[22372]: Illegal user johnny from x.x.x.x
.
.
Sep 12 17:07:02 dns sshd[23757]: Illegal user dns from x.x.x.x
Sep 12 17:07:04 dns sshd[23756]: Illegal user imapd from x.x.x.x
Sep 12 17:07:04 dns sshd[23766]: Illegal user bh from x.x.x.x
Sep 12 17:07:05 dns sshd[23769]: Illegal user host from x.x.x.x
Sep 12 17:07:06 dns sshd[23777]: Illegal user bh from x.x.x.x
Sep 12 17:07:06 dns sshd[23776]: Illegal user imapd from x.x.x.x
(ho tagliato i vari illegal password)

Newsgroup: it.comp.sicurezza.unix
Titolo: Chiarimenti su SYN etc...

Ciao,
ho letto da qualche parte che ci sono modi per
aggirare i firewall usando NON secondo le RPC
i vari flag di ip ( tipo SYN, RST e ACK ).
In effetti usando nmap si scopre che a volte gli host
remoti hanno porte "filtered" con certi tipi di scan
e porte "open" con certi altri, che (appunto...) inviano
pacchetti ip malformati.
Ho letto anche un interessante articolo in cui
spiegava i... "difetti logici" di regole complesse usanti
la stateful inspection (... dovrebbe chiamarsi così ), cioé
le regole con stati NEW, CONNECTED etc.
Qualcuno sa darmi delucidazioni o link utili per chiarire
le idee?
Grazie a tutti.
-- 
Mike :-)

 Grazie a tutti.
Sono OT?
Ho letto il manifesto e non mi sembrava...
Chiedo solo qualche link ( magari in italiano ) su cui
documentarmi...
-- 
Mike :-)

 documentarmi...
In italiano non so, ma partirei da qui:
http://www.insecure.org/nmap/nmap_documentation.html
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 wrote in message
news:K2Wbb.339887$lK4.10...@twister1.libero.it...


Newsgroup: it.comp.sicurezza.unix
Titolo: aiutoooo!!!

Ciao a tutti!
Sono una persona curiosissima e sono alla continua ricerca di informazioni;
non sono capace però di trovare informazioni segrete ed interagire (od
entrare) con altri computer... insomma vorrei diventare un hacker, mi
piacerebbe "crackare" ecc. ecc.....
ringraziamenti anticipati!!!
Se siete talmente buoni da aiutarmi speditemi delle e-mail:
geg...@iol.it

On Wed, 3 Feb 1999 19:04:05 +0100, Gino & Nicola ha scritto:
[snip]
www.bofh.net
 / segui warez e comincia a cercare documentazione da li ... 
se hai problemi manda un mail al loro amministratore 
(trovi il link sulla pagina in fondo) chiedendo (ovviamente
in inglese) che ti sia aperta un account da loro...
il problema e' che bisogna insistere un po 
ciao
a.

Newsgroup: it.comp.sicurezza.unix
Titolo: Catia v5

Qualcuno saprebbe dirmi la configurazione hardware minima per catia 5 ?!
sia Unix che NT ?!
thanx

ciao
di unix non lo so
pc almeno 256 mega di ram,
win nt-2000
no 98 -no 95 -no me -no linux -no dos
scheda video ad libitum
hd come sopra.
saluti!
"Zero Cochraine" <gru...@Cryogen.com> ha scritto nel messaggio
news:01c02e28$25cf8360$9f821b97@daniele-...

Newsgroup: it.comp.sicurezza.unix
Titolo: Enciclopedia dell'Hacking su CD ROM... url smarrito

Salve, qualche mese fa su questo news group ho letto un post in cui era
presente un url di un sito di un esperto di sicurezza, che presentava una
maxi guida prodotta da lui, su tutte le tecniche di protezione/attacco
esistenti. Non ricordo il nome del sito ricordo solo che il CD contenente
l'enciclopedia era acquistabile previo versamento all'autore di un cifra
pari a circa 10 ? più o meno.
Qualcuno ha idea di cosa sto parlando e può aiutarmi a recuperare l'url?
Grazie di tutto.
Gianluca Guerra

 maxi guida prodotta da lui, su tutte le tecniche di protezione/attacco
Avresti un cincinino rotto il cazzo con questo multipost su tutta it.*
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.unix
Titolo: server apache

come ci si mette mano per inizare a renderlo sicurro?
grazie

 grazie
leggendo il manuale e i consigli di security sul sito di apache e 
soprattutto pensando bene alle implicazioni quando si aggiunge
una feature qualsiasi. Per principio consiglierei di mettere 
il server WWW su una macchina che faccia solo quello, niente
posta, autenticazioni radius/tacacs, mail, bind o qualsiasi altro
servizio. Si limitano molto i danni potenziali. La macchina poi
dovrebbe avere aperta solo porta 80 e al massimo 25 per il servizio
di posta in uscita (che torna abbastanza comodo negli script).
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

Newsgroup: it.comp.sicurezza.unix
Titolo: chmod in Linux

Come strutturare e organizzare il contenuto di un sito web (cartelle e file)
all'interno di un hosting Linux e quali impostazioni chmod (autorizzazioni)
dare (cartelle file).
Tutto questo tenendo conto della presenza di:
file html,css,php, pdf, jpg,js sorgenti .fla, psd ..
Spero di essere stato abbastanza chiaro.
ringrazio per eventuale aiuto e indicazioni in merito.

 ha scritto nel messaggio
news:4540ca7a$0$13766$4faf...@reader3.news.tin.it...

Newsgroup: it.comp.sicurezza.unix
Titolo: Che razza di SPAM è questo?


X-Priority: 1 (Highest)
Reply-To: 
youre...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
Status: RO
Content-Length: 761
Lines: 24
--#MYBOUNDARY#
Content-Type: text/plain; charset=ANSI
Content-Transfer-Encoding: 8bit
*****************************************************************************
************************************
LA RIVOLUZIONE DEL SESSO VIRTUALE
*****************************************************************************
***********************************
IMPERDIBILE!!! ORGANIZZA IL TUO INCONTRO
http://incontralei.supereva.it
http://incontralei.supereva.it
VI  ASPETTIAMO!!!
Powered by
Freestreet.it
----------------------------------------------------------------------------
-------------------------------------------------------------------
Se non vuoi ricevere altri e-mail come questo, invia un messaggio vuoto a:
none...@netaddress.com
--#MYBOUNDARY#--
--
Per rispondermi via e-mail togli questo, aggiungi quest' altro,
mandami un fax col telefonino, dì 33, fai una capriola, e fatti
una passeggiata che è meglio.
(Una volta ci ridevo sù, ora mi è passata la voglia).

       in realtà non succede nulla, visto che il mittente è fasullo.
Normale anche questo... non sprecare nemmeno tempo nel caso peggiore poi il
mittente scopre che il tuo indirizzo è valido e ti perseguita ancor di più!
:(


qui vanno le tue segnalazioni: 210.254.161.2 (cerca su database del nic a
chi appartiene) e supereva.
mk

Newsgroup: it.comp.sicurezza.unix
Titolo: icq

dove posso trovare un programma per unix, tipo ICQ per win?


licq, gtkicq, kicq, mianonnaicq, ce ne sono un'infinita` piu` che altro 
per linux
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org
Newsgroup: it.comp.sicurezza.unix
Titolo: compenso per la partecipazione all'intervista è di 50 euro..

Gentilissimi Signore e Signori,
siamo lieti di invitarVi ad uno dei nostri gruppi di discussione
(interviste per ricerche di marketing).
Il focus group si terra Mercoledì 26 Luglio 2005 a Milano alle ore
1900.
La durata dell'incontro è di circa h. 2,00.
Per partecipare é indispensabile essere identificabili in uno dei
seguenti profili:
Profilo A:
25/45 anni
Dipendente
Utilizzare per lavoro: notebook, cellulare, posta elettronica
Profilo B:
35/55 anni
Consulente
Utilizzare per lavoro: notebook, cellulare, posta elettronica
Profilo C:
35/55 anni
Dipendente part-time, consulente, lavoratore atipico
Utilizzare per lavoro: notebook, cellulare, posta elettronica
Profilo D:
50/65 anni
Dirigente in pensione, con collaborazioni lavorative
Utilizzare per lavoro: notebook, cellulare, posta elettronica
Il compenso previsto per la partecipazione all'intervista è di 50
euro.
Per partecipare all'incontro scrivere a 
gtos...@email.it
 (Sig.
Toscano) 
Cogliamo l'occasione per porgerLe i nostri saluti

 Gentilissimi Signore e Signori,
ma a te il nod32 ti disinfetta?
Oppure (visti i gruppi) basta un bell'iptables ben configurato?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mi e' impossibile dirvi la mia eta': cambia tutti i giorni.
		-- Alphonse Allais
Newsgroup: it.comp.sicurezza.unix
Titolo: Anti-DoS per un SYN-flood www

Un saluto festoso a tutti,
vorrei dei consigli su una soluzione che sto applicando
per contrastare un particolare tipo di SYN-flood su un
server web (Linux).
L'attacco più frequente è dato da diversi burst di
pacchetti SYN sulla porta 80 provenienti da un numero
limitato di IP diversi (tutti inventati, suppongo),
e variabili lentamente nel tempo.
La prima soluzione che mi è venuta in mente è stata
quella di abilitare i "syncookies" sulla macchina, ma
poi ho letto quelle poche informazioni che ho trovato
e mi sono convinto che non ne avevo capito abbastanza
per lasciarli attivi; (qualcuno può indirizzarmi verso 
informazioni dettagliate sul loro funzionamento, efficienza e 
sulla loro reale utilità ?)
la soluzione di ripiego è stata quella di creare un
programmino che fosse in grado di aggiungere delle regole di
firewalling temporanee (di blocco) per le richieste (SYN) 
provenienti dagli IP che generavano dei burst eccessivi, qualcosa
come 5 minuti di buio.
C'è da tenere in considerazione il fatto che l'IP che blocco
potrebbe essere _anche_ l'IP di un utente reale che sta navigando 
sul sito, ma qual è la probabilità ?
So benissimo che questa soluzione non funzionerebbe se tutti
i pacchetti avessero IP-sorgente diversi, ma a quanto pare
anche l'attacker vuole risparmiare... ;)
Secondo voi, quanto questa soluzione può essere valida per
evitare il DoS, considerando anche che un attacker veramente 
bastardo userebbe IP di http-proxy-server noti ?
Rischierei di chiudere il sito all'esterno (leggi DoS) ?
Avete in mente altre soluzioni che combattano il DoS e non 
il trashing del server ?
Il "connection keep-alive" dell'HTTP/1.? potrebbe aiutarmi ?
C'è qualcuno che può dirmi quali parametri di apache/kernel
si occupano del timeout di una connessione TCP ESTABLISHED/SYN_RECV ?
Grazie,
anche solo per averlo letto tutto.
Teòria
-- 
prolisso come pochi

si occupano del timeout di una connessione TCP ESTABLISHED/SYN_RECV ?
E` spiegato nella documentazione delle sysctl, ma faresti meglio a non
toccarli.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 toccarli.
Ehm, credo di averli già toccati "a livell 'e tentataiv"... <sigh>
Teòria
-- 
thanks for the light you give me
Newsgroup: it.comp.sicurezza.unix
Titolo: Pen-tester ????

Ciao gente.
Scrivo qui perchè mi serve un consiglio, o meglio, mi servono dei
punti di vista.
IL FATTO:
E' da un po' che mi pongo il problema di quale sia il lavoro che
desidero fare, e dopo aver letto svariati documenti e pensato svariate
ipotesi credo di aver trovato una cosa che mi piace (MI PIACE) fare.
Il termine esatto non lo conosco, comunque sarebbe "quello che
effettua i pen-test".
Insomma, quella roba che fanno ne "I signori della truffa", ovviamente
meno fictionalizzata! :]
Fin qui è solo un'idea, cioè una conclusione parziale. Il problema
adesso è che mi serve conoscere questo tipo di realtà
aziendale/lavorativa in modo da fare una scelta ponderata.
Le uniche notizie che ho sono quelle che vengono trasmesse "di
riflesso" dai documenti sulla sicurezza più "professionali" che si
trovano su internet, ad esempio quelli del defunto progetto Blackhat,
ma ovviamente non bastano.
Quindi rivolgo a chiunque creda di potermi essere utile alcune
domande:
- Quant'è lo stipendio "medio" di una figura professionale del genere
?
- Esistono freelance in questo campo?
- Quali orari bisogna rispettare e quanto è il tempo "libero" ?
- Quanto è utile una laurea in Informatica incentrata più sulla
programmazione che sulle reti?
Quello che vorrei è un quadro generale della situazione con un occhio
alle domande che ho fatto, quindi potete abbondare di fatti e di link.
Tnx a lot  :]

 punti di vista.
Hai scritto su tutti i newsgroups a cui sono registrato ....
Datti all'ippica!!