mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Problema con Postfix e spedizione dall' esterno

 proto=ESMTP helo=<[23.241.132.234]>
Mar 29 16:10:14 mail postfix/smtpd[22250]: lost connection after RCPT
from 
85-18-136-65.fastres.net
[85.18.136.65]
Mar 29 16:10:14 mail postfix/smtpd[22250]: disconnect from
85-18-136-65.fastres.net
[85.18.136.65]
Se vi servono altre info dite pure.
Quello che ho letto in giro ,è che in realtà postfix,di default
accetta di far passare i messaggi solo dalle reti considerate
affidabili nel parametro my_network
Ma io come faccioa  sapere tutti gli indirizzi di tuti gli utenti che
spediranno mail tramite il mio server?
Come faccio afar spedire da qualòunque indirizzo purchè sia un utente
di 
miodominio.net
pensavo di usare l auteticazioen di qualke tipo, postfix mi pare
prevede SSL,giusto?
ma prima di farmi il mazzo a studiare il metodo di autenticazione
,voglio essere certo di come configurare postfix per fargli spedire
"dall' esterno(sempre indirizzi 
miodominio.net
 verso l'esterno"
Spero di torvare una soluzione perchè,in rete pare che la mia
situazione sia capitata a molti, ma di guide nons e ne troano...anzi se
ne conoscete qualcuna... :D

 macchina Debian-Sarge:
  Questa non è una domanda di sicurezza.
Avrai molte maggiori possibilità di trovare aiuto su it.comp.os.linux.sys.
Comunque, in breve, il tuo server non permette il cosiddetto "open relay",
il che è una cosa molto buona.  Per farlo, devi, DEVI mettere su un qualche
meccanismo di autenticazione dell'utente e permettere il relay ai soli
utenti autenticati.  Sul come farlo, trovi tantissima documentazione in
giro,
a partire da 
http://www.postfix.org
.
-- 
Alessandro Selli
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Postfix+dovecot(sia imap che pop)+squirrel mail.
cerca pop-before-smtp con google ... pero' l'utente deve prima scaricare
la posta ed autenticarsi e poi puo' spedire le mail ... in 
main.cf
basta che aggiungi la riga
check_client_access hash:/usr/local/etc/postfix/pop-before-smtp,
e configuri pop-before-smtp per il tuo server pop
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Newsgroup: it.comp.sicurezza.unix
Titolo: Passwd....

salve,
qualcuno sa come krakkare un file da u server unix??
grazie

xsco...@yahoo.com
 wrote:
 >qualcuno sa come krakkare un file da u server unix??
Certo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 
un mito d'uomo voglio una tua foto....:-)
mi hai reso allegra la giornata...
vabbe basta se no mi cazziano
-- 
Andrea Fanfani
fan...@edu.ph.unito.it

 vabbe basta se no mi cazziano
Dai... e' classica.
Q: Scusi, sa l'ora?
A: Si.
vabbe', pero' una bella risata me lo sono fatta anche io...
eppoi... e' nello stile di Marco.
Per la foto, mi pare che ha appena risposto su un altro newsgroup (uno
di it.news.*) Non c'e'...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it
********************************************************************
E' in corso di votazione it.hobby.giardinaggio. Per votare andare su
it.news.votazioni, cercare la CFV e seguire le istruzioni per votare.
********************************************************************


Ne aggiungo una: alla fine dell'esame di logica, lo studente chiede:
"Professore, sono promosso o bocciato?"
"Si'"
Ciao,
Gustavo
Newsgroup: it.comp.sicurezza.unix
Titolo: how to hack a cisco router

esattamente.
Il guest account qual e' ? ....warezd00d o warezkid ? ;-)))
Spero non ci sia ratio per il download... 
Ciao

 Ti consiglio di cercare su 
ftp://warez.linux.it
, il sito che amministro
                                   ^^^^^^^^^^^^^^
Questo mancava dalla mia collezione :-).
A quanto vedo, dovrebbe essere un mirror di 
ftp.warez.org
: era ora che ce ne
fosse uno anche in Italia!
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /

esattamente.
Il vostro sito e' velocissimo. 0.4 ms di round-trip... complimenti! :)
ma mi sa tanto che dopo questo post comincerete ad avere qualche problema
di ristrettezza di banda.
GA

mc6...@mclink.it
 wrote:
 >E' scoppiata la primavera ? ;-))) tutti che vogliono 'hackerare'
 >questo o quello....
? A me sembra evidentissimo che ormai e` sempre settembre...
 >>Naturalmente e` 3l331 only, e devi fare ftp da una macchina unix.
 >>Se hai problemi scrivi a 
ro...@warez.linux.it
 spiegando cosa cerchi
 >>esattamente.
 >Il guest account qual e' ? ....warezd00d o warezkid ? ;-)))
Devi fare login con il tuo username e la tua password, come spiegano
chiaramente le pagine di wareznet (
www.bofh.net
).
[hint: nslookup 
warez.linux.it
]
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 esattamente.
	Ho scritto e ho trovato una persona molto cortese e gentile ...
-- 
+--------------------------------------------+-------------------------+
| Cristiano Verondini                        |   Bite the big Apple!   |
| Facolta' di Ingegneria-Engineering         |                         |
| Universita' degli Studi di Bologna (Italy) | 
cvero...@deis.unibo.it
|
+--------------------------------------------+-------------------------+
Newsgroup: it.comp.sicurezza.unix
Titolo: AIUTOO! laboratorio di sicurezza...

ciao..
sono un neo-appassionato di "sicurezza" e ho la necessità di creare un
"laboratorio di sicurezza", con pochi pc (4 o 5 penso). Ovviamente la rete
deve essere protetta il + possibile : cosa devo installare (in termini anche
di hardware??) .
Deve anche esserci la possibilità di monitorare la rete, intercettare i
pacchetti, modificarli., eseguire attacchi ecc...
Insomma..aiutatemi!! scusate come avrete notato non ne so nulla...grazie a
tutti!! ciaoooo
pa


wrote:

Hihi sembra il mio laboratorio per i penetration test

Newsgroup: it.comp.sicurezza.unix
Titolo: Router & Firewall con Linux

Ho configurato una machina Linux per fare da firewall fra una lan ed un
router Cisco di interbusiness.
Il router ha indirizzo a.b.c.1 e tutte le macchine sono impostate per
collegarsi usando come default gateway l'indirizzo del router attuale.
Mettendo fra lan (eth1, indirizzo ip a.b.c.5 ) e router (eth0, indirizzo
a.b.c.3) il firewall  e configurando accuratamente arp e route riesco a
far funzionare tutto perfettamente (sia in entrata che in uscita) da
qualunque macchina a cui semplicemente imposti come default gateway
l'indirizzo a.b.c.5
Fatto 30 vorrei fare 31.
L'ideale sarebbe poter utilizzare i PC senza alcuna modifica al
routing.  Purtroppo non sono riuscito a impostare una "entry" arp sulla
scheda eth1 per l'indirizzo a.b.c.1
Questa e' una delle righe che da arp sul firewall:
Address  HWtype  HWaddress           Flags Mask            Iface
a.b.c.1        ether   00:00:00:00:00:01    CMP                   eth0
00:00:00:00:00:01 e' l'indirizzo HW della scheda eth1
la riga di impostazione e'
/sbin/arp -v -i eth1 -s a.b.c.1 -D eth1 pub
questo e' il routing:
Destination     Gateway         Genmask         Flags Metric Ref    Use
Iface
border.dslabs.i *               255.255.255.255 UH    0      0        1
eth0
a.b.c..0    *               255.255.255.0   U     0      0        5 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0
lo
default         a.b.c.1   0.0.0.0         UG    0      0        0 eth0
Spero di essere stato esauriente.
Sinceramente non so proprio come risolvere il problema :-((( mi serve
proprio una mano !
Grazie a chi sapra' aiutarmi.
--
Sergio Strampelli
dS Labs S.r.l.
Via Zoe Fontana, 220/b2 - 00131 ROMA
Tel: 
+39-06-41294330
Email: 
s.stra...@dslabs.it
Web: 
http://www.dslabs.it

Hai provato ad aggiungere sulla macchina Firewall uno static host routing
del tipo :
host : a.b.c.1  -->gateway : a.b.c.3  ?

La cosa non mi è del tutto chiara quindi prendi la risposta con beneficio
d'invetario:
Ma se tu imposti come default gateway ai client l'indirizzo del firewall e a
quest'ultimo l'indirizzo
del router dovresti ottenere quello che vuoi....
Ciao.

...

Newsgroup: it.comp.sicurezza.unix
Titolo: Arpwatch

ho una distribuzione Linux Mandrake 8.1... ho installato Arpwatch l'altro 
giorno funziona benissimo, ma vorrei riuscire a cambiare la destinazione 
delle email che Arpwatch invia (per default è l'utente root).
Qualcuno di voi può aiutarmi?

Sgranocchiando il cranio di santjago, vi trovai inciso:

Non lo ho sottomano, ma il binario accetta un flag a command line per
specificare l'indirizzo, per cui (a meno che mdk non abbia qualche file
da cui pesca 'sti parametri, cosa che non so) metti mano all'initscript
(e al man per vedere quale è il flag, che io non ricordo...)
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 (e al man per vedere quale è il flag, che io non ricordo...)
 
se ti riferisci al flag "-e" la mia versione di Arpwatch non lo supporta....
...mi sono informato.... per alcune versioni devi andare a modificare un 
file addresses.h.in....ma questo file ovviamente non lo trovo nella mia 
distribuzione... se sai qualcosaltro...grazie... 

 distribuzione... se sai qualcosaltro...grazie...
per parafrasare, devi ricompilarlo...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
Stop VeriSign. Go to 
http://www.whois.sc/verisign-dns/
* The most stupid thing since Microsoft Network... <g> *
Newsgroup: it.comp.sicurezza.unix
Titolo: Quale Firewall IPCHAIN o IPTABLES?

Non riesco a capire bene la differenza tra i due moduli in oggetto.
Sono equivalenti? Se no, quale usare?



ipchains e' per i kernel 2.2.*, mentre iptables e' per i kernel 2.4.*.
Nei 2.4.* e' stata mantenuta la possibilita' di utilizzare ipchains
per dare tempo ai sistemisti di poter migrare verso iptables.
Quindi, se hai un 2.4, utilizza iptables.
hola
Buttha
-- 
No more antispam


iptables e' in kernel space e piu' semplice e facile da usare
www.netfilter.org
jo
--------------------------------
Inviato via 
http://usenet.libero.it

iptables č molto + flessibile, puoi fare controlli + specifici sui pacchetti
-- 
Davide Corrado
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

Newsgroup: it.comp.sicurezza.unix
Titolo: ssl aiuto principiante

Vorrei inserire all'interno del mio sito un modulo per il pagamento
con carta di credito, il mio server ha l'SSL e vorrei sapere cosa
serve a me: cioè devo inserire anch'io un programmino o semplicemente
degli scripts o cosa?
grazie
claudi...@hotmail.com

 degli scripts o cosa?
Non so se ho capito bene il problema ma credo che basti un normale
"https://" per
accedere in modo sicuro alle pagine, purchč queste siano effettivamente
disponi-
bili solo attraverso SSL.
Ciao,
         Consalvo.

, scrisse:


e' purche' abbia generato (o comprato :)) un certificato
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Hai visto Dio? Si, ed e' nera.
Newsgroup: it.comp.sicurezza.unix
Titolo: Consiglio urgente!

Devo realizzare un web server che deve gestire Web browsing, e-mail,
account, spazio web grat., chat, n.g., forum e servizi interattivi per una
previsione di utenza di circa 300.000 (a medio termine)
Domanda: č meglio Linux su piattaforma Intel oppure Solaris su piattaforma
Sun scalare???????
Datemi un consiglio perfavore!

linux su piattaforma sun....


perchč non freeBSD su intel?
dicono sia solido come la roccia,
ed č utilizzato su molti grossi siti di rilevanza mondiale.

> linux su piattaforma sun....
potresti anche spiegare il tuo consiglio ?

 Datemi un consiglio perfavore!
Primo consiglio: evita crosspost su 4 gruppi....
300k utenti sono _tanti_, non credo che la piattaforma Intel
(indipendentemente dall'OS) abbia macchine adeguate se pensi
_davvero_ di raggiungere simili carichi.
Anzitutto sarebbe una bona cosa dividere il lavoro su piu'
macchine... poi la scelta di quale unix e quale piattaforma
hardware e' abbastanza semplice:
OS: Usa quello che conosci meglio, io tendo a preferire NetBSD
e trovero' 1000 motivi a vantaggio di esso, un altro dira' che
e' meglio Sun solo perche' lo conosce meglio... personalmente tendo
a diffidare di Linux recentemente... troppo "winodwish" ;)
[= Se devo al termine dell'installazione preoccuparmi di rimuovere
30 daemon e aggiornare/riconfigurare i 4 che mi servono... non 
sarebbe meglio che non ne venisse preinstallato/configurato nessuno
e che mi installassi direttamente io quel che voglio a mano ?]
Hardware: Come ho detto mi sa che con Intel non arrivi a quei
carichi di lavoro (ma sei proprio sicuro dei numeri ?), dire che
si parla almeno di una "squadretta" di macchine dedicate (un dns
server, un web server, un irc server, in nttpd server... eccetera,
poi magari dovrai anche fare load balancing dei servizi piu' pesanti
su piu' di una macchina...). Andrei su delle UltraSparc, su delle
AlphaStation, o almeno su Intel multiprocessore...
Non vedo la necessita' di porre l'aut-aut tra SunOS/Sparc e Linux/Intel,
Linux gira anche su Sparc (e su Alpha, e su G4, e su ...), cosi' come
su Intel ci gira anche Sun (e FreeBSD, e NetBSD, e OpenBSD, e BSDi,
e ...). Scegli hardware e OS separatamente, se poi ti capita che
l'os che hai scelto non gira sull'hw che hai scelto dovrai rivedere
uno dei due (ma e' improbabile a dire il vero..).
Andrea

e che mi installassi direttamente io quel che voglio a mano ?]
Non per caso sui server installo debian/base (10 MB compressi?) e poi
installo a mano i demoni che mi servono con apt. :-)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

> previsione di utenza di circa 300.000 (a medio termine)
hits ? visitatori ? utenti e-mail ? utenti webspace ?
comunque io non mi preoccuperei tanto per la macchina quanto per la banda
uscente richiesta...
e' la che tiri fuori i soldoni...
ciao
p.s. : linux forever...
Newsgroup: it.comp.sicurezza.unix
Titolo: chiusura porte stampante?

Premetto che voglio ottenere un livello di sicurezza il più paranoico 
possibile.
Sono pericolose le porte aperte 35586/tcp (cbtc) e 515/tcp (printer)?
effettuando una scansione dall'esterno  risultano entrambe aperte.
è normale?
io devo usare la stampante solo da locale.
ho provato a chiudere la 35586 ma la stampante non va...
chiudendo la 515 non ho problemi.
grazie

 chiudendo la 515 non ho problemi.
Chiudile solo per gli accessi dall'esterno.
-- 
SpeedTech
http://www.speedtech.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Modem Thundercom in Italia


=================



Newsgroup: it.comp.sicurezza.unix
Titolo: installare linux ?

Qualcuno mi saprebbe firnore spiegazione dettagliata di come installare
linux.
Nel mio caso ho un Pentium 133 Mhz con disco fisso da 6 giga diviso in tre
partizioni e su c: il sistema operativo windows 98.
Vorrei installare linux su E: e all'avvio scegliere quale sistema operativo
usare.



It.comp.os.linux.iniziare

Jake wrote:
compri una distribuzione qualunque in edicola, se puoi fai il boot da 
cdrom, sennò porepari un dischetto e avvii con quello.
Poi xlo+ sono automatizzate, prova la Mandrake8 che per cominciare è facile
ciao


Newsgroup: it.comp.sicurezza.unix
Titolo: Mi scuso per l'OT su BSD ma a me non risulta di aver postato 3 volte

Come da oggetto grazie lo stesso

> Come da oggetto grazie lo stesso
scusa era il mio news server che aveva qualkche probl. me lo sono trovato
scaricato 3 volte...
Luca

Newsgroup: it.comp.sicurezza.unix
Titolo: Pacchetti di ritorno su porte > 1024

Spero che qualcuno mi chiarisca questa cosa:
Se non ho capito male un filtro di pacchetti stateful, come quello del
kernel 2.4, riesce a stabilire se una connessione di ritorno verso un client
protetto dal firewall e' autorizzata, cioe' se e' conseguente ad una
richiesta dello stesso client.
Tipicamente queste connessioni di ritorno avvengono sulle porte superiori
alla 1024.
Per questo motivo, un filtro di pacchetti stateless, come quello del kernel
2.2, e' costretto a lasciare aperte tutte le porte > 1024, perche' non
potrebbe distinguere le connessioni di ritorno valide da quelle non valide.
Se fino a qui non ho detto stupidaggini, allora mi viene questo dubbio:
Se, con un filtro stateful (iptables per intenderci) faccio un SOURCE NAT,
mascherando i client dietro al firewall, le connessioni di ritorno non
potranno mai tornare al client, ma torneranno indirizzate al firewall.
In che modo si gestisce questo problema?
Roberto

Allo stesso modo di ipchains.
Il firewall box ha sempre una lista delle connessioni attive e da chi arrivano,
la distinzione fra ipchains e iptables non mi sembra sia fra stateful e non,
anche ipchains lo è, infatti discrimina fra i pacchetti SYN, RELATED etc etc.
Cambia qualcosa nella gestione interna fra i moduli di iptables e il kernel, ma
alla fine un SNAT e DNAT li gestirai in maniera uguale.
Un esempio di SNAT e DNAT è il 
www.linuxvirtualserver.org
 per i kernel 2.2.x.
Ma c'è anche ipmasqadm....
Newsgroup: it.comp.sicurezza.unix
Titolo: imap3 pop3 e sicurezza

Salve,
Dando una sbirciata ai log del mio sistema oggi mi sono accorto di una 
"stranezza": a quanto pare qualcuno si e` intrufolato attraverso imap3d e
pop3d.
Ecco la parte del log interessante:
Jan  8 06:36:33 snoopy ipop3d[547]: Command stream end of file while reading line user=??? host=
lser.sairon.co.kr
 [210.108.229.99]
Jan  8 06:36:37 snoopy ipop3d[544]: Command stream end of file while reading line user=??? host=
lser.sairon.co.kr
 [210.108.229.99]
Jan  8 06:36:38 snoopy imapd[545]: command stream end of file, while reading line user=??? host=
lser.sairon.co.kr
 [210.108.229.99]
Jan  8 06:36:41 snoopy imapd[546]: command stream end of file, while reading line user=??? host=
lser.sairon.co.kr
 [210.108.229.99]
Qualcuno sa cosa puo' aver fatto (o voluto fare) questo tizio, e cosa mi 
conviene fare ora?
A presto
Andrea Serafino
-- 
 "Who needs Windows and Gates in a  | Andrea Serafino
  world without walls and fences?"  | e.mail: 
aser...@geocities.com

aser...@geocities.com
 wrote:
 >Dando una sbirciata ai log del mio sistema oggi mi sono accorto di una 
 >"stranezza": a quanto pare qualcuno si e` intrufolato attraverso imap3d e
 >pop3d.
Non credo, se ci fosse riuscito non ci avrebbe provato quattro volte.
Nel dubbio elimina entrambi i demoni, installa qpopper e controlla
attentamente di non avere ospiti.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 attentamente di non avere ospiti.
E' successo anche a me (o con me hanno provato e sulle macchine di alcuni
colleghi sono entrati).
Si trattava di un accesso che sfruttava il baco di imap4 con la RedHat 5.0 e
5.1
Maurizio
-- 
Maurizio M. Munafo' / 
mmmu...@usa.net
"Consider Phlebas, who was once handsome and tall as you" (T.S.Eliot)

Penso che non abbia fatto niente, tranne tentare qualche nome e password.
Se sei protetto da un firewall, allora inserisci questo indirizzo come host
da bloccare in tutti i sensi.
Chiedi spiegazioni al sysadm del dominio.
Eventualmente escludi il dominio in questione.
Cerca di usare password per i tuoi account molto lunghe e con lettere e
numeri.
Ciao.
Simone Benini.


Newsgroup: it.comp.sicurezza.unix
Titolo: Sito si Free BSD???

Salve sto cercando un po' di doc su free bsd, possibilmente in italinao, ma
va bene anche in inglese.
Grazie
Gianluca

 va bene anche in inglese.
in spagnolo?
http://www.teleon.com.br/~freebsd/caderno.php3?ID=6
vabbe' sono buono :
http://www.bsdsearch.com/
cmq sei [ot] e hai pure postato 3 volte.
Cia'



www.gufi.org
Ciao,
Ziusudra

A me risulta solo un post
cmq 
phrack.org
 ha un sacco di robetta caruccia sugli Unix e il chan di
irc.azzurra.org
 #
phrack.it
 è pieno di guru (pochi ma buoni!!)
Ciao,
^Devil^

 
http://www.teleon.com.br/~freebsd/caderno.php3?ID=6
non è spagnolo, è portoghese.
puoi trobare una guida in italiano su NetBSD qui:
http://www.mclink.it/personal/MG2508/

Gianluca Guerra scrisse:

Beh...fai riferimento all'handbook di FreeBSD stesso su 
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/index.html
-- 
FreeBSD 4.4 STABLE ... inside !!
Newsgroup: it.comp.sicurezza.unix
Titolo: Reboot sospetti e comando last

Ciao a tutti
Una riga di questo tipo
reboot   system boot  2.2.16           Wed Nov 22 08:47          (13:17)
in last viene scritta prima o dopo un reboot? Ossia è indice che qualcuno ha
coscentemente ordinato alla macchina di spegnersi, oppure semplicemente può
essere mancata la luce (non è sotto gruppo)?
Scusate l'ignoranza e grazie per le delucidazioni.
Ciao
Nico

 Hai dato tu il comando reboot?
last non fa altro che riportare il comando , quindi si da il comando
reboot e last lo scrive nel log :
reboot   system boot  2.2.16           Wed Nov 22 08:47          (13:17)
Quindi : hai dato tu il reboot?
Eri collegato in quel momento?
Dare un reboot da fuori si può fare, ma dovresti avere un pò di roba
attiva , connessione , programmi bacati e cose del genere, quindi forse
è semplicemente un reboot interno , niente da preoccuparsi.
Ciao.
--
-=-=-=-=-=-=-=-=-=-=-=-=-
Michele C. aka switch_it
-=-=-=-=-=-=-=-=-=-=-=-=-
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 è semplicemente un reboot interno , niente da preoccuparsi.
se ho capito bene, la domanda era un'altra:
il login "virtuale" di reboot viene loggato quando viene dato il comando
o quando la macchina riparte?
risposta:
quando la macchina riparte, infatti dice "system boot" e la versione del
kernel che carica (a proposito, la 2.2.16 e' bacata)
ciao,
marco


Grazie a tutti per le risposte. Sì quello che volevo sapere era proprio
quello. Io avevo fatto l'upgrade dalla 2.2.15 perché sapevo che aveva un
baco di sicurezza piuttosto grosso, anche la 16 è insicura?
Ciao
Nico

 baco di sicurezza piuttosto grosso, anche la 16 č insicura?
ti consiglio la 2.2.17, anche se la 16 non e' cosi' "pericolosa"
ciao,
marco

Newsgroup: it.comp.sicurezza.unix
Titolo: irc

ciao ragazzi,
volevo sapere se qualcuno poteva aiutarmi a capire come fare per ottenre 
i privilegi di OP su un canale in IRC se non lo si è.
ciao e grazie
Marco

 Marco
Prova a chiedere gentilmente agli altri op se ti lasciano entrare nella 
loro compagnia...
Le altre vie non sono ne' carine ne' simpatiche e rischi che poi la gente 
la pigli piuttosto male :P
- -- 
DElyMyth - ICQ: 8761263
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see 
http://www.gnupg.org
iD8DBQE7PfKBlWux5g/SkXsRAiUDAJ9s8AzmjSPxODO5Bm5lexZCEMcAWACeM+O7
s7DOkxywOihWPHxd2U17vW0=
=e35m
-----END PGP SIGNATURE-----

 ciao e grazie
Prova a saltare: OP! OP! OP!
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

Prova a saltare: OP! OP! OP!
ROTFL!!! Grande!!! :-DDD
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

 ROTFL!!! Grande!!! :-DDD
Bah, ora sono depresso, di solito faccio meglio, <grin>.


Bah, ora sono depresso, di solito faccio meglio, <grin>.
Mi prenoto per un posto in prima fila allo spettacolo. :-)


 Mi prenoto per un posto in prima fila allo spettacolo. :-)
Tutti insieme, dai: OP! OP! OP!
	CMQ, io te ne ringrazio! =)

Newsgroup: it.comp.sicurezza.unix
Titolo: monitoggio apertura files

ciao,
conoscete per caso un demone per linux che tenga sotto controllo un file o 
una directory e se qualche applicazione tenta di accedere in 
lettura/scrittura segnali il pid, utente, eseguibile, etc... ?
Ho provato con lsof -r 1 solo che il trigger di un secondo è insufficente 
nel momento che uno fa per esempio cat nome_file > altrofilenoncontrollato
visto che questo dura meno di un secondo...
Tempo fa c'era ofiles, solo che è stato sostituito appunto da lsof.
Grazie.
Cyn

 lettura/scrittura segnali il pid, utente, eseguibile, etc... ?
proprio ieri ero su 
www.sysinternals.com
 e mi e' sembrato di notare la
presenza di un "file monitor" per Linux. Guarda un po' se e' quello che ti
serve.
Bye
  Andrea

Newsgroup: it.comp.sicurezza.unix
Titolo: Application Gateway

Carissimi firewall-guru Unixiani,
che voi sappiate, esiste qualche application gateway open-source per Linux?
il problema da risolvere e' il seguente:
1)devo realizzare un firewall per proteggere una macchina su cui gira un 
server che fornisce  un servizio di web-mail;
2)il software con cui e' realizzato il suddetto servizio fa un po' 
schifo (ma ovviamente non si puo' cambiare, senno' sarebbe troppo faciun 
semplice servizio di packet-filtering le); in particolare deve essere 
protetto il server mail da eventuali attacchi che non si possono fermare 
tramite un semplice packet-filtering (tanto per capirci, cose come  
buffer overflow tramite mail appositamente costruite ed altre cose del 
genere);
per cui mi servirebbe sapere se esistono per Linux firewall con le 
seguenti caratteristiche:
1) controllo a livello di applicazione;
2) controllo sia dell'accesso smtp, che di quello http;
3)open-source ;
in particolare quale tra i seguenti prodotti:
1) TIS;
2) DANTE (SOCKS)
3) SINUS
4) IP_FILTER
potrebbero eventualmente fare al mio caso?
10cs 4 all
Misterx

4) IP_FILTER
No.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 
Hmm... in pratica mi stai dicendo che dovrei usare postfix come una 
specie di filtro per le mail; in tal caso non sarebbe meglio utilizzare 
direttamente il TIS?
comunque pensi che dovrei utillizzare anche il TIS (magari con il solo 
modulo per l'http), oppure il postfix puo' bastare?
MisterX

modulo per l'http), oppure il postfix puo' bastare?
Vedi tu se hai bisogno di protezione per HTTP. Per quanto mi riguarda
basta e avanza scrivere correttamente il proprio software.

Newsgroup: it.comp.sicurezza.unix
Titolo: Stunnel

Ciao ragazzi,
sto cercando di utilizzare stunnel sotto win2000, ma non ci riesco.
Vorrei fare qualche domanda, scusate ma non masticando bene l'inglese
non ho potuto  capire granchč dall'help.
Intanto, per stabilire una connessione tra due pc č necessario creare un
certificato?
Se provo a dare ad esempio il seguente comando:
stunnel -d 992 -r localhost:23
il risultato č:Failed to open configuration file -d 992 -r localhost:234
qual'č questo file di configurazione, come si crea e quali sono i
parametri da inserire?
Non odiatemi per tutte queste domande...grazie e a preston !
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 il risultato č:Failed to open configuration file -d 992 -r localhost:234
Devi creare un file di configurazione (es. stunnel.conf) e passarglielo
come argomento. I parametri ora si mettono in stunnel.conf. La sintassi
per il file ha questa corrispondenza rispetto ai parametri da linea di
comando:
-p /path/cert.pem diventa   cert = /path/cert.pem
-c                   "      client = yes
-d                   "      foregraound = no
localhost:<porta>    "      accept = <porta>
-r <ip>:<porta>      "      connect = <ip>:<porta>
Fabio

s/foregraound/foreground/

 s/foregraound/foreground/


 connessione su 10.0.0.1
stunnel.conf per il server:
cert=c:/path/cert.pem
client=no
[label che vuoi]
accept  = porta1
connect = porta2
stunnel.conf per il client:
client=yes
[altra label identificativa]
accept  = porta1
connect = <ip_server>:porta2
Il server accettera' connessioni in ingresso sulla porta 
porta1 e le redirigera' sulla porta locale porta2 su cui 
deve essere in ascolto l'applicazione ricevente.
Il client ricevera' la connessione su porta1 locale per
poi redirigerla alla porta2 del server ip_server.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: Condividere i dischi

Come posso montare su una macchina il disco di un altra collegata in rete ?
e che precauzioni devo prendere per quanto riguarda la sicurezza ?
Grazie 1000000

 e che precauzioni devo prendere per quanto riguarda la sicurezza ?
NFS?
NFS-HOWTO+Security-HOWTO?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 e che precauzioni devo prendere per quanto riguarda la sicurezza ?
NFS o SMB
-- 
Non c'è più forza nella normalità: c'è solo monotonia.

 NFS-HOWTO+Security-HOWTO?
L'implementazione NFS permette di specificare i network che hanno
accesso alle specifiche directory in ro/rw. In ogni caso filtrare in blocco
le porte rpc e nfs non fa certo male.
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it
CNR-IESI                
http://www.iesi.ba.cnr.it
V.Amendola 166/5
I-70126
BARI BA (ITALY)

 le porte rpc e nfs non fa certo male.
Considerato che NFS non e' il massimo per la sicurezza certamente...


 Non c'č piů forza nella normalitŕ: c'č solo monotonia.

 Scusate l'ignoranza cos'e' NFS
Leggo solo ora il tuo messaggio ma ti rispondo ugualmente.
L'NFS (Network File System) è un programma che ti permette di vedere/usare i
file presenti su un'altro o più computer come se fossero sul tuo. In sintesi
ti permette di montare directory od interi dischi remoti sul tuo computer.
L'NFS funziona solamente con  dischi rigidi o floppy.
Ciao.
Waghner
-----------------------
Lunga vita e prosperità.
 

 Mailgate.ORG is maintained online by Dario Centofanti
Nfs sta per Network File System
Serve per la codivisione di dischi o parti di essi.
Ci sono un po di file da configurare sia dalla parte client che da quella
server.
Nel caso tu abbia macchine Windows nella tua rete ... Buon Divertimento con
Samba
--
Posted from 
alcide.csr.unibo.it
 [137.204.72.20]
via Mailgate.ORG Server - 
http://www.mailgate.org

Newsgroup: it.comp.sicurezza.unix
Titolo: Bouncer

Per favore, dove posso trovare una shell unix gratuita per farci girare
sopra un Bouncer ???
Grazie a tutti quelli che mi risponderanno.

sopra un Bouncer ???
Non esiste.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Non esiste.
Marco spiegamelo come se fossi un bambino che deve imparare a camminare, per
favore.
Grazie in anticipo -:))))

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
-[        PGP Public Key and Geek Code:  finger 
kr...@pkri.net
        ]-
---** Get behind early so you have plenty of time to catch up. **---
Newsgroup: it.comp.sicurezza.unix
Titolo: intercettare allegati con procmail

qualcuno sa come posso bloccare file .pps in entrata con procmail su linux
??? riesco a bloccare mail che hanno qualche cosa di specifico nel testo
dell'oggetto ma non ad intercettare gli allegati... tanks
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 dell'oggetto ma non ad intercettare gli allegati... tanks
prova a vedere su 
www.procmail.org
 ...
www.procmail.org/SmartList-3.15/SmartList/examples/putfile
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

Newsgroup: it.comp.sicurezza.unix
Titolo: Mascherare rete 150.0.0.X

Ciao a tutti
 Ho costruito una rete con IP 150.0.0.X (rete locale). 
Ora hoacquistato una adsl con un IP fisso. Volevo Mascherare tutta la
rete 150.0.0.x, ma il mio router non me lo permette. Permette di
mascherare solo reti locali 10.x 192.168.x 
Come posso fare? non ho voglia di riconfigurare TUttti i computer!!!
Aspetto tue news.
                        ALEX



Perche' il range di indirizzi IP che tu hai scelto non fa parte 
delle classi di IP privati; che, come ti suggerisce il tuo router 
sono appunto 192.168.x.x e 10.x.x.x .
...se il tuo router non ti lascia alternative...direi che c'e' poco da fare:
ti devi rassegnare a cambiare gli indirizzi assegnati! non sara' mica 
una intera classe C ?? :)
con altri tipi di HW potrestri trovare delle scappatoie, ma la via 
piu' sicura e' proprio quella di cambare range di ip! anche per non 
avere eventuali conflitti.
ciao.

 mascherare solo reti locali 10.x 192.168.x 
mi piace il tuo router, che cos'e'?
fagli i complimenti da parte mia.
cris.
Newsgroup: it.comp.sicurezza.unix
Titolo: iptables vs ipchains

Salve a tutti,
sono un admin linux navigato che ha deciso di testare lo stateful packet
filtering  per kernel 2.4.x (iptables).
Mi sono sparato le varie documentazioni e mi e' rimasto il seguente dubbio:
anche se non ho trovato riferimenti espliciti nella documentazione mi si č
formata la convinzione, che mentre sui kernel 2.2.x
un pacchetto che doveva essere instradato da una rete ad un'altra passava
prima per la INPUT , poi
per la FORWARD ed infine per la OUTPUT chain nei kernel 2.4.x tale pacchetto
č soggetto solo all'attraversamento
della FORWARD chain. A qualcuno risultano queste differenze nella
disposizione degli hook nel kernel?
Grazie,
Clemente

 disposizione degli hook nel kernel?
Guarda, prima di leggere il tuo post non sapevo neanche che fosse un
"kernel hook" (non che adesso ne capisca molto di piu'), cio' nondimeno,
nel caso che tu descrivi,  proprio cosi' direbbe la man page di
iptables...
Spero tu possa ottenere risposte di livello un po' superiore :-)
stammi bene,
b.

 pacchetto è soggetto solo all'attraversamento


 differenze nella disposizione degli hook nel kernel?
Si`.
E` implicito in:
     * Firstly, the names of the built-in chains have changed from lower
       case to UPPER case, because the INPUT and OUTPUT chains now only
       get locally-destined and locally-generated packets. They used to
       see all incoming and all outgoing packets respectively.
ed e` scritto esplicitamente in man iptables:
COMPATIBILITY WITH IPCHAINS
       This iptables is very similar to ipchains  by  Rusty  Rus­
       sell.   The  main  difference is that the chains INPUT and
       OUTPUT are only traversed  for  packets  coming  into  the
       local  host  and  originating  from the local host respec­
       tively.  Hence every packet only passes through one of the
       three  chains;  previously  a  forwarded packet would pass
       through all three.
       [...]
-- 
Chiusura di Windows in corso.  Sto dando fuoco al computer... _/Davide\_
Ora si puo` spegnere il computer!  Se ci riuscite...          \Alberani/
Per contattarmi: 
http://digilander.iol.it/alberanid/

Grazie, mi era sfuggito.

 Luca
mhm.... no, per filtrare la roba da instradare si utilizza sempre e solo la
FORWARD chain della filter table, la nat table serve per mascherare ed altre
cosette.
The nat table is used mainly for Network Address Translation. Packets in a
stream only traverse this table once. The first packet of a stream is
allowed, we presume. The rest of the packets in the same stream are
automatically NAT'ed or Masqueraded etc, in case they are supposed to have
those actions taken on them. The rest of the packets in the stream will in
other words not go through this table again, but instead they will
automatically have the same actions taken to them as the first packet in the
stream. This is one reason why you should not do any filtering in this
table, as we will discuss more in length further on.
da:
iptables Tutorial 1.1.6
Oskar Andreasson
blue...@koffein.net
Copyright © 2001 by Oskar Andreasson
Newsgroup: it.comp.sicurezza.unix
Titolo: Cerco materiale per ricerca

Per l'esame di Sistemi Operativi mi è stata assegnata una ricerca su "virus
e sistemi operativi", o meglio:
1) Cos'è e come si fa un virus
2) Come i virus attaccano i sistemi operativi
3) Nello specifico di Linux (au cui si basa il corso) come avviene la
protezione.
Sapete dirmi dove ( libri, riviste, siti ) posso trovare informazioni a
riguardo. Grazie mille!


per i siti, tutto quello che puo' riguardare hacker/cracker basta una
semplice ricerca di rete e trovi tutto quello che ti serve.
Per informazioni tecniche sui virus di unix , puoi vedere su:
http://www.ugu.com
Qui trovi tips&trics su piu' di 80 sistemi operativi esistenti.
Per i libri e le riviste, ricerca sul web le riviste elettroniche sui
siti di hacking e cracking, trovi molto materiale interessante e diversi
codici sorgenti per virus di ogni tipo e per quasi tutti i sistemi
operativi.
Non miricordo piu' dove ho messo un sito in cui venivano sviluppati worm
per unix...
vabe', penso che ti possa bastare anche cosi'. :-)
ciao
Henry

Newsgroup: it.comp.sicurezza.unix
Titolo: unix-windows2000

non riesco a sfogliare la rete di unix da un computer windows2000.
mi dice che l'account non puo' usare la risorsa di workstation in uso (1
PIII WIN 2000 - 1 PII SCO UNIX in rete hub)

...


Newsgroup: it.comp.sicurezza.unix
Titolo: ping e pc in rete

Ho due computer collegati tra loro. In uno di essi c'è installato win98 e 
nell'altro linux mandrake 8.0
Ognuno ha un proprio indirizzo IP di rete interna. Vorrei sapere perchè il 
ping da un computer all'altro non funziona.

 il ping da un computer all'altro non funziona.
Sei OT, comunque:
1.
Appartengono alla stessa subnet?
[controlla ip e netmask, e indirizzo di network e broadcast]
2.
Non e' che i firewall bloccano gli icmp?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

Beh, sinceramente sono poco pratico di reti internet, ma win98 ha la 
submask uguale a quella di linux (255.255.255.0)
Dovrebbe funzionare?


 submask uguale a quella di linux (255.255.255.0) Dovrebbe funzionare?
Sarebbe piu' appropriato postare ste cose su, ad esempio,
it.comp.reti.locali (io non lo seguo), ma gli indirizzi ip come sono
messi?
E i firewall?


Dunque il nokebook nel quale c'è la Mandrake 8 ha come ip 192.168.1.2 e 
submask 255.255.255.0
L'altro con win98 ha IP 192.168.1.2 con submask 255.255.255.0
e non ci sono firewall.
Quando sul computer carico linux mandrake 8 e quindi i due pc hanno lo 
stesso sistema funziona tutto. Invece quando in un c'è win 98 il ping non 
va.


 sono firewall.
COSAAAAAAAAAAAAA???
Hai *OSATO* mettere lo stesso ip a entrambe le macchine????
Non funzionera' MAI!!!
devono avere ip diversi.


Scusami, mi correggo: in uno l'IP è 192.168.1.1 e nell'altro è 192.168.1.2


 192.168.1.2  DElyMyth wrote:
Ecco, meglio...
Ora, dato che a me con configurazioni simili ha sempre funzionato tutto,
segui il mio consiglio e posta su it.comp.reti.locali.

Newsgroup: it.comp.sicurezza.unix
Titolo: A cosa serve la porta 679?

Scusate la domanda, per voi forse banale, ma ho provato a verificare con
nmap le porte in Listen sul mio server Linux e trovo  una porta *:679
unknown....
Sapete dirmi a cosa fa riferimento? O dove posso cercare una lista dei
servizi/programmi-che-li-usano (quelli standart almeno)...
Grazie
    Giulio


Allora... come puoi notare dal sito:
http://www.normos.org/en/lists/iana/port-numbers-6.html
oppure da:
http://ftp.lip6.fr/pub/NetBSD/NetBSD-current/src/dist/ipf/etc/services
la porta 679 viene utilizzata da un certo MRM che sta per:
Multicast Reachability Monitoring Protocol (MRM)
di cui puoi avere qualche informazione su:
http://imj.ucsb.edu/mrm/
Il tutto è da prendersi con il beneficio del dubbio e sempre se non ho preso
una cantonata...
See ya...
Yota Moteuchi

 ha scritto nel messaggio
news:96rc75$1j7$1...@fe1.cs.interbusiness.it...


 Quale potrebbe essere il prg incriminato?
hai provato con 'netstat -nap'?
ciao,
marco

 perché... è uno dei rischi maggiori)
Mah... alcune distro installano e configurano automaticamente dei software.
Tu non specifichi nè la distro nè la ver. del kernel e le cose si
complicano.
Però, per tagliare la testa al toro, puoi (e se non l'hai ancora configurato
fallo adesso!)
aggiungere una riga di Deny che faccia riferimento a questa porta 679
tramite ipchains o iptables. Vedi se tutto quello che ti serve continua a
funzionare o no. Se tutto funziona una porta aperta in meno, altrimenti
potresti avere qualche informazione in più su quale software
stia usando quella porta e per fare cosa... vedi tu...
See ya...
Yota Moteuchi

 non lo trovo listato tra i tasks in esecuzione.
hai provato digitando (da root)
# fuser -v -n tcp (se e' tcp altrimenti udp) 679
cosa succede?
-- 
nebbia

 ha scritto nel messaggio
news:t0hr69...@ciemme.it...


Newsgroup: it.comp.sicurezza.unix
Titolo: test

just for testing purposes
C.

 C.
Esiste it.test per questo.
L.
Newsgroup: it.comp.sicurezza.unix
Titolo: campi in /etc/shadow

salve, qualcuso sa spiegarmi a cosa serve, se serve, il nono campo
(l'ultimo) del file delle shadow password (in linux)? Nel passare un tot di
utenti da un sistema unix ad un altro (linux), dopo aver verificato che
c'era piena compatibilita' tra le password crittografate, ho avuto qualche
problema su una manciata di utenti (diciamo un 2 o 3 percento). L'unico
campo che potrebbe aver creato casini e' proprio l'ultimo.
In pratica, per esempio, in un entry del tipo
pippo:pIkvGFFKmeKCj:10935:-1:-1:-1:-1:-1:134550540
cosa potrebbe rappresentare '134550540' ?
In 'man 5 shadow' non viene detto nulla, anzi viene definito "A reserved
field"...
mi piacerebbe sapere a cosa serve
ciao
Pink
----------
...all in all it's just another rule in the firewall.
Ping Flood

mi piacerebbe sapere a cosa serve
L'expire time dell'account..

 wrote in message
85i2cs$nej$1...@lacerta.tiscalinet.it...


 Pink
Per definizione e' un campo che sta li' solo nel caso possa tornare
utile in successive implementazioni. Facilmente e' la data 
di ultima modifica della entry. Ma non ci conterei per implementare
qualcosa.
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Quali i più gravi problemi di sicurezza della Mandrake 8.0 ??

Premetto che sono un Home-user
Ho installato da pochi giorni il sistema nel topic e per ora ho le 
seguenti porte attive:
21/tcp     open        ftp
23/tcp     open        telnet
25/tcp     open        smtp
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
111/tcp    open        sunrpc
443/tcp    open        https
631/tcp    open        unknown
901/tcp    open        samba-swat
953/tcp    open        unknown
6000/tcp   open        X11
8080/tcp   open        http-proxy
la 631 è il server CUPS.
Ancora non ho installato un firewall e credo di farlo, ma vorrei sapere 
se ci sono gravi problemi di sicurezza nei pacchetti che ho installato 
sul mio pc.
ciao
Alesi_27

 sul mio pc.
Dipende dalla versione, ma dato che e' sempre difficile tenere
aggiornati i vari pacchetti, conviene non installarli proprio. E
comunque esistono anche bachi non documentati (0day exploit), per cui
proprio non mi fiderei...)
Insomma: chiudi tutto ASAP!!!
Ciao
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 locale :o)
eheheheh come ti capisco!!!
cmq, se il tuo pc ha la connesione diretta al router/modem internet, ti
basta chiudere il lato internet, in modo da lasciare il lato LAN aperto,
con una cosa del tipo 
iptables ... -i ppp0 -a INPUT -j DENY
iptables ... -i eth0 -a INPUT -j DENY 
(vado a memoria, chiedo venia... al limite se non trovi nulla dimmi, che
ti mando il mio scriptino...)
Ciao!


 
ciao
Alesi_27
Newsgroup: it.comp.sicurezza.unix
Titolo: Vorrei preoteggere la mia workstation....

La mia WS (Sun SPARCstation 20 - SunOS 5.6 ) è colleata ad un router.
Come posso evitare ai client ftp di navigare su tutto l' HD?
Ciao.


Installando un daemon ftp piu' funzionale di quello Sun.
Per esempio wuftpd oppure proftpd. Li trovi facilmente.
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

 wrote in message
87p6mj$m...@bigarea.area.ba.cnr.it...




Newsgroup: it.comp.sicurezza.unix
Titolo: suse linux 8.1

Salve a tutti,ho acquistato suse linux 8.1 professional,ma purtroppo ho un
problema:
suse non mi rileva in automatico la scheda di rete ( tra l'altro molto
recente),e visto che mi collego ad internet tramite router sono in braghe di
tela.
Il manuale allegato dice che ( rilevamento automatico di tutte le
periferiche).
come devo fare?
grazie anticipatamente
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 come devo fare?
Innanzi tutto spostandoti su ico.linux.iniziare, perchè è un gruppo più
appropriato e perchè con la sicurezza il tuo problema c'entra poco...
Indica quale è il modello preciso della tua scheda di rete: dovrai
modificare un file per indicargli a mano che driver usare (a meno che
non sia una delle rare non supportate o che richiedono driver di terze
parti)
Ciao
-- 
the Skull says:
+----------------------------------------------------------------------+
Actually without signature.
Any idea?!?

Newsgroup: it.comp.sicurezza.unix
Titolo: -- Che ve ne pare

Salve,
dopo tanto duro lavoro volelo sapere che ve ne pare di questo mio sito
esoprattutto della sicurezza, poiche per la presenza di registrazioni, form,
modifca del profilo, sondaggi, contatori, forum e tutto il resto potrebbe
essere  un facile bersaglio ? Io ho 15 anni e sono di Napoli.
il sito è 
http://www.hardwwarenow.it
 . Scusate, devo ammettere che questo è
un "tentativo" di farmi pubblicità, ma a parte tutto mi piacerebbe avere
l'opinione di voi esperti !

 
www.hardwarenow.it
una w di troppo ;-)
Complimenti per il sito ,consiglierei colori piu tenui.
Ciao  Barnum.
Newsgroup: it.comp.sicurezza.unix
Titolo: /bin/nologin e /bin/login modificati

devo pensare a un rootkit?

devo pensare a un rootkit?
Mah, vedi tu...
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it


m**da! ma perché proprio a me? ero aggiornato su tutto, (openSSL, Apache
Chunk encoding,  ) mi aggiornavo quando necessario il giorno stesso. Niente
bind né ssh dall'esterno; solo apache e qmail e pure mi sono trovato il
regalino lostesso.
Ciao, prendo la macchina e vado a formattare .... avrei preferito andare al
mare :-(

 al mare :-(
chkrootkit su freshmeat:
http://freshmeat.net/projects/chkrootkit/?topic_id=43

 ha scritto nel messaggio
news:LW839.165618$Jj7.3...@news1.tin.it...

grazie mille

 
http://freshmeat.net/projects/chkrootkit/?topic_id=43
tanto perche' la paranoia non finisce mai, qualcuno di voi (che e' in grado
di farlo) ha controllato i sorgenti di questo chkrootkit ? (no, non voglio
infondere sospetti che non ho nemmeno io, solo paranoia)

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)