mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: nuova mailing list sicurezza

Se volete sottoscrivere la nuova mailing list sulla sicurezza mandate un msg
al seguente indirizzo:
sicurezz...@list.to
lasciando vuoto il campo oggetto e mettendo nel corpo del messaggio
SUBSCRIBE.
Io ci provo, più saremo, e più interessante sarà la list.
Ciao Macchia Nera

 Io ci provo, più saremo, e più interessante sarà la list.
ma non ti basta il NG?? cosa offre di piu' la ML??
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

ma non ti basta il NG?? cosa offre di piu' la ML??
Che si iscrivono solo quelli veramente interesseti, e che si spera non
facciano usi impropri delle notizie pubblicate, io la vedo cosi'. Ciao
Macchia Nera

 facciano usi impropri delle notizie pubblicate, io la vedo cosi'. Ciao
Ovviamente intendi argomenti "delicati" per essere scritti qui, sula pubblica
piazza. Se posso ricavarne argomenti utili per la FAQ (precisando: senza
scendere in dettagli) mi interesserebbe, e comunque anche a prescindere da
essa.
Ciao, Max.
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

 ha  detto:
   >Se volete sottoscrivere la nuova mailing list sulla sicurezza mandate un
msg
   >al seguente indirizzo:
   >
sicurezz...@list.to
mmm, sicuro sia giusto? Mi ha rimandato indietro il tutto... adesso riprovo,
casomai fammi sape'...
			LdEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

Newsgroup: it.comp.sicurezza.unix
Titolo: Dead Gateway

Ciao,
Problema:
Nella mia LAN uso una macchina Linux come default gateway su cui le regole
di firewalling sono gestite da iptables. Sul gateway la route di default
dirige il traffico verso un router che sta su una CDN a due Megabit, ho
aggiunto, con metric superiore, una seconda route di default che instrada
tutto il traffico verso un router ADSL. Il problema e' che se va giu' la
linea e non il router di default il secondo gateway non sara' mai utilizzato
in quanto il link verso il primo viene visto attivo.
Esiste un modo per controllare che il "nexthop" del router sia
raggiungibile? Ho letto qualcosa su iproute2, ma francamente non sono
riuscito a capirci molto.
Qualche idea?
Grazie per i vostri suggerimenti.

 tutto il traffico verso un router ADSL. Il problema e' che se va giu'
la
CUT
La butto li, puoi installare un protocollo di routing sui due router e
se linux? che so' rip o ospf, quest'ultimo mi pare piu' appropriato per
te, e configurarlo in modo che stia in ascolto solo sulle interfacce
verso la rete interna
se dico str.. pardon stupidaggini, avvertitemi
Newsgroup: it.comp.sicurezza.unix
Titolo: CHI MI SA DIRE

Sono davanti ad una pagina web 
es.www.inwind.it
Vorrei catturare l'intera pagina e crearmi un JPEG per allegarla nel testo
di un'email che spedisco e vorrei modificare un po di caratteri o inserire
dei Link con Netscape
Con che programma devo catturare la pagina web?
Con che pro posso poi modificarla?
Grazie
Risposte anche in email : 
mca...@inwind.it

 Grazie
I NG it.comp.sicurezza.* non c'entrano con il web enginering!!!!
devi postare su it.comp.www.html. Lě ti rispondono e non vai OT!!!
CMQ quello che vuoi fare č illegale. Sappilo.

Newsgroup: it.comp.sicurezza.unix
Titolo: Problemi con java

Ciao a tutti.
Ho un problema: Ho appena installato Netscape 6.2 su una Mandrake 8.1. 
Quando tento di caricare alcune applets, la consolle java mi riporta 
questo errore:
java.lang.ClassFormatError:z1/z2/z3 (local Variable name has bad 
constant pool index).(Ad es. al sito 
www.borsarc.com
)
Ho provato a reinstallare java come jsdk e jre ma niente da fare. Lo 
stesso mi succede con altri browsers. Qualcuno mi può aiutare? Grazie 
mille. Vi sarei molto grato se mi rispondeste all'  indirizzo 
luci...@libero.it.Lucio.

 Ho un problema: Ho appena installato Netscape 6.2 su una Mandrake 8.1.
...
Mi sa che sei un tantinello OT. Qui non possiamo aiutarti, prova a
chiedere in qualche ng dedicato a java.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

Newsgroup: it.comp.sicurezza.unix
Titolo: urgente...

Ciao a tutti
per sbaglio ho copiato un file .htaccess all'interno di una cartella su un
server web, in questo modo non riesco piů a fare funzionare il programma.
Mi dite come posso cancellare il file visto che non č visibile ?
Grazie!!!
p.s. ho solo l'accesso ftp.

 p.s. ho solo l'accesso ftp.
Credo che qualunque client ftp che si rispetti permetta di visualizzare i
file nascosti, se cosě non fosse collegati con un client testuale, vai
nella cartella dove hai copiato il file e fai "del .htaccess", dovrebbe
funzionare...
Newsgroup: it.comp.sicurezza.unix
Titolo: Chiudere porta

Salve a tutti,
come posso chiudere la  mia porta 6666?
come faccio sapere quale demone ci sta girando?
grazie
bye  bye
-- 
                 A (t-t°)
W (t, t°) = e^

 come faccio sapere quale demone ci sta girando?
fuser 666/tcp
(esce un numero)
ps aux | grep (numero)
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

 
Grazie mille


> (esce un numero)
Non possono esserci piu' processi in ascolto sulla stessa porta, che
dici?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 dici?
Quando fai una fork i file vengono tenuti aperti da entrambi i processi.
Su una macchina con un apache sopra prova a fare fuser -n tcp 80 e te ne
accorgerai.
-- 
Ciao
     Marco Innocenti

 wrote:


-- 
             -=( |LnZ| )=- Lorenzo Porro
        e-mail: lporro@{aT}
libero.it
        Home-Page: 
http://lnz.cjb.net
	ettercap project: 
http://ettercap.sourceforge.net
 

 Se non sbaglio la 6666 e' la porta del X server.
Sbagli (anche a quotare)
xserver 6000
6666 mi pare sia irc o qualche cosa del genere (file sharing?)


 come faccio sapere quale demone ci sta girando?
Un po' di suggerimenti te li hanno gia' dati. Se hai dei
problemi puoi anche provare con $netstat -anp, se il tuo
netstat supporta lo switch -p.
Fabio

 accorgerai.
Forse in effetti ho scritto una fesseria, al solito per leggere in
fretta e rispondere ancora piu' in fretta.

Newsgroup: it.comp.sicurezza.unix
Titolo: Problemi con php

 --with-apxs=/usr/local/apache/bin
loading cache ./config.cache
checking for a BSD compatible install... ./install-sh -c
checking whether build environment is sane... yes
checking whether make sets ${MAKE}... yes
checking for working aclocal... found
checking for working autoconf... found
checking for working automake... found
checking for working autoheader... found
checking for working makeinfo... missing
checking whether to enable maintainer-specific portions of Makefiles... no
checking host system type... sparc-sun-solaris2.6
checking for gawk... no
checking for mawk... no
checking for nawk... nawk
checking for bison... bison -y
checking bison version... 1.28 (ok)
checking for gcc... gcc
checking whether the C compiler (gcc  ) works... no
configure: error: installation or configuration problem: C compiler cannot
create executables.
# Che significa che il compilatore non è configurato bene?
Sicuramente si perchè non compila dei banali script in C.
Scusatemi ma non so dove mettere le mani!!!!

Scusatemi ma non so dove mettere le mani!!!!
cosa c'entrano questi due messaggi con la *sicurezza* secondo te?
-- 
The most exciting phrase to hear in science, the one that heralds new
discoveries, is not "Eureka!" (I found it!) but "That's funny ..."
                                                      -- Isaac Asimov
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 wrote in message
news:9kuc3c$2d9$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.sicurezza.unix
Titolo: Ma la SUNRPC?

Forse é domanda da newbie,
ma che serve la SunRPC e qual é il demone che la controlla...
(mi sono scaricato l' RFC su di essa ma nun c'ho capito nulla...)
Tra l'altro poco fa mi diceva che era in TIME_WAIT nonostante
iptables avesse:
INPUT:
DROP       tcp  -- !localhost            anywhere           tcp dpts:0:6100
DROP       udp  -- !localhost            anywhere           udp dpts:0:6100
OUTPUT:
DROP       tcp  --  anywhere            !localhost          tcp spts:0:6100
DROP       udp  --  anywhere            !localhost          udp spts:0:6100
Grazie
-- 
Mike :-)


Quella porta e' legata al processo portmap che gestisce le connessioni RPC
(ad esempio server per i protocolli NFS). Controlla nell'elenco dei processi
e fra quelli avviati allo startup. Se vuoi, puoi stopparlo. Ma deve essere
avviato, ovviamente, sui server che usano RPC.
Pietro
--------------------------------
Inviato via 
http://usenet.libero.it

...

Il demone che si occupa di attivare i servizi RPC è portmap :)
bye
zero

...

Il demone che si occupa di attivare i servizi RPC è portmap

...

Il demone che si occupa di attivare i servizi RPC è portmap (a volte anche
rpc.portmap )
bye
zero
Newsgroup: it.comp.sicurezza.unix
Titolo: modem

c'e' qualcuno che sa' darmi indicazioni sulla configurazione e
gestione di un modem
su solaris 2.6?
 grazie
-- 
       Elisabetta

 writes:
E> c'e' qualcuno che sa' darmi indicazioni sulla configurazione e
E> gestione di un modem
E> su solaris 2.6?
Oserei dire che se non trovi nulla nella guida di Celeste Stokely sui modem
sotto Solaris, non troverai niente da nessun'altra parte... :-)
 
http://www.stokely.com/unix.serial.port.resources/tutorials.html
Ci sono anche altre cosette interessanti sulla pagina superiore:
 
http://www.stokely.com/unix.serial.port.resources/index.html
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

Newsgroup: it.comp.sicurezza.unix
Titolo: un bugtraq piu' umano

Mi sono reiscritto a bugtraq.
Avevo promesso a me stesso di non farlo piu' ma....
l' ho rifatto !
Adesso mi ritrovo il programma di posta elettronica con i folder che scoppiano
di messaggi unreaded, e, quando voglio iniziare a leggerli per eliminare la
rumenta... non so da dove iniziare !
non e' possibile avere un digest, che faccia passare solo la roba piu'
siginificativa, tralasciando le chiacchiere infinite sulla vulnerabilita xxxxxx
della versione 920392 del software xdxdxddx ??
A me interesserebbero dei papers (non sono sicuro che si chiamino cosi') con,
esposte dettagliatamente le varie vulnerabilita', e, come fa il cert dei
summary, con, descritti i trend attuali della sicurezza, tipi di attacchi,
frequenza ecc, insomma, qualcosa che dia un idea d' insieme senza essere
floodati da decine di messaggi al giorno.
che ne pensate ?
esiste ?
---------------------------------------------------------------------
remove z by my address to contact me

 wrote in message
news:384afab0...@news.interbusiness.it...



Esiste SF-NEWS che e' un digest di Bugtraq ed in piu' ci sono altre novita'
su papers e tools.
Per iscriverti vai su 
www.securityfocus.com

 wrote in message 82r3hj$sej$2...@nslave2.tin.it...

Newsgroup: it.comp.sicurezza.unix
Titolo: Chiudere una porta

Vorrei chiudere la porta di uno dei vari servizi esiste un modo.
Esempio come faccio a chiudere la porta del 1234 del MySQL?
Grazie
Marco


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 Esempio come faccio a chiudere la porta del 1234 del MySQL?
O disabiliti mysql, oppure ci metti un firewall.
Nel primo caso non puoi usare mysql.
Nel secondo, puoi usarlo solo da una parte del firewall oppure secondo
le regole che tu imposti.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 Esempio come faccio a chiudere la porta del 1234 del MySQL?
sei sicuro che sia del MySQL ?? la sua porta di solito e' la 3306...
bye

Visto che adesso non voglio utilizzare MySQL come faccio a disinstallarlo o
a inibirlo?


 
Dipende dal s.o. che usi (scommetto il mio ultimo penny che si tratta di
linux) e dalla distribuzione. Se usi Debian, lo de-selezioni da dselect,
ad esempio.


Questo altro problema. Allora il tuo penny è salvo hai ragione. La
distribuzione è Red Hat. Per quanto riguarda il deselezionare è un pò
difficile perchè il tutto deve essere fatto da telnet, ecco che cosa rende
il tutto più complicato. :)
Marco


O disabiliti mysql, oppure ci metti un firewall.
Oppure, se il problema e' solo chiudere la porta TCP, configuri MySQL per
lavorare solo con un socket locale (opzione --skip-networking).
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

il tutto piů complicato. :)
Posto che e` piu` una domanda da icoli che no da icsu, risposta seria
e`:
man rpm
Se proprio hai fretta:
rpm -e nome-pacchetto-da-disinstallare.
Occhio, che ovviamente disinstalla il pacchetto con tutto quello che ne
consegue.
-- 
I've noticed lately that the paranoid fear of computers becoming
intelligent and taking over the world has almost entirely disappeared
from the common culture. Near as I can tell, this coincides with the
release of MS-DOS.  -- Larry DeLuca
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: info!! per un tool

Avrei bisogno di un tool semplicissimo (sempre se esiste),
un programmino che stia in ascolto su tutte le porte aperte del mio server
per vedere se qualcuno sta importunando il mio sistema e che abbia idee
losche, che mi mandi un allarme sia se mi fanno un ping o che provino ad
entrare in qualche modo.
Grazie aspetto una risposta.


provato portsentry ?
bye

provato portsentry ?
meglio snort.
-- 
It must be in the basement; I'll go upstairs and get it. M.C.Escher
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 ha scritto nel
messaggio news:slrn9rtcet...@slack.deepspace...


bene a capire come configurare i parametri
AFAIK, non c'e`. 
IMHO, se speri di fare informatica, peggio ancora security, senza sapere
l'inglese parti un po` maluccio.
Non e` questo il modo di quotare.
Per favore quota come si deve.
-- 
"By the time they had diminished from 50 to 8, the other dwarves began
to suspect 'Hungry' ..."
		-- Gary Larson, "The Far Side"


Newsgroup: it.comp.sicurezza.unix
Titolo: SmoothWall 2.0 beta 5

Ciao ragazzi, dovrei utilizzare questa distro x il mio router/firewall/Nat
casalingo. Ho trovato solo info in inglese. Qualcuno di voi sa dove poter
trovar una guida completa in italiano?
In alternativa che distro linux utilizzare con un P166, HD1,2GB, 32 Mb di
Ram, Lettore CD, floppy e 2 schede di rete sempre per installare un
Router/Firewall/Nat senza troppa fatica?
Dove trovare documentazione di qualcuno che ha avuto in passato la mia
stessa esigenza?
Grazie per l'attenzione
Cavalier_Amante

 Cavalier_Amante
Ma non esiste un newsgroup appositamente per Linux?

 Grazie per l'attenzione
prego.
cmq domande specifiche su GNU/Linux e' meglio se le fai nella gerarchia
it.comp.os.linux.*
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"la guerra rimane / nel buco di un millennio speso a riparare ogni
frontiera artificiale / nell'odio sceso dentro le coscienze umane / 
la guerra chiede sempre il conto a chi rimane / e oggi faccio il mio
dovere: il sabotatore"				    Assalti Frontali
Newsgroup: it.comp.sicurezza.unix
Titolo: Test sicurezza server linux

Salve, vorrei testare la sucyrezza del mio server linux redhat 7.2
(sperimentale), messo nuovamente in piedi dopo l'ultimo attacco ditruttivo
subito :-(((
Ora vorrei cercare di capire la vulnerabilità del mio sistema, che ha solo
la porta 80 e 443 aperte : come posso, sulla mia lan, provare ad entrare nel
mio server com potrebbe fare un qualcuno non autorizzato da fuori? CHe
programmi mi consigliate di usare ? Ho a disposiziopne un secondo PC che,
all'occorrenza, è un sistema Linux o Windows...
Ho già provato SAINT, ma volevo proprio cercare di "bombardare" il mio
server per vedere cosa "crolla", e quindi porvi adeguato riparo...
Grazie,
Rik
--
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --
"Un genio si riconosce dal fatto che
tutti gli ignoranti gli vanno contro."
T.S.Elliot

 ha scritto nel messaggio
news:Uj8e8.10278$_u5.3...@news1.tin.it...


 
che cazzo vuol dire :
perchè non provi a bombardarlo in una sessione iRC ???
IRC è un tipo di chat forse intendi una smurfata un flood cose simili.
Peccato che nessun apparato resiste ad una saturazione di banda


 Peccato che nessun apparato resiste ad una saturazione di banda
perchè se il sistema lo fai crashare tramite flood , poi non è possibile che
ti permetta di eseguire comandi da remoto ??
o meglio ti da accesso root ??? solo che in questo caso vorrai dire tramite
irc non è possibile perchè il server ha solo l'80 e la 443 aperta, ma da ciò
che ho capito si parlòava di test in generale.


 ma da ciņ che ho capito si parlņava di test in generale.
gah.. impara a quotare please..
di che flood parli? pacchetti? dubito che un qualsiasi tipo di flood
faccia crashare qualcosa.. li vedo piu come (D)DoS
se "crasha il sistema" dubito che ottenga comandi da remoto.. se
crasha un daemon o qualcos'altro la vedo gia` piu` facile, ma resta il
fatto che quella cosa debba girare lanciata da "root".
"tramite irc" .. se intendi tramite il client che qualcuno usa la vedo
difficile.. se uno e` tanto il pirla da usare un client irc da root non
dovrebbe nemmeno possedere un computer, ad ogni modo il client deve
essere exploitabile da remoto..
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email


sai quanti ne esistono ?

Newsgroup: it.comp.sicurezza.unix
Titolo: caltagirone: cartoleria chiarello: grande sito gratis:

salve a tutti,
L'EDICOLA-CARTOLERIA CHIARELLO, in VIA ROMA 106 
TEL.0933-55080
A CALTAGIRONE, vi invitA, a visitare
IL SUO nuovo grande sito:
get.to/nonnatanja
e-mail: 
GT...@TIN.IT
NEL NOSTRO SITO PUOI TROVARE:
la MUSICA Di 
GET.TO/NONNATANJA
.
DOWNLOAD, O ASCOLTO, MENTRE NAVIGHI, DI BRANI MUSICALI. TRA POCO ANCHE, 
IN DIRETTA, IN REAL PLAYER, CONCERTI, DA PARTE DEL NOSTRO GRUPPO, E TANTO ALTRO.
LA CHAT DI 
GET.TO/NONNATANJA
.
venite TUTTI I GIORNI, a chattare  nel nostro sito.
NIPOTINE E NIPOTINI DI NONNATANJA, ORE 21: RIUNITEVI, DA TUTTA ITALIA NELLA CHAT DI 
GET.TO/NONNATANJA...
..
ORE 22,30: RIUNIONE DA TUTTA ITALIA DELLE AMICHE E E AMICI DI NONNATANJA, SEMPRE NELLA CHAT DI 
GET.TO/NONNATANJA...
..
bacheca di annunci di 
get.to/nonnatanja
E, TRA UNA CHATTATA E L'ALTRA, INSERITE I VOSTRI ANNUNCI DI QUALSIASI GENERE, (PURCHE' SERI).
SEMPRE NELLA BACHECA DI NONNATANJA: 
GET.TO/NONNATANJA
.
tutto questo e' _gratis.....
E, VISTO CHE TI TROVI SEMPRE DA NONNATANJA, DA'I UN'OCCHIATA ANCHE ALLA PARTE COMMERCIALE DEL SITO.
troverai UN VASTISSIMO ASSORTIMENTO DI MATERIALE DI CARTOLERIA.
PRATICAMENTE, TUTTO QUELLO CHE CERCHI
a prezzi VERAMENTE DA ingrosso.
SPEDIZIONI SICURE IN CONTRASSEGNO in italia, e anche all'estero. 
troverai anche articoli hardwaRe e software VIDEOGIOCHI, STRUMENTI OTTICI, su vasta scala.SEMPRE A PREZZI VERAMENTE STRACCIATI.....
NON CI CREDI? FAI UN CONFRONTO CON ALTRE AZIENDE;
SICURAMENTE NONNATANJA, NE USCIRA' VINCENTE.
Iscriviti alla nostra mailing-list per essere  aggiornato in tempo reale su
tutto quello che succede nel sito.
abbiamo bisogno anche dei vostri suggerimenti e delle vostre critiche.
fateci sapere.
scusate per l'intrusione.
venite a visitarci. ne rimarrete sicuramente sorpresi positivamente.
grazie a tutti quelli che verranno.
BUONI ACQUISTI NEL NOSTRO SITO.
cordiali saluti.
francesco chiarello
0330-364539 dopo le 18
SITO: 
get.to/nonnatanja
e-mail: 
gt...@tin.it
P.S.:
L'EDICOLA CHIARELLO VIA ROMA 106
CALTAGIRONE
TEL.0933-55080
VI ATTENDE IN GRAN NUMERO,
PER FARVI  CONOSCERE I SUOI SERVIZI E I SUOI ARTICOLI 
SEMPRE A PREZZI DA VERO INGROSSO
NON CI CREDI? VIENI, CONTROLLA I NOSTRI PREZZI, 
FAI UN CONFRONTO CON ALTRE AZIENDE.........

voglio il DolceForno '80
It-Alien of .parenthesis.
http://napodano.italiancelebrities.com
http://parenthesis.isCool.net
par...@usa.net
Newsgroup: it.comp.sicurezza.unix
Titolo: Antivirus valido

Ciao raga, quale antivirus mi consigliate (gratuito) da far girare sulla mia
macchina di casa (la più pericola in quanto me le cerco!!)??
Sul lavoro ho provato il 'VirusWall' della TrendMicro su una RedHat 7.3 e va
che è una meraviglia, l'ho configurato su SQUID (blocca le pagine o
download che contengono contenuti dannosi) e su QMAIL. Su quest'ultimo è
stato un lavoraccio in quanto non è compatibile con la RH 7.3 (cerca il
file intid.d)...ma gira lo stesso modifivando due file.
Ok, cmq se essite un Antivirus semplice da utilizzare e gratuito
(possibilmente con un tools grafico).
Ciao...
Michele

 (possibilmente con un tools grafico).
Per il proxy č piuttosto facile, basta un po' di regole tipo queste:
acl file_stronzi url_regex .*\.(exe|com|pif|bat)\s
http_access deny file_stronzi
ed ecco che tutti i file potenzialmente infetti non possono fisicamente
venire scaricati.
Per la posta, suggerisco di fare un ponte tramite procmail, ovvero
l'utente scarica SOLO dallo spool locale, che scarica dalla casella
"pubblica".
Ovviamente vi sarą una regola del tipo:
:0
* Content-Type.*octect/stream
/dev/null
:-DDD
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815


Forse non mi sono spiegato, il VirusWall della redmicro compilato così com'è
non gira sulla RH7.3 con qmail (in quanto l'A.V. è fatto di natura per
Sendmail e per adattarlo, spiega la TrendMicro, bisogna fare delle
modifiche sul file inet.d (che se non sbaglio è stato abbandonato dalla
7.1).
Non mai detto che Qmail è incompatibile con la 7.3....noi potrei mai
ricevere e-mail!!!:-)
Ma il VirusWall non fa nessuna scansione della posta di qmail installato
sulla 7.3 (se non modifichi due file oltre al /etc/services)!
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e mailserver

Un saluto al NG.
Ho installato un firewall mandrake SNF7.2 (ipchains) e tutto funziona per il
meglio ho
solo un problema:
quando voglio creare le regole per bloccare il traffico dall'interno della
LAN all'esterno lascio aperte le seguenti porte:
http,https,ftp,sftp,pop-3,imap,nntp,ircd,ssh,389,636,8080,10000,98,25,8000,7
929,389
All'interno della LAN ho un server SUN con il mailserver iplanet, quando
chiudo tutte le porte verso l'esterno tranne quelle mensionate sopra il
mailserver non riceve piu' nessuna posta dall'esterno come mai?
Non dovrebbbe utilizzare unicamente il protocollo smtp (porta 25) per
l'invio e la ricezione della posta?
IL comportamento è strano in quanto vengono chiuse le porte in uscita e
quelle in entrata non vengono toccate...come mail si comporta cosi'
Grazie..per i vostri consigli..
Marco

 l'invio e la ricezione della posta?
Quando ti connetti al server di posta esterno la connessione viene fatta non
dalla porta 25, ma verso quella porta; la porta originaria di chiamata usata
è una che va dalla 1024 alla 65535. Per poter funzionare dovresti impostare
il firewall specificando "tutto il traffico diretto a:"
Es. Supponiamo che la tua rete interna abbia indirizzo
192.168.0.0/255.255.255.0
 e il tuo server di posta sia 68.68.68.68 pop3 e
68.68.68.70 smtp il comando é il seguente:
ipchains -A output -s 
192.168.0.0/255.255.255.0
 -d 68.68.68.70 --dport
25:25 -i ppp0 -p 6 -j ACCEPT
ipchains -A output -s 
192.168.0.0/255.255.255.0
 -d 68.68.68.68 --dport
110:110 -i ppp0 -p 6 -j ACCEPT
Con queste due regole sei in grado di ricevere ed inviare le email tramite
il tuo server di posta remoto all'esterno.
Anch'io uso ipchains e con queste impostazioni ricevo e spedisco email
tranquillamente tenendo come politica predefinita a DENY sia input che
output
Ciao da Davide

 Ciao da Davide
Grazie per la gentile risposta...provero' a controllare e modificare la
configurazione!
Marco

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza con x window.

Salve.
Leggendo varia documentazione, howto, ecc. si parlava del possibile
buco per cio' che riguarda la sicurezza che potrebbe offrire il sistema
x window.
Poiche' da poco ho installato linux con x in una rete locale composta
da una macchina linux e decine di macchine win95/98 che tipo di test
posso effettuare per verificare se il sistema x e' ben configurato dal
punto di vista della sicurezza?
Grazie.

 punto di vista della sicurezza?
Security probe manuali (ovvero fai i vari tentativi tu a mano) o usi tools
appositi (non satan!!), prova nessus e nmap.
Ciao,
 Emanuele
--
Live free or die, UNIX trademark of BELL labs - 
http://www.bsd.org
 -
Key fingerprint = 5BE2 14E1 A532 680F 57AB  E828 BBF6 92CB BC4C 81A9
Newsgroup: it.comp.sicurezza.unix
Titolo: Appello agli hacker italiani: DISTRUGGETE I SITI FIFA

Dopo il furto clamoroso di ieri, con la partita decisa a tavolino
dalla FIFA prima che fosse giocata, sarebbe bello che i siti
fifa.com
 e 
fifaworldcup.com
 presentassero una homepage di questo tipo:
Scandal: ITALY STOLEN.
The most irregular match ever, allowed Korea to win.
It's a shame. Football is dead and FIFA killed it.
Fatevi onore: dovete finire sulle prime pagine di tutto il mondo.
Tutti gli altri possono "bombardare" l'indirizzo 
me...@fifa.org
(come gia' suggerito dal processo di Biscardi).
Giancarlo

 
fifa.com
 e 
fifaworldcup.com
 presentassero una homepage di questo tipo:
Ti spieghera' il tuo abuseman il concetto di topic.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
fifa.com
 e 
fifaworldcup.com
 presentassero una homepage di questo tipo:
Continua, continua per quel poco che ti dura l'account..


 Giancarlo
D.
Newsgroup: it.comp.sicurezza.unix
Titolo: nascondere caratteri speciali dai log.

Salve.
Sfogliando alcuni vecchi numeri di una rivista mi sono imbattuto in una nota
che diceva che mediante l'utilizzo dei classici comandi
grep/tail/less/more/cat per vedere i files di log non e' possibile
visualizzare i caratteri speciali.
Tali caratteri possono essere usati per nascondere particolari richieste
fatte, per esempio, ad un server web.
La soluzione sarebbe quella di utilizzare degli strumenti di visualizzazione
che permettano di visualizzare anche i caratteri speciali.
Ma quali potrebbero essere tali strumenti?
Grazie.

Nel msg news:baoka4$1ua98$
1...@ID-89846.news.dfncis.de
, msan, dalla sua
remota locazione 
msanN...@freemail.it
, ci illuminņ:

Un editor esadecimale funzionerą sicuramente.
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e l'ecstasy...

 --
Un editor esadecimale per visualizzare in tempo reale i file di log?

 visualizzare i caratteri speciali.
Veramente, less mostra i codici strani come valore easadecimale in campo
inverso, mentre cat dispone di opzioni (come -v) che mostrano tutti i
codici di controllo. Similmente per vi.
Ciao,
 ___ 
/_|_\  Umberto Salsi
\/_\/  
www.icosaedro.it

Un editor esadecimale per visualizzare in tempo reale i file di log?
   Allora una pipe passante per `tr'?
-- 
S.L.

 codici di controllo. Similmente per vi.
Abitualmente per tener d'occhio i log in tempo reale uso sempre tail -f.

 wrote:

Nessun problema, puoi fare cosi':
    tail -f /var/log/* | cat -v
oppure
	tail -f /var/log/* | less


Newsgroup: it.comp.sicurezza.unix
Titolo: [Semi OT] Esperto in sicurezza

Salve mi presento a tutti.
Mi chiamo Massimiliano Iannotta, sono uno studente di Ingegneria
Informatica dell'Università degli Studi del Sannio.
Vorrei cercare di acquisire informazione sul come diventare esperto in
sicurezza informatica, su eventuali corsi da seguire, libri da
leggere, ed eventualmente un argomento per la mia tesi di laurea.
Grazie mille.
Un saluto a tutti 
-
Max Janot
University of Sannio - Informatic Engineering in progress ...

, 
max.jano...@tin.it
 says...

Newsgroup: it.comp.sicurezza.unix
Titolo: server linux e documenti condivisi

Vorrei sottoporvi un piccolo problema di sicurezza.
ho da poco installato un server linux (red hat 7.0) e ad esso sono 
collegati alcuni pc (o.s. windows 95 e 98).
A questa rete ho deciso di far condividere tutte le cartelle "Documenti" 
dei singoli PC. Guardando dalle risorse di rete di un qualsiasi pc vedo 
tutti i computer presenti con la loro cartella Documenti. Se dovessi invece 
invece guardarla dal mio server (dato che possiede un collegamento ad 
internet 24/7, quindi la porta d'ingresso per "visitatori" non voluti) 
potrei vedere tutto il contenuto degli hard disk?
In poche parole sto chiedendo il "condividi risorse di rete" è affidabile 
oppure no (se non per semplici utenti di windows)?
Grazie

> In poche parole sto chiedendo il "condividi risorse di rete" è
affidabile
Le risorse si rete di Win funzionano grazie a NetBios, dei pacchetti
broadcast che, come tutti i broadcast, vengono filtrati e bloccati dai
router.
Inoltre un buon firewall (e spero tu ne abbia uno) dovrebbe bloccarli sia
in ingresso che in uscita.
In questo modo, a meno di fare bind tra NetBios e tcp/ip, le tue risorse
condivise sono invisibili.
Spero di avere capito bene la tua domanda, ciao ciao

In poche parole sto chiedendo il "condividi risorse di rete" è affidabile 
Affidabilissimo: condivide tutto, presto e bene :-)
Letture consigliate: Linux Security HOWTO, "Hardening Red Hat" (cercala
su Google), "Linux Administrator Security Guide (LASG)", ecc.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 potrei vedere tutto il contenuto degli hard disk?
Per vedere il contenuto delle cartelle condivise da win con un server linux
dovresti usare il samba
Newsgroup: it.comp.sicurezza.unix
Titolo: stress

ciao ng,
ho un server basato su Linux 7.2 (apache 1.3.22, proftpd) e una macchina
clone su cui fare dei test di sicurezza.
come posso vedere quali sono le falle vere della mia macchina.?
Voglio praticamente bucare le protezioni del mio server per poi
applicare le patch necessarie sulla macchina primaria, clonare la
configurazione e riprendere con i test di sicurezza...
qualcuno mi sa indicare qualche dritta? non il solito scanner che guarda
le porte aperte...tool basati su exploit, etc etc
ciao e grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 guarda le porte aperte...tool basati su exploit, etc etc
Prova con Nessus (
www.nessus.org
)
Ciao,
-- 
+--------+ ASCII ribbon campaign ( )
|  kral  |  - against HTML email  X 
+--------+              & vCards / \
Newsgroup: it.comp.sicurezza.unix
Titolo: gmail by google e sicurezza

Salve a tutti!
Per il momento e' solo una cosa "per sentito dire", ma un amico mi ha
detto che la tanto discussa gmail di google oltre a dare lo spazio
spropositato di 1000Mb (Ah ahh.. allora non e' un giga! :) da la
possibilita' di gestire il proprio spazio montandolo direttamente da
remoto.
Personalmente non ho potuto provare (per iscriversi serve un "invito" che
spero di ottenere nei prossimi giorni) ma a quanto dice il mio amico da
sistemi Unix si monta come una partizione, mentre per Windows XP e'
necessario un programma.
Questa storia mi sa molto da Unix Compatibility Tools per Windows e quindi
immagino che si tratti di una partizione NFS o simili, che quindi richiede
il supporto RPC.
Per quello che ne so io RPC e' un protocollo bello ma pericoloso da
utilizzare in maniera aperta su Internet. Sono pero' sicuro che se google
fa una scelta del genere, la cosa sara' sicuramente abbastanza sicura.
Qualcuno ha idee in merito o magari sa la verita' su come funzioni la
famosa gmail e puo' smentire le mie deduzioni?
Devo infatti dire che se potessi montare un paio di partizioni dei miei
server quando mi trovo, ad esempio, in Alaska, potrebbe farmi molto, molto
comodo.
Grazie a tutti dell'attenzione e buona giornata!

 necessario un programma.
Unix: GmailFS - Gmail Filesystem
http://richard.jones.name/google-hacks/gmail-filesystem/gmail-filesystem.html
Windows: GMail Drive shell extension
http://www.viksoe.dk/code/gmail.htm
Ho provato solo il secondo, che e' nato da una costola di quello unix, e 
funziona bene. Ad esempio, ho inviato un file "listino_novembre_04.pdf" 
di 1MB ca e l'ho trovato sulla inbox come un messaggio dal subject
"GMAILFS: /listino_novembre_04.pdf [1392321;a;1]"
con il mio file in attach.
Volendo fai un filtro e lo sposti in una cartella.
Non mi e' ancora chiaro se il limite di 10MB sull'invio dei file rende 
di fatto poco utilizzabile il sistema.
Da notare che Google cambia spesso le modalita' di login a Gmail e 
questo provoca problemi ai sw su citati.
Screenshots anche su
http://mirabilweb.altervista.org/pagina.php?pagina=articoli/varie/gmail_driver

Se ti serve un invito gmail te lo posso offrire io... fammi sapere !

 Se ti serve un invito gmail te lo posso offrire io... fammi sapere !
A me non farebbe schifo :-P
Joe
-- 
Linux Day 2004 a Palermo:
http://palermo.linux.it/LinuxDay/2004/
***  Levate winzozz e poi ne parliamo!

 fa una scelta del genere, la cosa sara' sicuramente abbastanza sicura.
non e' una feature offerta da gmail, e' solo un hack di qualche smanettone
che ha deciso di usare una mailbox come contenitore di files. Potresti farlo
anche con, che so, le mailbox di libero e non cambierebbe nulla. Detto questo,
crolla tutto il resto del discorso su RPC e amenita' simili :)
-- 
addio, e grazie per tutto il pesce

 Se ti serve un invito gmail te lo posso offrire io... fammi sapere !
potresti invitare me ?
Grazie 

Salve a tutti,
volevo sapere una cosa ma con GMAIL posso inviare al max allegati da 10 MB?
Ciao
MrZogs
Newsgroup: it.comp.sicurezza.unix
Titolo: sul ping che vede le pass...

ciao a tutti
a quanto pare, e' un baco delle glibc-2.2 quello che permette ad un utente di
leggere il file delle password tramite quella variabile.
ecco il log del mio mirror slack:
----------------------------
Wed Jan 10 12:46:50 PST 2001
(* security fix *)
glibc-2.2 contains a local vulnerability that affects all setuid root
binaries.  Any user on affected systems will be able to read any file on
the system through a simple process:  The user sets the RESOLV_HOST_CONF
environment variable to the name of the file that they wish to read, then
runs any setuid root program that makes use of that variable.  The file is
then written to stderr.
a1/glibcso.tgz:  Patched sysdeps/generic/unsecvars.h to fix the problem
with RESOLV_HOST_CONF, and also to add HOSTALIASES to the list.  (this
change is noted in glibc-CVS)
d1/glibc.tgz:  Patched sysdeps/generic/unsecvars.h as above.
----------------------------
saluti.
-- 
Real Time, adj.:
	Here and now, as opposed to fake time, which only occurs there
and then.
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

leggere il file delle password tramite quella variabile.
sara`, ma io ho le glibc 2.2 e il giochetto non funziona...
-- 
    Pardo 
 
www.pardo.cjb.net
Newsgroup: it.comp.sicurezza.unix
Titolo: Digital

Salve, sto lavorando su un server con Digital Unix
(uname -a restituisce OSF1 
nome.dominio.it
 V4.0 1091 alpha).
A proposito di sicurezza noto quanto segue:
- non c'e' un tcp-wrapper (tipo linux, per intenderci), quindi niente
host.allow e host.deny;
- roba tipo 'ipchains' neanche a parlarne;
- non sono supportate le shadow password
- ecc...
Insomma niente di niente, ci sono solo /etc/securettys per consentire
accesso a root solo da console e /etc/ftpusers per negare l'accesso in ftp a
certi utenti.
E' proprio cosi' triste, o c'e una qualche possibilita' per dire al sistema:
accetta il telnet solo da una certa classe di IP
accetta l'ftp solo da ... ecc.
Ho "sfogliato" tutti i manuali ma di sicurezza ho trovato ben poco.....
Qualcuno conosce tale UNIX e mi da' qualche dritta, tipo come implementare
shadow password o come consentire/negare l'accesso in base all'IP di
prvenienza?
Grazie
Juk

 Juk
Dunque.. io ho un firewall centrale per tutta l'area, quindi non mi ci
sono dedicato molto..
Pero' il DU (ora True64) ha la "enhanced security" che si attiva con lo
script "secsetup" e ti attiva le shadow passwrd. Magari non si chiamano
cosi', ma il concetto e' quello...
man secsetup per saperne di piu'. Comunque un bel ls -l sulle directory
di man, la farei... (/usr/share/man)
Oppure un bel apropos " "... E' un po' un overkill, pero' vedi che
comandi ci sono in giro, magari mettendo in pipe con grep \(1, grep \(8
etc.
Poi c'e' l'audit che ti logga pure i peli del DU ;-) Come stai a spazio
disco?
man audit_setup per saperne di piu'.
I prodotti per la sicurezza ci sono (o forse "c'erano" :-( ) (intrusion
detector, mi viene in mente) ma si devono pagare...
Ah, la "chicca" finale... la 4.0 *non* e' a posto per il 2000 :-(. Ci
vuole la 4.0E, minimo (qui vado a memoria.. forse la 4.0D va bene.. nin
zo')
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it


----
                          "True programmers never die, 
                           they just branch to an odd address..."
Newsgroup: it.comp.sicurezza.unix
Titolo: configurazione firewall...help

Ciao a tutti.
Volevo chiedere il vostro aiuto per verificare se ho capito bene come fare
il setup di una firewall
con linux.
Premesso che:
 ho un PC con due schede di rete con Linux 2.2.6 e ipchians correttamente
installato
 ho una connessione ad internet con CDN
dove devo piazzare il firewall ?
io ho pensato cosi, ma forse sbaglio.
Ha una delle due ethernet del firewall attacco il router che va verso
internet.
all'altra ethernet attacco lo switch della mia lan.
Ammettendo di possedere la classe 
151.67.23.0/24
 e di non voler utilizzare
il NAT del firewall
e considerando 151.67.23.1 l'ip del router come devo configuare le due
ethernet ?
io ho pensato cosi, ma forse sbaglio.
Atturibuisco ad eth0 l'indirizzo 151.67.23.2 e su questa interfaccia metto
come default gateway il router verso internet e eth1 avrà come indirizzo
151.67.23.3.
A questo punto i client della mia lan che defalut gateway avrannò ? il
151.67.23.3 che è la eth1, giusto ?
Vi torna il ragionamento ?
Grazie molte.
Andrea.

 151.67.23.3 che è la eth1, giusto ?
si ... ma alla eth1 chi dice dove è il gw ????
---> route add default gw 151.67.23.2 eth1
.... correggetemi se sbaglio  :-)) !!!

 151.67.23.3 che è la eth1, giusto ?
Si dovrebbe andare... cosi' tutto il traffico sara' gestito dalla
eth1 a cui i tuoi client dovranno connettersi.
Stai attento anche a come definire le regole per filtrare cosa, in
modo da evitare che i tuoi client non possano uscire con alcuni tipi
di pacchetti (es. icmp).
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.unix
Titolo: ma perchè...?

ma perche' su di un newsgroup come "it.comp.sicurezza.unix" piu' dei 3/4
delle persone scrivono con Ms outlook e microsoft-derivati? Anch'io a
volte uso windows (ben poche per la verita') , ma che interesse puo'
avere, uno che neanche gestisce la posta con il proprio unix, in um news
simile???
 bho!
Scusate la considerazione personale, ma molti di voi la capiranno credo.

delle persone scrivono con Ms outlook e microsoft-derivati? Anch'io a
Probabilmente perche' sono piu' comodi da utilizzare.
I sistemi unix sono insostituibili come server, ma per le applicazioni
desktop generalmente e' piu' comodo utilizzare un Mac o Windows (NT).
Comuque nella mia azienda e' in atto un lenta migrazione verso
linux/GNOME/StarOffice anche per i client, sostanzialmente per risparmiare
sulle licenze M$ :)
Quando riusciremo a trovare un RAD sotto linux (attualmente usiamo il
Designer/2000 in ambiente Oracle e aspettiamo che Oracle si decida a
portarlo sotto linux, come per l'rdbms,l'iAS e l'iDeveloper) credo che la
migrazione sara' totale!
Ciao,
Dan
P.S. io uso mutt/slrn, ma sono cosciente di essere un estremista :) (qui
poi mi prendono in giro tutti...sigh!)

simile???
Forse perche` usano unix come _server_ e altro come _client_ ?
-- 
       GHERdO, happy linux user
"Siamo tutti quanti figli di Annibale"

 (qui poi mi prendono in giro tutti...sigh!)
Beh, io uso mutt per le email e tin per le news, e non ho ancora
trovato dei programmi per Windows cosě "comodi". :-)))
Sul serio.
-- 
Ciao da Villo  -  (GPG public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

trovato dei programmi per Windows cosě "comodi". :-)))
Bah, anch'io ti leggo con slrn, ma non ho ancora trovato un mailer bello
e comodo come 
http://www.yam.ch
 =) ... sicuramente meno stabile di mutt,
sicuramente -per me- migliore di altro.


Newsgroup: it.comp.sicurezza.unix
Titolo: New Virus BadTrans.B

Ciao a tutti,
siccome si sta diffondendo questo nuovo virus BADTRANS.B e siccome vorrei
filtarlo avrei bisogno di dare un occhiata ad una "mail infetta", per
riconoscerne meglio i tratti somatici.
Qualcuno di voi che ne ha salvata una copia potrebbe cortesemente
inviarmelo?
Grazie in anticipo!!
caius
echo "
CUTME_an...@libero.it
"|awk -F_ '{print $2}'


http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS.B&VSect=T
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@torino.matra-dtv.fr
           mailto:
A-Va...@edist.it
--
The reverse side also has a reverse side.       -- Japanese proverb
Newsgroup: it.comp.sicurezza.unix
Titolo: linux ppp

Salve mi chiamo Francesco e ho un problema :
utilizzo linux rh6.2 , ho configurato  kppp in tutte le schermate e 
riesco a collegarmi al provaider ma una volta stabilita la 
connessione non riesco a collegarmi a nessun sito:
Che fare ??
grazie ciao


ICQ # 770759

 Che fare ??
andare su it.comp.os.linux.iniziare
Cmq devi editare il file /etc/resolv.conf e metterci gli indirizzi IP
dei dns del tuo provider.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Noi vogliamo le vostre critiche, vogliamo ascoltare tutto cio' che
  volete dirci: che siano accuse, che siano proteste che siano grida... 
  non abbiate timore... parlate dopo il segnale acustico (C.Guzzanti)

 grazie ciao
it.comp.os.linux.iniziare
--
    .--.
   |o_o |
   |:_/ |        ==Flash>>
  //   \ \
 (|     | )      #ICQ : 40056223
/'\_   _/`\
\___)=(___/

 wrote in message 1103_963513267@plinio...


 grazie ciao
hai provato a fare per esempio ping 151.1.1.1 ?
se funziona allora e quasi sicuramente il dns
Newsgroup: it.comp.sicurezza.unix
Titolo: problemi con OpenSSH

Ciao a tutti
sto cercando di far funzionare openssh (ver 2.3)su due macchine linux (red
hat 6.2).
L'installazione non ha dato problemi, il demone sshd parte tranquillamente,
però quando lancio il client ssh mi viene chiesta la password dell'utente,
la inserisco correttamente però mi viene detto:
Permission denied, please try again.
premetto che non ho modificato il file sshd_config e che le chiavi sono
state generate correttamente.
cosa può essere?


Ho avuto gli stessi tuoi problemi ma su HP-UX. Credo il problema abbia a
che vedere con le shadow passwords, HP-UX non usa le shadow passwords ma
una cosa molto simile che ugualmente deve aver incasinato le cose.
Guarda  se per caso c'e' un'opzione di compilazione che tenga conto del
fatto che hai implementate le shadow passwords. Comunque aggiungi ad
ogni mio asserto la parola "presumo".
Stammi bene,
b.
--
"It is not who votes that counts, but
who counts the votes"
Josif Stalin
Sent via Deja.com
http://www.deja.com/

 Permission denied, please try again.
quando compili il demone digli di non appoggiarsi al PAM
ciao,
marco
Newsgroup: it.comp.sicurezza.unix
Titolo: ipcop

 Ma ipcop è una distro linux che va installata come ogni altra distro,
oppure c'è bisogno di una distribuzione già esistente???
grazie

 oppure c'č bisogno di una distribuzione gią esistente???
LA PRIMA CHE HAI DETTO ?
:-)
LL

 oppure c'è bisogno di una distribuzione già esistente???
Nessuna delle due. E' un'installazione minima e "blindata", nel senso 
che l'immagine ISO, una volta avviata sul computer, partiziona e carica 
l'hard disc secondo uno schema prefissato.
Avendo come unico scopo quello di fungere da firewall con/senza supporto 
DMZ, e' autosufficiente e limitata ai soli servizi necessari.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter
Newsgroup: it.comp.sicurezza.unix
Titolo: [linux] nfsd porte

lo propongo qui visto che linux.system non e' stato di aiuto.
l'nfsd (kernel) apre due porte udp: 2049 e una porta sopra la 1024.
mentre la prima e' specificabile tramite il paramentro -p e comunque e'
fissa e quindi facilmente filtrabile, la seconda sembra incontrollabile
e non viene nemmeno menzionata nella manpage.
come posso evitare che venga aperta oppure come posso controllarne il
numero in modo da evitarne l'esposizione al mondo intero (la stessa
macchina va in ppp)?
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

macchina va in ppp)?
tcpd.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Как удалить почту POP3 не загружая её с сервера?

 работа с почтой.
администрирования почты просматривать
B.R. Valerio

администрировани почты просматривать
Sрят tтtеLMиNTи п'ACCтRпс
BыTTHа
-- 
Buttha
my tribute to SPAM: 
http://www.goriziaok.it/gioco

 BыTTHа
qualcuno mi spiega cosa significa questa roba?
io vedo solo caratteri incomprensibili.
Non riuscirei a scrivere una cosa piu' strana
nemmeno premendo i tasti a caso.
(ma forse mi sta sfuggendo qualcosa di fondamentale!!!)
davide

(ma forse mi sta sfuggendo qualcosa di fondamentale!!!)
Non ti dice nulla il suffisso .ru che c'era nel post originario?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

io vedo solo caratteri incomprensibili.
Per quanto riguarda il *mio* post, con non troppo impegno riusciresti
a leggere: "sono totalmente d'accordo" ;-)
hola
Buttha

Newsgroup: it.comp.sicurezza.unix
Titolo: introdursi in un host con telnet

ho tentato, tramite il telnet di collegarmi all' host di un provider dove ho un
abbonamento in scadenza.
alla richiesta di login e password ho inserito il mio username e password;  
l' host li ha accettati, ma immediatamente dopo mi ha sconnesso, sono ed ha dato
la scritta : disconnected by remote host.
Cosa hanno settato per fare questo ?
Dato che ho pagato un abbonamento avrei diritto ad entrare nell'host come
voglio, in dial- up od in telnet, giusto ?
C' e' un modo per aggirarlo ?
bye

C' e' un modo per aggirarlo ?
Non sono sicuro di aver interpretato correttamente il senso della
domanda, per cui mi astengo dal rispondere...
Saluti

C' e' un modo per aggirarlo ?
NO, solo l'amministratore ha questo potere e non č tenuto ne dovrebbe
farlo.
Bye,
Matteo