mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Bloccare un servizio

Ho scoperto (con grande sorpresa), che non tutti i demoni passano per i file
hosts.allow, hosts.deny per l'autenticazione.
Es, bind e postfix.
Non riesco a chiedere a questi files di bloccare questi demoni. Qualcuno
potrebbe dire di mettere nei config degli stessi la limitazione, tipo
allow-transfer ecc.. ma mi interessa più che altro capire quali sono i prog
interessati alle restrizioni con i file nominati.
Solo quelli lanciati dall'inetd? Eppure ho scritto una riga per vedere se il
netbios veniva autorizzato da questi files, e non mi sembra (eppure samba lo
lancia inetd).
Quindi?
Grazie per le risposte. Radel
N.B. Mi scuso per il crossposting,ma credo sia coerente...

 ha scritto nel messaggio
news:04as59...@radel.yi.org...


 lancia inetd).
e' tcpd che controlla i files /etc/hosts.allow e /etc/hosts.deny, quindi
ne sono soggetti i demoni lanciati da inetd tramite tcpd
ciao,
marco
PS: evita il cross posting

 almeno cosi' e' nella mia distro). Controlla in /etc/rc.d/init.d (o
simili).
Si sono sicuro, ma ho capito il problema: con gli altri servizi (tipo
telnet) la prova era facile: si apriva una nuova connessione e se veniva
negata allora funzionava; con samba è diverso perchè il nmbd non viene
chiamato sempre (se ad esempio il nome era nella cache del pc remoto), e una
volta aperta una connessione con smbd questa rimane aperta per tanto
(troppo) tempo, come si può verificare con un bel nbtstat -s dal prompt di
dos. La soluzione è quella di killare tutto quello che finisce per mbd e una
bella email in automatico alla richiesta di connessione...
In effetti il file veniva utilizzato,ma non me ne accorgevo...
Grazie Radel

 Si sono sicuro, ma ho capito il problema: con gli altri servizi (tipo
samba (almeno nella suse) parte da inetd, controlla anche /etc/smb.conf
per i servizi che non partono da inetd, un primo limite lo trovi
nei rispettivi file di configurazione (almeno per postfix ->
/etc/postfix/
main.cf
) ma sopratutto se configuri ipchains
-- 
nebbia

Newsgroup: it.comp.sicurezza.unix
Titolo: Directory /var/spool/mail

Salve a tutti, e' la prima volta che scrivo in questo newsgroup, quindi
scusate se posto una domanda troppo ovvia.. Allora, controllando i vari file
maillog contenuti dentro /var/log mi compare un messaggio che dice che la
directory /var/spool/mail non e' protetta e ha un permesso 777. L'ho
cambiato il 755 credendo di fare la cosa giusta... Il problema e' che
facendo cosi' Sendmail 8.9.3 dopo un po' di tempo si impalla clamorasamente
e non funziona più nulla.
Chi mi aiuta per favore?
Grazie, ciao a tutti!!!!!          |Mik23|

Michele wrote:

Setta l' uid e la  gid  della dir a quella con cui fai girare sendmail e rendi
+rw solo da quel uid e gid la dir.
CiuFF CiuFF ...
Newsgroup: it.comp.sicurezza.unix
Titolo: Guida ai "Kerrnel packet log"

Ciao a tutti.
Navigando controllo con tail i vari messaggi che genera ipchain.
Il problema è che ci capisco poco o niente, esiste qualche guida che 
spieghi il significato delle varie voci?
Grazie 1000
-- 
Bye
Rino

spieghi il significato delle varie voci?
IPCHAINS-HOWTO	
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

Newsgroup: it.comp.sicurezza.unix
Titolo: Ma è possibile secondo voi???

Salve, leggendo i log della mia macchina ho beccato qualcosa che non
avrei mai immaginato: una richiesta dalla rete 192.168.0.x proveniente
da internet.
Io pensavo che questa net non fosse proprio accettata dai router...non
sarà che si tratta di un tentativo di spoofing??? ma poi alla porta 137
non è pensabile...credo.
Dec 16 16:53:14 marte kernel: Packet log: input DENY eth0 PROTO=17
192.168.0.5:137
 
194.244.204.34:137
 L=78 S=0x00 I=24426 F=0x0000 T=121
(#32)
Dec 16 16:53:14 marte kernel: Packet log: input DENY eth0 PROTO=17
151.4.223.133:137
 
194.244.204.34:137
 L=78 S=0x00 I=24682 F=0x0000 T=121
(#32)
Dec 16 16:53:15 marte kernel: Packet log: input DENY eth0 PROTO=17
151.4.223.133:137
 
194.244.204.34:137
 L=78 S=0x00 I=25194 F=0x0000 T=121
(#32)
Dec 16 16:53:15 marte kernel: Packet log: input DENY eth0 PROTO=17
192.168.0.5:137
 
194.244.204.34:137
 L=78 S=0x00 I=25450 F=0x0000 T=121
(#32)

da internet.
E` comunissimo. Lamentati con il tuo provider che ascolta le route per i
netblock riservati.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

;  anzi no: libero.

Newsgroup: it.comp.sicurezza.unix
Titolo: portsentry e file di log

Ciao,
ho installato portsentry su debian (dal .deb).
Il  mio problema  e' che  vorrei  evitare di  inviare i  dati a  syslog.
Preferirei  utilizzare   un  altro   file  di  log,   ma  non   so  come
indicarglielo.
-- 
by Luca / ----------------------- theDoktor (at) infinito (.) it
    \/ /  A Real Newbie
---- \/ ------------------------------  Powered by Debian 2.2 --

 indicarglielo.
basta leggere le istruzioni...
in portsentry_config.h metti
#define SYSLOG_FACILITY LOG_LOCAL0
quindi compili ed installi
in /etc/syslog.conf
local0.*        /var/log/portsentry.log
riavvi syslog con kill -hup `pidof syslogd`
e sei a posto
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
Il coraggio non mi manca.
E' la paura che mi frega...

 quindi compili ed installi
le istruzioni  le avevo lette, avevo  segnalato che avevo usato  il file
compilato .deb. Volevo sapere se era possibile modificare il file di log
di destinazione senza ricompilare (non mi ero spiegato bene).
Se non c'e' altra via, provvedero' a compilare.
Grazie e ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: TROJAN: AIUTOOO!!

Ciao a tutti.
Mi hanno installato un trojan nel PC.
Sarą un . exe.
Ma come posso riconoscerlo?
Sono poco pratica...abbiate pazienza.
Aiutatemiiii!!!
--
lu.
*Io ho quel che ho donato*  G. D'Annunzio
ICQ#110040911
http://web.tiscalinet.it/LucianaGrazioli

 Aiutatemiiii!!!
Ti conviene chiedere su it.comp.sicurezza.windows o
it.comp.sicurezza.varie. Qui non si parla di windows.
ciao
-- 
 _                    __           | Never trust an operating system 
/ |_ ._o __|_o _.._  (_    .__|_ o | you don't have sources for.
\_| || |_> |_|(_|| | __)|_||(_| || | 
http://www.debian.org
-----------------------------------+ 
http://www.firenze.linux.it/~csurchi
Play Rogue, visit exotic locations, meet strange creatures and kill them.

Newsgroup: it.comp.sicurezza.unix
Titolo: Controllo!

Ciao ragazzi, avrei una domanda...
Sono nuovo in linux e vorrei sapere se esiste un file nella mdk8.1, che 
tenga traccia delle attività di connessioni ed eventualmente dei tentativi 
di intrusione.
Ho sentito parlare di log, ma non ho ancora capito bene di cosa si tratta.
Grazie dell' aiuto!

Se non hai ancora capito bene cosa e' un log, dubito sia di qualche aiuto il
consiglio di usare snort, ad ogni modo prova a dare un'occhiata a
www.snort.org


 di intrusione.
...cerca ed installa portsentry>>>>>>>>>>Mitico:-)


Se da linux usi il kde, puoi provare a usare il comando xconsole -verbose
occhio pero' ai permessi, senno' devi loggare come root e manovrare un 
po' il sistema.
Se non sei molto esperto di linux non ti consiglio di farlo, magari 
chiedi aiuto a qualche amico che lo usa gia', cosi' puoi imparare almeno 
le basi.
ciao :-)

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto - Installazione driver

Ciao ragazzi
sono un principiante di Linux. Ho installato da poco la Mandrake (se non
erro la vers.8.0).
Vorrei sapere come si installano i driver di un determinato componente. Ho
scaricato da Internet i driver della mia scheda audio...come faccio ad
installarli?
Grazie anticipatamente


posta su it.comp.os.linux.iniziare 
avrai risposte
ciao ciao
-- 
I Love my| E' più facile amare gli altri che se stessi. Degli altri si
Linux so | conosce il meglio. [Gesualdo Bufalino]
much that| 
my wife..| 
hate it! |
Newsgroup: it.comp.sicurezza.unix
Titolo: Cerco aziende che eseguono test e consulenze sulla sicurezza

Sto cercando una breve lista di aziende che eseguono test, verifiche e
consulenza sulla sicurezza delle reti. Quindi con tentativi di
intrusione, installazione e configurazione di sistemi anti-intrusione,
etc ...
Esistono anche in italia ?
Le piattaforme da controllare sono le solite tre: win2000, linux,
solaris. 
Grazie 1000
ps. Vorrei anche il vs giudizio "professionale" sulle aziende che
conoscete, se siete stati clienti di queste aziende e non volete
lasciare un commento pubblico scrivetemi: 
an2...@nospam.libero.it

 Esistono anche in italia ?
C'e' la sede italiana di ISS, per citare un nome famoso.
www.iss.net


wrote:


 ho fatto fare una cosa del genere al gruppo netcat
Boh...non so se usare *quel* nome sia proprio di gran stile..
BTW, nenache il sito suddetto mi convince granche'.
P.S.
Il quoting...
P.P.S.
Il xpost.
f/up

www.netvalley.it
 e' la sussidiaria italiana di Counterpane
[
www.counterpane.com
] e sono molto bravi.


Newsgroup: it.comp.sicurezza.unix
Titolo: password

Vorrei sapere se esiste un modo per rilevare password e login sotto unix.
Grazie per la disponibilità 

 Vorrei sapere se esiste un modo per rilevare password e login sotto unix.
Magari essere un po' piu' preciso non farebbe male...
E considera che se chiedi cose illegali ricevi pernacchie ;-)
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

esiste eccome...la vedi in chiaro al boot della macchina..ma solo al
boot
e con uno sniffer di rete....provaci
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
hai problemi di salute? anche a me occorrerebbe questa cosa per poter
recuperare da una macchina lasciataci da un vecchio contratto con una
software house ormai morto, ove i dati sono i miei ma la deficienza di chi
lavora con linux e crede di essere un genio per farsi i soldi (vuole
vendersi la password per recuperare dati MIEI) è molta!!

 vendersi la password per recuperare dati MIEI) è molta!!
Se il titolare dei dati sei tu, non può impedirti di vederli per la legge 
sulla privacy (D.Lgs. 196/03).
Se non vuole darti la password viene di persona (o interviene da remoto se 
può), ti cambia la password con una appositamente fatta per te e te la 
fornisce.
Se sulla macchina c'è del software di sua proprietà e quindi l'accesso alla 
macchina potrebbe comprometterlo (ad esempio se è in chiaro tipo delle 
librerie Perl), deve comunque fornirti i dati (tipo un backup di un 
database, la copia dei file, ecc...).

 vendersi la password per recuperare dati MIEI) č molta!!
Newsgroup: it.comp.sicurezza.unix
Titolo: connessione al server dell'univ con putty

connessione al server dell'univ con putty
con questo semplice programmino ci faccio tante cose.
se uso emacs del server dell'univ con putty posso accedere a tutte le
funzioni?
Se invece uso emacs per windows che ho appena installato, come faccio
a fare la connessione al server della mia unv?
Non mi sembra proprio uguale a emacs del server solaris, forse e' solo
una mia impressione...
Grazie

....è solo una tua impressione....
"@ the Genius® @" <"@> wrote in message
news:9thc13lbj76am78lp...@4ax.com

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.unix
Titolo: loggare determinate porte .... come?

Vorrei loggare ad esempio le porte 1 - 2 - 3 e 4 ... come le loggo ?
(con ipchains?..... eventualmente dove salva il suo file di log)
.... è possibile loggare i ping verso il mio server Linux? (uso slack4)
(quale porta corrisponde ai ping in entrata ?? (pensavo fossero le echo
... ma non cambia nulla anche se le commento...)
Ciao e grazie...
Riccardo

quale porta corrisponde ai ping in entrata ??
nessuna: utilizzano il protocollo ICMP, che non utilizza porte.
Cmq il ping funziona cosi':
chi ti pinga manda un pacchetto ICMP di tipo 8 - Echo Request (ping
request) - e il tuo computer risponde con un ICMP di tipo 0 - Echo Reply
(ping reply).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 nessuna: utilizzano il protocollo ICMP, che non utilizza porte.
...innanzi tutto grazie per la risposta .... ma come dico a ipchains di
loggarmi l'ICMP ???
Grazie
Riccardo



 loggarmi l'ICMP ???
Io ho
        $IPCHAINS -A input -p icmp -s $REMOTENET -d $LOCALNET --icmp-type network-redirect -l -j DENY
        $IPCHAINS -A input -p icmp -s $REMOTENET -d $LOCALNET --icmp-type host-redirect -l -j DENY
        $IPCHAINS -A input -p icmp -s $REMOTENET -d $LOCALNET --icmp-type TOS-network-redirect -l -j DENY
        $IPCHAINS -A input -p icmp -s $REMOTENET -d $LOCALNET --icmp-type TOS-host-redirect -l -j DENY
ovviamente non faccio un DENY o REJECT di tutto per evitare di non
poter fare ping o altra operazione basata su ICMP
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.unix
Titolo: Unknown open ports: a Trojan?

on my Solaris 2.5.1 box, the command
	netstat -a | grep LISTEN
returns
    *.sunrpc          *.*         0      0     0      0 LISTEN
    *.telnet          *.*         0      0     0      0 LISTEN
    *.32773           *.*         0      0     0      0 LISTEN
    *.lockd           *.*         0      0     0      0 LISTEN
    *.6000            *.*         0      0     0      0 LISTEN
    *.32786           *.*         0      0     0      0 LISTEN
I can't figure out why the ports 32773 and 32786 are open,
and which services listen on them; moreover, they are, as far 
as I know, unregistered.
Is this a sign of a trojan installed on my system?
Thank you in advance for Your help
Paolo Pugliese
------------------------------------------------------------------------
Paolo Pugliese				       Tel.   
+ 39 0984 49.47.21
Dip. Elettronica Informatica e Sistemistica    Fax    
+ 39 0984 49.47.13
Universita' degli Studi della Calabria
87036 Arcavacata di Rende (Cs) - ITALY	       E-mail 
pugl...@unical.it
------------------------------------------------------------------------

 Is this a sign of a trojan installed on my system?
Try "rpcinfo -p localhost" to find out about the RPC-daemons.
Probably these are the unknown ones.
And: read the CERT CA's about recent breakins via these services.
Bye, Jens
-- 
Jens Hektor, RWTH Aachen, Rechenzentrum, Seffenter Weg 23, 52074 Aachen 
Computing Center Technical University Aachen, firewalls/network security
mailto:
hek...@RZ.RWTH-Aachen.DE
, Tel.: 
+49 241 80-4866
 
Private: Rochusstr. 26, D52062 Aachen, Fon: 
+49 241 29888
, Fax: % 29889

I guess you got it ... this is the result
# rpcinfo -p localhost
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  32788  status
    100024    1   tcp  32773  status
    100021    1   udp   4045  nlockmgr
    100021    2   udp   4045  nlockmgr
    100021    3   udp   4045  nlockmgr
    100021    4   udp   4045  nlockmgr
    100021    1   tcp   4045  nlockmgr
    100021    2   tcp   4045  nlockmgr
    100021    3   tcp   4045  nlockmgr
    100021    4   tcp   4045  nlockmgr
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100227    2   udp   2049
    100227    3   udp   2049
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100227    2   tcp   2049
    100227    3   tcp   2049
1342177279    3   tcp  32786
1342177279    1   tcp  32786
1342177279    2   tcp  32786
Paolo


Newsgroup: it.comp.sicurezza.unix
Titolo: Linux

qualcuno conosce un bel sito di sicurezza linux?

qualcuno conosce un bel sito di sicurezza linux?
http://www.dislessici.org
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: Esistono mailing list a riguardo

Ciao a tutti.
Premetto che sono un beginner del sistema Linux / Unix.
Mi piacerebbe sapere se esistono mailing list che mi potrebbero 
interessare su sistemi di sicurezza e programmazione in ambiente Unix. 
Grazie della collaborazione!
Gianni

 interessare su sistemi di sicurezza e programmazione in ambiente Unix. 
Si c'e' bugtraq... manda una mail con
'subscribe 
tuo-in...@majordomo.NETSPACE.ORG
'
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
* Mettete Blisset & Max_Adamo nel vostro killfile ! *

l'e-mail con subscribe dove la mando ?
Grazie ciao!
tho...@durin.khazad-dum.net
 ha scritto:


 l'e-mail con subscribe dove la mando ?
list...@netspace.org
-- 
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

 una mail con scritto
subscribe bugtraq "tuo nome cognome"
Io ho fatto in questo modo.
----------------------------
Massimiliano Giorgi

Newsgroup: it.comp.sicurezza.unix
Titolo: Alternativa a COPS

Salve ,
sarň breve:
vorrei sapere se esiste qualche altro analizzatore di sistema degno di
COPS ma ovviamente piů recente..
tkz!
bye

 COPS ma ovviamente più recente..
Nessus: 
http://www.nessus.org/
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

Nessus: 
http://www.nessus.org/
l'ho installato, come descritto nel sito, ma se tento di avviarlo mi
scrive questo:
nessus: error in loading shared libraries:libnessus.so.1: cannot open
shared object file: No such file or directory
perche'?
-- 
paolo,
Co-MoD di it.scienza.medicina
mailto: 
pde...@iol.it
UIN: 50157603 --- Linux user 180069

 
anche a me la stessa cosa. Nonostante /usr/local/lib sia presente in
/etc/ls.so.conf !
sembrerebbe che anche il $prefix di libnasl sia corretto.
boh?

boh?
qui nessuno ci ascolta :-( (forse perche' non c'e' nessuno).
Riproponiamo il problema su it.comp.os.linux.software o qualcosa di
analogo?


ldconfig per fargli ri-scannare le directory con le librerie condivise?
in effetti con ldconfig e' andato tutto ok. grazie!

Newsgroup: it.comp.sicurezza.unix
Titolo: Autenticazione login alternaiva

Siccome ho bisogno di poter accedere alla mia macchian da postazioni
remote praticamente casuali (o quasi), e di poter ottenere privilegi di
root sto cercando un modo sicuro per loggarmi.
Dato che per ogni programma scritto c'è uno studio planetario per
trovarne exploit ho deciso che la migliore soluzione è quella di ***
(cioè il prog di autenticazione seguirà una procedura assurda e non
documentata,perchè l'ho scritta io;)
Solo che ho bisogno di accedere ai socket in maniera completa:come
faccio? Esiste una guida (online) su come aprire, chiudere
socket,accettare connessioni, formattare i pacchetti in modo
"particolare", ecc?
Stavo pensando di scrivere anche un client per piattaforma windows che
parli questo protocollo e che serva da porta per l'autenticazione.
Che ne dite? Sono matto? Ho qualche speranza? Dove cerco?
Grazie per l'aiuto. Radel
NB. So che se io posso loggarmi allora possono farlo anche i
malintenzionati, ma rendere la vita difficile è sempre meglio,no?:wq

 documentata,perchè l'ho scritta io;)
non sarebbe piu' semplice affidarsi ad ssh?
ciao,
marco

 documentata,perchè l'ho scritta io;)
[...]
Parlando del solo login puoi usare un client ssh ammesso che tu abbia 
anche il server ssh sulla macchina cui vuoi entrare. Dal punto di
vista 
sicurezza sei a posto, dove a posto vuol dire che nessuno ti puo'
sniffare la password come potrebbe accadere in un normale telnet.
Tuttavia gli studi planetari cui fai riferimento non si fermano a
cose cosi' elementari... una volta che il cattivone ha individuato
l'ip cui ti connetti, non puo' accedere tramite login sia perche'
usi ssh o perche' hai scritto una procedura di autenticazione tua
(che pero' puo' essere anche vulnerabile).
Gli exploit di cui parlano prendono di mira anche e sopratutto altri
servizi (mail, finger ecc) quindi se ci puoi accedere dall'esterno
devi blindare la macchina guardando anche oltre al semplice telnetd
Saluti
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.
Newsgroup: it.comp.sicurezza.unix
Titolo: firewall *nix + antivirus?

ciao a tutto l'ng...cercavo un piccolo firewall su base *nix che potesse
avere oltre ad un management possibilmente web o telnet, anche un demone
antivirus ben funzionante. Ho cercato un po' in giro ma ho trovato solo
soluzioni professionali da centinaia o migliaia di euro mentre il mio
budget, proprio dovendo spendere, sarebbe di 50/60 euro... Ciao

Transistor ha scritto:

Potresti specificare meglio le tue esigenze ?
Non si capisce a che livello tu debba lavorare e con che obiettivi.

 Non si capisce a che livello tu debba lavorare e con che >obiettivi.
Certo, in effetti devo scusarmi dell'essere stato poco chiaro. Il luogo ove
dovrebbe essere installato il firewall č uno studio legale con 4 computer e
un "server" con un programma proprietario di elaborazione testi/database. Le
esigenze sono relative alla normativa sulla privacy e sulla segretezza dei
dati personali (l'alternativa sarebbe un firewall software+antivirus
software). Spero di aver chiarito un po' la situazione,ciao ciao

 Non si capisce a che livello tu debba lavorare e con che >obiettivi.


 
Si, ma a livello "applicazione" ?
cioe', l'antivirus dovrebbe lavorare sui protocolli tipo SMTP/HTTP/... 
oppure a livelli piu' bassi ? ( a questo punto non saprei cosa 
consigliarti e in parte mi pare pure infattibile).
Se devi lavorare a livello applicazione puoi optare con proxy HTTP e MTA 
configurati a dovere per gestire un antivirus (Clamav per esempio).
Il firewall invece sappiamo tutti come lavora.

 configurati a dovere per gestire un antivirus (Clamav
per esempio).
Grazie per la dritta anche se non so precisamente come realizzare il
tutto,dovrò studiare un po' di documentazione...

Newsgroup: it.comp.sicurezza.unix
Titolo: I NUMERI FORTUNATI PER VINCERE AL LOTTO

26 38 46 51
   so che e' una cagata ma intanto me li gioco.. hai visto mai! ;-)
  pure in crospost! :))
  ps.. la ruota dell'Aquila mica c'e'! .. va beh .. facciamo su tutte via.

  ps.. la ruota dell'Aquila mica c'e'! .. va beh .. facciamo su tutte via.
Se io dovessi giocare tutti i numeri che mi danno ..... eheheh
Masteeeeeeer ?? Mi dai l'indirizzo del sito spp che me lo gioco su FI/TUTTE
??????
mmmmmm mi sa che non ci casca .....
Paola

mmmmmm mi sa che non ci casca .....
   ;-) .. fra poco apriamo un sito nuovo .. [quello vecchio rimane sempre
valido pero' .. questo e' solo un altro]
  ovviamente .. altro riddle! ;-))
.......... eh .. a proposito!.. visto che ormai due o tre hanno 'sgamato' il
mio programma 'trasformatore'.
 all'interno c'era una sciarada da risolvere... con diverse aree riservate
che vanno trovate di seguito cliccando qua e la e con combinazioni di tasti
..risolvendo svariati indovinelli dei quali molti in latino ..si giunge alla
fine ad avere un numero direi MOLTO interessante! ;-))

 26 38 46 51
"Maresciallo Caputo, ne abbiamo beccato un'altro".
"Miiiinchia signor tenente. La volante 1 subbbito avviso".
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: security violations

buongiorno a tutti ho un dubbio:
Su un server linux interno alla mia rete ho installato un dns interno di 
cache pero logcheck mi segnala in messages sempre una infinita di queste 
righe:
Security Violations
=-=-=-=-=-=-=-=-=-=
May 13 06:31:01 silver named[855]: client 128.0.0.146#1049: updating zone 
'
hermann.it/IN
': update failed: 'RRset exists (value dependent)' 
prerequisite not satisfied (NXRRSET)
May 13 06:31:01 silver named[855]: client 128.0.0.146#1052: update 
'
hermann.it/IN
' denied
May 13 07:31:07 silver named[855]: client 128.0.0.146#1085: updating zone 
'
hermann.it/IN
': update failed: 'RRset exists (value dependent)' 
prerequisite not satisfied (NXRRSET)
i client sono quelli della mia rete interna .
Da cosa è dovuto?
chi mi sa spiegare questo comportamento e come risolverlo
grazie infinite a tutti quelli che analizzaranno questo problema

 chi mi sa spiegare questo comportamento e come risolverlo
128.0.0.146 (brrr!) e' un server win 2000 o un w2kpro/nt/9x?
La zona 
hermann.it
 e' vostra?
Fabio

> E' un XP e 
hermann.it
 è la nostra zona interna
Avevi detto che era un server cache, e quindi non pensavo che gestisse
anche una zona interna 
hermann.it
. O viene gestita da un altro server?
Non m'e' ben chiara la situazione della risoluzione dei nomi alla luce
di quelle righe e della gestione della zona pubblica/privata. Comunque
prova a verificare che nelle proprieta' avanzate TCP/IP dell'XP, nella 
scheda DNS, non sia stata spuntata la casella per la registrazione nel 
DNS dell'indirizzo.
Fabio

 wrote in 
news:MPG.192c67881...@powernews.libero.it
:

ok grazie

 ok grazie
...posta anche il risultato, cosi' il thread e' piu' utile per tutti :-)
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: /etc/login.defs e lunghezza password NO :)

Parentesi. Mi sono sempre chiesto se nelle distro linux non ci siano anche
file di configurazione che contengano parametri ad uso storiografico piu'
che effettivo. :)
Nel mio /etc/login.defs c'e' un bel campo 
PASS_MIN_LEN    12
da me impostato a 12 per poter aumentare, come richiesto da maurizio, se
non erro, il limite degli 8 char sotto unix. Ebbene NON SERVE AD UNA
CIPPA. 
Mi spiego:
sembra che utilizzando i moduli PAM o le password shadow, od una loro
combinazione, questo parametro non venga utilizzato. Almeno prima pensavo
cosi'. In realta' credo dipenda dalla implementazione di crypt presente
nel sistema. Infatti:
1) con passwd(1) e' possibile settare password cmq di 8 caratteri e NON
minimo 12 come da me richiesto in login.defs
2) con telnet, login, rlogin, vlock, xlock, xscreenssaver, xdm e compagnia
bella e' possibile calcolare la password solo sui primi 8 caratteri.
Se ad esempio la mia password e' 123456789012, ovvero di 12 caratteri,
posso passare le procedure di login suddette mediante le seguenti
password: 12345678, 123456788888, 12345678901234567890, 12345678132245768
ovvero tutte quelle che possano avere i primi 8 caratteri esatti ..... se
invece la password e' di 7 caratteri, aggiungerne un ottavo la inficia. Da
questo penso di poter dire che il problema sia crypt() o magari nell'uso
di PAM [non ho purtroppo tempo al momento di divertirmi con questo]
3)ho testato su RH5.2, SuSE non so quale, ma non la 6.0 ed una vecchia
slackware ... non ho idea di Debian (Marco ci sei?)
NB: questo e' un qualcosa di nuovo per me e quindi potrei non aver visto
qualcosa di enorme proprio sotto ai miei occhi :) Nel qual caso chiedo
venia.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 slackware ... non ho idea di Debian (Marco ci sei?)
non mi chiamo Marco :-) ma ho provato la tua passw su un utente test.
Effettivamente dopo l'8o carattere poi mettere quello che vuoi.
Debian 2.1, kernel 2.2.4.
-- 
Paolo Pedaletti, Como, ITALYa
paolo.p...@flashnet.it

nel sistema. Infatti:
L'hai detto. Devi anche attivare MD5_CRYPT_ENAB. Il DES normale proprio
non permette password piu` lunghe di 8 caratteri.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

distro ben compilata con questo in mente oppure tutti i src per patchare
Io punto su debian, ma se ci fosse qualcosa che non va basta aprire dei
bug.


E' esattamente cosi'. 
Non so se e' la solita questione della encryption debole, se bisogna
ricompilarsi la parte di librerie c che gestisce la crittazione o no, ma
se qualcuno mi sa dare una risposta chiara su sta faccenda potrei
evitare di troncare i nomi agli utenti.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"
Newsgroup: it.comp.sicurezza.unix
Titolo: Worm Ramen

Scusatemi se la domanda e' idiota:
e' possibile che io venga infettato dal suddetto worm visto che ho apache
installato sulla mia 6.2? cioe', durante le mie solite 2 ore di
connessione posso venire infettato da qualcuno che entra in possesso del
mio indirizzo ip di quella sessione? ho detto una cagata o ha senso?
in caso affermativo e' il caso di porre rimedio e se si come?
grazie mille per la pazienza!!
ciao!
Simone

installato sulla mia 6.2? cioe', durante le mie solite 2 ore di
Cosa c'entra apache? 
Ramen mi sembra sfrutti buchi di wuftp e di rpc.
Tu li hai attivi?
Se si': ti servono?
Se no, non devi preoccuparti di ramen.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 installato sulla mia 6.2?
No, il worm sfrutta vulnerabilita' del demone ftp o di nfs.
Se hai wuftp attivo, aggiornalo. Stessa cosa per il portmapper.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Ho talmente pochi ammiratori che ogni volta che ne incontro uno 
  mi faccio fare un autografo.

 attivo, aggiornalo. Stessa cosa per il portmapper.
prima di tutto grazie per la risposta!
come faccio a vedere se wuftp (o nfs) e' attivo? mi sembrava di aver capito che
il servizio ftp viene gestito da inetd, mi sbaglio?
grazie ancora
Simone

 il servizio ftp viene gestito da inetd, mi sbaglio?
No, non ti sbagli: dai un'occhiata al file /etc/inetd.conf
Per quanto riguarda nfs, da root scrivi setup e, in system services,
deseleziona nfs e portmapper.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* "Da-da" (Gesu' Bambino)

 nfs e portmapper.
grazie mille
Newsgroup: it.comp.sicurezza.unix
Titolo: Mantenere un ip statico

Ciao a tutti,
ho visto che recentemnete McLink ha creato un servizio che ti permette di
avere sempre lo stesso ip statico sul pc grazie a un client vpn. La cosa
potrebbe effettivamente essere interessante. Ma non mi interessa acquistarlo
da loro. Posso usare invece qualche prog sulle mie macchine linux che mi
permetta tramite un client vpn in windows di connettermi e di uscire con lo
stesso ip statico?
Così ad esempio potrei nei casiestremi abilitare ssh solo con connessione da
quell'IP e comunque raggiungere determinati servizi solo da un determinato
IP. E' fattibile una cosa del genere?
Grazie
Stefano

 da loro. Posso usare invece qualche prog sulle mie macchine linux che > mi permetta tramite un client vpn in windows di connettermi e di > uscire con lo stesso ip statico?
Dipende. Cerca di sapere innanzitutto se la vpn che utilizzano loro e'
basata su pptp/l2tp o se invece utilizza IPSEC.

 basata su pptp/l2tp o se invece utilizza IPSEC.
Non è scritto, ma dice che si basa su protolli cisco:
http://www.mclink.it/offerta/personal_ip.htm
Sarà possibile realizzare qualcosa del genere con materiale linux, degli ip
e un server?
bye, stefano

> In tanti modi, con un tunneling a caso.
sai mica dove posso trovare qualche info?
Grazie
Stefano

 sai mica dove posso trovare qualche info?
- vtun
- openvpn
- google
-- 
Pascal Brax Web:            
http://www.scavenger.ch/pascal
            Member of:      Venom Team // Scavenger Graphics
            public gpg key: gpg --keyserver 
pgp.mit.edu
 --recv-key 4D647625
* Hi! I'm a .signature Virus! Copy me to your signature to help me spreading! *
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 100,000 Newsgroups - 19 Different Servers! =-----

 - openvpn
Quello  che mi  sfugge  e' se  si  possa funzionare  anche  con un  ip
dinamico dial-up...  se no non  ho capito molto bene  l'utilita' della
cosa :-/
TIA
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 cosa :-/
funziona, funziona...

> funziona, funziona...
Non solo...secondo me può avere parecchie utilità. Per quanto cmq un ip
possa essere spoofabile si possono basare molte restrizioni su IP....
Per ora la discussione è (forse erroneamnete) su it.comp.os.sys.linux ...
sarebbe meglio continuare su it.comp.reti.ip-admin ma a un mio precedente
post nobody mi risposte
Bye, Stefano
Newsgroup: it.comp.sicurezza.unix
Titolo: Uso remoto di CVS

Ciao a tutti,
il problema che ho e' il seguente: dobbiamo sviluppare del software di
analisi dati e per farlo in maniera pulita ho approntato in repositorio
CVS. Fintanto che c'era una sola macchina interessata tutto OK, ma
adesso abbiamo 2 macchine e potrebbero pure diventare di piu'.
Il modo piu' semplice con cui CVS gestisce gli accessi remoti e' di
usare rsh, che non mi sembra molto sicuro. Per tentare di fare la cosa
piu' semplice possibile ma evitare che gli utenti usino rsh sui loro
conti io ho creato un account cvs e messo sull' .rhosts di tale account
gli utenti che possono accedere, tipo:
XXX.XXX.XXX.XXX piccardi
cosi' con un comando tipo 
cvs -d :ext:cvs@macchina checkout programma
possono scaricare i programmi.
Ho poi messo un filtro con hosts.deny e hosts.allow per far passare
richieste di rsh (che prima avevo disabilitato) solo per le macchine
della rete locale su cui siamo mettendoci rispettivamente:
in.rshd:    ALL  			(in  hosts.deny) 
in.rshd:    XXX.XXX.XXX.0/
255.255.255.0
	(in  hosts.allow) 
Questo puo' essere abbastanza sicuro? O avete altre vie piu' tranquille?
Grazie per l'aiuto
Simone

Questo puo' essere abbastanza sicuro? O avete altre vie piu' tranquille?
installando ssh ti metti al riparo anche dal rischio di sniffing 
www.ssh.fi
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

picc...@fi.infn.it
 wrote:
 >Questo puo' essere abbastanza sicuro? O avete altre vie piu' tranquille?
rsh e` insicuro, punto. Usa ssh o se vuoi fare le cose in grande il CVS
kerberizzato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: libro shell Unix

Sto cercando un libro ( anche in inglese )  che tratti in modo approfondito
dei comandi della shell di Unix. Qualcuno ha dei suggerimenti ?
Grazie in anticipo a chi vorra' rispondermi.
( e' gradita la risposta in mail-box  ) 
Paolo

...


 dei comandi della shell di Unix. Qualcuno ha dei suggerimenti ?
Se cerchi un libro di *programmazione e uso* della shell:
dipende dalla shell. Ad esempio, O'Reilly ne ha almeno due,
uno su uno su bash e uno su ksh (sulla famiglia csh non saprei),
e normalmente i libri del bestiario sono buoni.
Se invece cerchi informazioni sui *comandi* (e.g. ls, find, grep...),
probabilmente ti conviene fare:
$cd /usr/bin
$man *
$cd /sbin
$man *
[...etc ]
Poi, se non ti basta, ti serve un libro sul sistema Unix in generale - e
qui non ho consigli. 'Il sistema di programmazione Unix' (Bourne et.
al.?????) che e' edito da Addison & Wesley e tradotto in maniera infame
da non so chi (conviene comunque l'edizione in lingua), e' validissimo,
ma purtroppo vetusto (ha piu' di 10 anni, forse piu' di 15).
Saluti
	Alessandro
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e ip

Salve,
La mia č una domanda banale, ma č da poco che utilizzo linux e smanetto con
le reti.
Ho una ADSL con una manciata di ip statici a disposizione. La utilizzo per
fare pratica.
Ho una macchina direttamente collegata al router, con web server, server
ftp, pop3.
Con ifconfig ho impostato direttamente gli indirizzi ip Internet sulla
scheda di rete. Ora quello che mi chiedo č questo. Se volessi interporre una
macchina che faccia da proxy-firewall tra il router e il server, come dovrei
cambiare la configurazione relativamente agli ip da associare alla scheda di
rete del server? Potrei mantenere la configurazione attuale, cioč
direttamente gli ip Internet???
Se sono OT non assalitemi... vado via da solo!! :)



Prima di implementare un firewall, ti consiglio di studiare le tue
politiche  di sicurezza: es.: i tuoi server dovranno risiedere sulla
zona pubblica, privata o sulla demilitarizzata?
In funzione di tali scelte le configurazioni del proxy e del firewall
cambiano notevolmente.
Come al solito Internet puň darci una mano:
http://www.linuxdoc.org/HOWTO/Firewall-HOWTO.html
Ciao.
Newsgroup: it.comp.sicurezza.unix
Titolo: IP Chains

Salve a tutti,
 e scusate la domanda stupida, ho letto che IPchains richiede un certo
numero di porte per funzionare, la mia domanda e quali?
Lo chiedo perche sto sperimentando un piccolo script con ipchains
orientato all'host.
Grazie,
Giorgio

 Giorgio
Ciao. Claudio.

 numero di porte per funzionare, la mia domanda e quali?
la frase che hai scritto non ha alcun senso.
ipchains lavora anche con le porte, ma non "richiede una certo numero di
porte".
Ti consiglio di leggere IPCHAINS-HOWTO.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questa cabina telefonica e' riservata a Clark Kent
------
Posted via news://
freenews.netfront.net
Complaints to 
ne...@netfront.net

Newsgroup: it.comp.sicurezza.unix
Titolo: Ancora SSH

Ciao ragazzi,
rifacendomi al post precedente con lo stesso oggetto:
Sono riuscito a far scambiare le chiavi tra due pc linux,
ma dopo che mi chiede la passphrase ho questo risultato che non
comprendo (scusate sempre l'ignoranza):
Enter passphrase for key '/home/simoz/.ssh/id_dsa':
debug1: read PEM private key done: type DSA
debug1: authentications that can continue:
publickey,keyboard-interactive
debug1: next auth method to try is keyboard-interactive
debug1: authentications that can continue:
publickey,keyboard-interactive
debug1: no more auth methods to try
Permission denied (publickey,keyboard-interactive).
debug1: Calling cleanup 0x8068fc0(0x0)
che significa ?
A parte sopra non sono riuscito ancora a far riconoscere le chiavi tra
il pc linux e il pcWin2000 con putty, probabilmente è un problema di
compatibilità con le chiavi, anche perchè guardando il file .pub che
genera linux è solo su una riga mentre quello che genera putty è su più
righe, e non so quale di quelle righe devono essere inserite nel file
pub della macchina linux.
Grazie in anticipo e Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 che significa ?
Che quando hai creato la coppia di chiavi hai inserito una passphrase.
Se non metti alcuna passphrase ed hai importato la chiave tra la chiavi
autorizzate sul server, ti logghi senza alcuna richiesta.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 autorizzate sul server, ti logghi senza alcuna richiesta.
Io, nonostante abbia importato le chiavi sul server, uso ssh-add
perche' la passphrase me la chiede lo stesso: sbaglio qualcosa?
Giovanni
Newsgroup: it.comp.sicurezza.unix
Titolo: Configurazione server linux

    Sempre che non sia tutto formattato dagli hacker come al solito..
Non oso pensare a come sara' ridotto il vostro server ora di lunedi'
mattina...
Saluti

 
direi che una gita su 
www.rootshell.com
 
e' un utile viaggio di istruzione 
secondo me comunque in questi casi le cose da fare sono 
1) installre di nuovo tutto (e in questi periodi le riviste
regalano slakware,Debian e Redhat a tutto spiano)
io una volta,dopo un attacco , trovai un "uudecode" che invece 
di far vedere i file encodati , faceva vedere le password di tutti
(in chiaro)
2)evitare che il nuovo amministratore sia un hacker che
usera' i suoi poteri per trasformare il sito in una base
per scopi privati e illegali
3) pregare che il pirata non ritorni 
----------------------------------------------
Blade Spammer II
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall su Linux

E' da poco che mi sono avvicinato a Linux ed avrei un problema....
Quando avevo Windows 98 avevo un mucchio di porte aperte e per  proteggermi
avevo provato Conseal Pc Firewall che loggava le più comuni porte aperte......
La mia domanda è questa: usando Linux su un solo computer senza una rete di cui
preoccuparsi quali sono le porte che lascia aperte per la connessione(a grandi
linee..... Se ce ne sono molte o due o tre) ..... E in tal caso è possibile
settare IPCHAINS per controllarle?(Scusate l'inappropriatezza delle mie parole,
ma come vi ho detto sono appena all'inizio).....
Grazie per una eventuale risposta....
Stefano

linee..... Se ce ne sono molte o due o tre) ..... E in tal caso č possibile


 che vuoi (secondo me è il metodo più sicuro).
Falso. Con un firewall puoi avere un controllo piu' dettagliato a
livello di pacchetto e per protocolli che con il tcp wrapper non puoi
controllare (uno a caso http)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > che vuoi (secondo me è il metodo più sicuro).
io nel messaggio parlavo di impostazioni di ipchain (firewall)

Newsgroup: it.comp.sicurezza.unix
Titolo: Messaggi di errore

Ciao a tutti, ho un problema con i messaggi di errore: quando lavoro sul
server Solaris ogni tanto mi appaiono dei messaggi di errore riguardanti le
stampanti "sporcandomi" il desktop, come posso fare per non far apparire più
questi messaggi??
Prima mi arrivavano solo se aprivo un terminale....
Grazie.

Solaris logga in console di default
modifica il syslog.conf a tuo piacimento
ciap
p


 ha scritto nel messaggio
news:3DF0E99D...@softhome.net...


bhe, se guardi la configurazione del tuo syslogd.conf vedrai che 
determinati output vengono "sparati" su /dev/console o su qualche tty, 
basta modificare quelli
ciap
p


 ha scritto nel messaggio
news:3DF1E547...@softhome.net...


 wrote in message
news:at2ent$105u99$1...@ID-83851.news.dfncis.de...


 > > > piů


Newsgroup: it.comp.sicurezza.unix
Titolo: nessus

Ciao a tutti,ho un problema con nessus ho scaricato i vari pacchetti e
inzio a compilare solo che continua compilare all'infinito sembra quasi
continua a rifarmi il configure.ieri l'ho fatto andare x 4 ore e non ha
terminato..come mai?..è normale?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 terminato..come mai?..è normale?
Qual'è il pezzo che ripete?
Ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: Come agire?

SAlve,vorrei proporvi il seguente quesito.
Un tuo utente che si collega al tuo server,mettiamo usando la posta
elettronica o il telnet di solito arriva alla tua macchina con un
certo IP oppure con una serie di IP che provengono tutti dallo stesso
diminio.
Bene,un giorno pero' ti accorgi che sulla tua macchina il solito
utente e' collegato,ma con un IP strano,che di solito non e' il suo:
Controlli il file .bash_history e ti accorgi che non ha fatto nulla   
di male,e' andato solo un po' a giro sul server.
Poi vieni a sapere dal vero utente che quel giorno lui non si e'
collegato,per cui e' probabilissimo che la password sia stata fregata.
A questo punto,cosa puoi fare???
Ammesso che il server non sia stato hackerato, puoi mandare nei casini
quella persona,solo perche' e' entrata nel tuo server senza forzare
niente e senza aver combinato casini???

Zi badrone. Tu potere. Ma io dire meglio tu fare potente backup della macchina,
possibilmente fare backup completo, per vedere se lui rientrare e fare danno.
Se lui fatto danno e lasciato traccia, tu mettere lui a 90°, dopodiche' 
prendere legno di scopa e rincorsa e entrare in lui senza vaselina. Altrimenti,
se danno non fatto, tu entrare lo stesso, ma con semplice mestolo da cucina.
Parlando seriamente, se riesci a rintracciarlo e' passibile di denuncia in
quanto ha violato un sistema informatico senza autorizzazione.
Salutoni, badrone.

Newsgroup: it.comp.sicurezza.unix
Titolo: un comando del vi

Ciao a tutti,
ho bisogno di modificare una stringa di 3 caratteri (123)  con un'altra
stringa di 3 caratteri (ABC), il mio file ha 1000 stringhe di questo tipo.
Come posso fare un "Trova e sostituisci tutto" tramite il vi di unix senza
doverle sostituire tutte a mano?
Vi ringrazio un mondo!!!!
Dany








Prova  :%s/123/ABC/g
dovrebbe funzionare.
Comunque per cose piu' complicate ti conviene usare sed (man sed).
Ciao,
Fabio.
-- 
      ___ _   _  _   _ _   _   _ ____
==== |  _) \ (o>| | | | | | | | (   _) == NO SOFTWARE PATENTS ====          
==== | _) _ \// \ |_| | |_| |_| |\  \  == 
no-patents.prosa.it
 ====
==== |_|_/ \_V__/\____|___)\____(____) == 
www.freepatents.org
 ====

 dovrebbe funzionare.
oppure :g/123/s//ABC/g
-- 
Francesco P. Lovergine  
f.lov...@iesi.ba.cnr.it

 stringa di 3 caratteri (ABC)
:%s/123/ABC/g
Ciao ciao,
Andrea
-- 
"...Unix, MS-DOS, and Windows NT (also known as the Good, the Bad, and 
 the Ugly)."
(by Matt Welsh)

ho bisogno di modificare una stringa di 3 caratteri (123)  con un'altra



	Available PGP RSA\DSS\ElGamal  keys
		[ LINUX: the choice of the GNU generation ]