mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.macintosh
Titolo: Vendo Apple iMac

Vendo iMac rev.D, CPU a 333Mhz, espanso a 64Mb, HD 6Gb, colore Blueberry,
nuovissimo, acquistato (frettolosamente, forse) il 29 settembre. Lo vendo
per passaggio ad un G3 super equipaggiato ed usato. Il prezzo di vendita è
di lire 1800000
comprese le spese di spedizione tramite corriere espresso UPS ed
assicurazione contro smarrimento o danneggiamento, il pagamento é a mezzo
bonifico bancario (il contrassegno con corriere ha un costo
spropositato!!!!). Naturalmente la fattura di acquisto (quella che il Mac
Store di Ancona mi ha fatto al momento dell'acquisto) verrà inviata insieme
alla macchina per comprovarne la data di acquisto e per convalidare la
garanzia di 12 mesi di Apple Italia.
Ricordo il software dato in brundle con la macchina:
* Mac OS 8.6 in italiano
* AppleWorks 5.0
* FAXstf 5.0 (per inviare e ricevere e comporre fax)
* Nanosaur (gioco)
* Sammy's Science House
* Thinkin'Things 2
* Adobe PageMill 3.0 (composizione e pubblicazione pagine Web)
* Kai's Photo Soap SE (permette di modificare immagini acquisite da scanner,
fotocamere digitale, file ecc..)
* Microsoft Explorer 4.5
* Microsoft Outlook Express 4.5
* Netscape communicator 4.51
Rimango a disposizione per ogni richiesta di informazione. Grazie.
Stefano Corda

 wrote in message
7tsqms$1o2$2...@nslave1.tin.it...


Mi fai sapere se è ancora disponibile? Grazie


Posso sapere se è ancora disponibile? 
ca....@flashnet.it

Newsgroup: it.comp.macintosh
Titolo: curiosità airport

 
|'o\| |/o \/o \/o \ |   On The aaria: 
http://OnTheaaria.webhop.org
|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 pareti.
Qui dipende dal *numero* delle pareti (sassi e/o mattoni, niente cemento
armato): 1 parete: 5 pallini; 2 pareti: 2-3 pallini; 3 pareti: morto.


 8-(
Boh, quando ho ordinato le schede Airport era compreso...


 idem, per cui ne abbiamo in abbondanza :-)
Io ne ho almeno due di troppo :-)


 mettere una base airport e due schede airport su ibook e imac:
Perche' anche la base? Credevo che uno dei due mac potesse fare da
base... o no? :-( 
Ciao!
-- 
Mic. 
M$: adottare, estendere, estinguere.

 Ciao!
Confermo... l'imac collegato alla connessione puň condividerla con le
altre macchine anche senza base... o forse cerchi altro e questa
funzione non ti basta.
Io ho un Imac 500 dv: per alloggiare la schedina occorre l'adattatore,
quello da 30 euro o giů di lě.
Salutoni.
-- 
*****************
* Severino Bigi *
*****************

 allora nel caso saprò a chi chiederne uno ;)
Guarda guarda chi t'incontro... :]
Sto valutando l'idea del grande salto...
-- 
Lø¢k .·´¨¨))  -:¦:-
           ¸.·´  .·´¨¨))
        ((¸¸.·´   .·´  -:¦:-
         -:¦:- ((¸¸.·´  
http://ow.too.it
                         ::Only Words::

 vieni con noi, qua ci sono ottimi circuiti
Ho ottimi motivi e probabilità.
:]


 Ho ottimi motivi e probabilitą.
verso cosa ti stai indirizzando?
f.

 un valido motivo per passare al wireless.
lo so... diciamo che il problema adesso non è la scelta di farlo...
anche perché con un solo uovo riempirei due tazzine, darei la
possibilità a cecilia di connettersi a internet dal punto della casa che
le pare togliendo quei cavi brutti, e darei la possibilità al mio imac
di connettersi a internet senza triple cavvettazioni incrociate (al
momento per girare su internet devo stendere un cavo da hub a un
mobiletto fuori dalla camera da letto dove poso l'ibook e lo connetto a
internet e poi stendo un cavo dal mobiletto all'imac che è in camera da
letto... diciamo un ottimo deterrente a passare troppo tempo a
cazzeggiare... non dico poi come è comodo passare un file da duo a
imac...).
Diciamo che nelle spese previste nei prossimi mesi questa non c'è, ma
prima o poi.
Grazie a tutti per le informazioni.
f.

 in una botte di ferro.
Sto ancora valutando i particolari ma l'idea mi alletta molto.

 verso cosa ti stai indirizzando?
Mah, ancora non so. A "pelle" mi attira molto l'iMac a 17" ma non ho ancora
capito se è quello che fa per me.
Sto per scrivere un post abbastanza complesso... :]

 idem, per cui ne abbiamo in abbondanza :-)
Spazio Sprecato Sulla Terra
Ciao (MJ)
-- 
La fantasia e' il luogo dove non c'e' l'ipocrisia della realta'
L'intelligenza artificiale nulla puo' contro la stupidita' naturale...
Newsgroup: it.comp.macintosh
Titolo: plug in,posso copiarne uno(shockwave)da netscape a explorer?

ho detto tutto nel titolo,posso copiare un plg in da netscape e spostarlo su
explorer 4,5 senza far danni?

 explorer 4,5 senza far danni?
A me risulta che i plug-ins siano esattamente i medesimi, quindi non vedo
il problema.
Ciao ciao
*********************************************************************
Il mio vero indirizzo é 
pu...@intercom.it
, ICQ#20390352
*********************************************************************
La Tariffa Urbana a Tempo diminuisce la liberta' di tutti gli utenti
Internet. Anche la tua.
http://notut.videonet.it/
*********************************************************************
Newsgroup: it.comp.macintosh
Titolo: linuxppc, yaboot, iMac rev.B - Help !

Aiuto !
Sto tentando di usare Linuxppc nella versione distribuita da Applicando
in novembre 2000 .
L'installazione è andata bene ( ho riservato 2 partizioni tipo HFS
standard a linux , poi con l'installer le ho convertite in tipo linuxppc
, le ho rinominate swap e / e le ho formattate e montate ; poi ho
installato tutti i files proposti di default e portato a termine tutto
il processo di installazione) .
Non riesco però ad avviare linux usando Open firmware e yaboot . Ho
seguito le istruzioni di applicando mettendo su di una partizione yaboot
, il kernel e il file yaboot.conf opportunamente modificato come
indicato sulla rivista .
Poi ho riavviato entrando in Open firmware e al prompt ho digitato i
comandi indicati , con i numeri di partizione corretti .
Ma quando ho premo invio il mac si blocca sulla schermata di Open
firmware .
Qualcuno sa indicarmi dove stà l' inghippo ? Devo fare qualche
aggiornamento firmware ?
Help !     

,
fov...@iperbole.bologna.it
 (Paolo) è stato scritto:


Non ti so rispondere, però da qualche tempo tendo d'occhio il NG e ho 
trovato questo:
(...cut...)
Sei sicuro che /boot sia proprio la partizione 9?
C'e' yaboot dentro la partizione /boot ?
Se si, prova con boot hd:9,yaboot
Dai un'occhiata anche a 
http://digilander.iol.it/grick
(..cut..)
Nel sito ci sono cose MOLTO interessanti!
SCUSA la domanda: io sono fermo alle partizioni, cosa hai usato per 
crearle? Sei riuscito senza inizializzare il disco?
Ciao


Newsgroup: it.comp.macintosh
Titolo: Safari e MontePaschi....

ho attivato l'home Banking con la mia banca, il Monte dei Paschi di
Siena, ma per scaricare e installare il certificato ho dovuto mettere
mano a Firebird, visto che safari non ne voleva sapere....
Ora che ho attivato il servizio, e scaricato il relativo certificato,
c'e' il modo di farlo funzionare con safari che voi sappiate?! :-o
-- 
"il cinico e' uno che quando annusa i fiori,cerca intorno la bara..." 
----------------------------------------------------
Skizzo & Alita (Suzuki GSX600R '03) ...now powered by iBook :)
http://members.xoom.it/skizzo73/
  * icq:1303334 * iChat/AIM: SkizzoGSXR

 c'e' il modo di farlo funzionare con safari che voi sappiate?! :-o
No. Safari non gestisce i certificati.
Daniele
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 No. Safari non gestisce i certificati.
Fantastico :/
E se volessi utilizzarlo con chimera? purtroppo Firebird ha qualche
problemino....


 problemino....
Di che tipo?


 Di che tipo?
Tipo che quando devo attivare un servizio e mi chiede la password
dispositiva, mi apre una finestra dove posso leggere e  accettare le
condizioni del servizio....
Se nella finestra clicco su "accetto", non succede assolutamente nulla..
la finestra rimane li, e se provo a chiuderla comunque non posso
proseguire perche' il sito continua a dirmi che devo accettare le
condizioni! :((((


perche' non utilizzi camino?

Newsgroup: it.comp.macintosh
Titolo: curiosità airport

 No, preferiscono i cloni della Cisco.
Spazio Sprecato Sulla Terra
Ciao (MJ)
-- 
La fantasia e' il luogo dove non c'e' l'ipocrisia della realta'
L'intelligenza artificiale nulla puo' contro la stupidita' naturale...

 invidioso :-P

Newsgroup: it.comp.sicurezza.unix
Titolo: Metodi alternativi di loggin

Stň cercando metodi alternativi di loggin sotto Linux...demoni che girino 
parallelamente a quelli standard ma che siano piů configurabili per avere 
piů controllo passivo sulla macchina.
Qualcuno ha esperienze?
Giulio


cosa non puoi fare con syslogd?

 Giulio
Prova syslog-ng
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...


  "He's young-- he's quick-- he almost pulls the trigger"  (Bruce)
Newsgroup: it.comp.sicurezza.unix
Titolo: ettercap

 
Salve mi chiamo fly e desidererei sapere dove posso trovare
tutorial in italiano per usare Ettercap, già regolarmente installato 
in modalità grafica.
Vi ringrazio anticipatamente..
Fly

Mi spieghi cosa ci devi fare con ettercap ?

Newsgroup: it.comp.sicurezza.unix
Titolo: passwd

e possibile decifrare una password di /etc/passwd?
come?
rispondete via email

 ICFAQ 3.0 - Manuale italiano di Internet 
http://goemon.polito.it/icfaq
 <

...


 che ti ricavo tutte le password.
Raccolgo io la sfida :)
A4piNz0J7XUOc
-- 
Matteo Gottardi / 
goma...@tin.it
*Linux*, The choice of a _GNU_ generation

 ** ]

 che ti ricavo tutte le password.
Accomodati:
root:$1$A4Y46$gTz/6ZRAQLvX0mqSMpbK..:0:0::0:0:Privileged
Account:/root:/usr/local/bin/tcsh
Ciao
Lele

che ti ricavo tutte le password.
Certo che lo puoi fare, con programmini vari. Ma non "decifri" le password,
semplicemente ne provi N-mila fino ad individuare quella giusta, che e' una
cosa concettualmente ben diversa.


scoperto crack.
Ragazzi... mA Da uN0 |H3 s|rIv3 |0Si' |h3 Vi aSp3tTaT3 ?
E' appunto un lAm3r...
LAMER, se non avesse capito...

Newsgroup: it.comp.sicurezza.unix
Titolo: Richiesta di chiarimento

Per puro diletto (per il momento) mi sono dedicato alla realizzazione di
un'area protetta da password in un sito. Sono completamente digiuno di
UNIX, così ho studiato tutto quello che c'era da studiare su .htaccess e
.htpasswd, e mi sono dato da fare.
Pur avendo fatto tutto secondo i sacri testi, ogni volta che immettevo
login e pw nell'apposita finestra ricevevo un messaggio di errore.
Alla fine ho capito dove era il problema: in .htaccess avevo indicato
come path di .htpasswd /usr/home...../cgi-bin/.htpasswd, mentre, quando
mi collegavo con ws_ftp, vedevo che la directory iniziale era
/home/html/.... . Mettendo _questa_ directory ho risolto il problema.
Vorrei semplicemente sapere perché con Telnet vedo /usr... e con ws_ftp
/home... Grazie.
Antonio Ciacciarelli

/home... Grazie.
Perche` ftp fa un chroot. Leggi chroot(2).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Linux SE by NSA

Sul sito NSA è presente una distribuzione Linux "Security Enhanced" (SE). 
Premesso che l'ultima cosa che farei è downloadare qualsiasi cosa dal sito 
NSA e peggio eseguirla... c'è qualcuno che l'ha provata? (Per quanto, 
almeno parte della loro [pessima] reputazione se la saranno guadagnata in 
qualche modo no?)
Mi pare di capire che si tratta di una distribuzione con un kernel non 
proprio all'ultimo grido, ma a parte questo altre controindicazioni?
--
Alex

Sgranocchiando il cranio di NN, vi trovai inciso:

E' un kernel patchato per godere di ulteriori features di sicurezza, le
quali sono state poi inserite nel kernel 2.6...
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

NSA e peggio eseguirla... c'è qualcuno che l'ha provata? (Per quanto, 
Se hai dei pregiudizi è un problema tuo... Buona parte di quel codice è
nei kernel 2.6 e sia debian che red hat lo stanno integrando nelle
proprie distribuzioni.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: Chroot per Telnet

Salve a tutti
Volevo chiedere, e' possibile fare un CHROOT per un utente che entra
in telnet, cosi' come funziona per i guest account dell' ftp?
Vorrei dare accessi telnet, ma vorrei anche fare in modo che gli
utenti stiano solo sulla loro directory, senza andare in giro per il
sistema. :-)
Grazie
Ciao

in telnet, cosi' come funziona per i guest account dell' ftp?
Si, il /bin/login di debian lo permette ma non ricordo se e`
documentato, devi usare lo stesso sistema di wu-ftpd (punto nel path
della home).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 'The Krazy One'   ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** Useless Invention: Fireproof matches. **---

wu-ftpd, con login 980403-0.3, ma non funziona.
Boh, non ricordo i dettagli, fai un grep di chroot tra i sorgenti delle
shadow utils.

Newsgroup: it.comp.sicurezza.unix
Titolo: C'e' un FTP criptato (che anche windows possa usare?)

La domanda e' al limite dell'OffTopic, e parecchio da sfaticato, ma
visto che ultimamente da qui non arriva piu' traffico, la faccio lo
stesso.
A causa dell'installazione di alcuni sniffer all'universita' ho dovuto
compiere una eliminzione forzata degli accessi telnet e ftp (se ci son
riusciti una volta, potrebbero rifarlo). 
Il problema sono gli utenti di windows che non possono piu' usare ftp
(un client ssh c'e', ma scp no). Sapete se esiste un modo di fare una
connessione ftp criptata? 
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

connessione ftp criptata? 
Puoi mettere davanti a ftp il proxy ssl, ma non ho idea di che client si
possa usare da windows.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Infatti il problema e' sostanzialmente di windows (a me basta e avanza
scp).
Grazie comunque, per il resto vorra' dire che i microsoft dipendenti ne
faranno a meno.


Newsgroup: it.comp.sicurezza.unix
Titolo: porte

ho bisogno di controllare le porte di un sistema linux e di uno windows.
quello windows è collegato in rete, quindi potrei usare la stessa tecnica
che uso per unix...
come posso fare?


con nmap non puoi fare molto, se le porte del sistema da rilevare sono
tutte chiuse, nmap ti riporta una lista di "probabili" porte aperte ma
"probabilmente" protette da firewall...
In questo caso nmap viene ingannato ed inganna anche l'utente che si
fida ciecamente del suo output video, che e' naturalmente falso.
Di tecniche per rilevare porte aperte puoi usarne quante ne' vuoi, ma
bisogna vedere in quale contesto lavorativo devi trovare delle porte
aperte:
sei un tecnico che si occupa di security e devi testare i servizi?
sei un hacker che deve procedere con qualche bug sui servizi installati?
oppure stai cercando qualche nuovo bug sui servizi senza voler bucare il
server?
Una buona tecnica di rilevamento, si ha solo quando si conosce il
sistema operativo in cui si deve fare questo rilevamento, ma non solo.
Le tecniche di Unix puoi usarle anche su sistemi windows, ma solo per
quanto riguarda la connessione tcp/ip che e' comune a tutti i sistemi
operativi, senza entrare in merito di altri protocolli usati che oggi
dovrebbero essere piu' di 120 se ricordo bene.
Questo non vale se devi implementare un attacco per testare la security
dei server di qualche cliente, perche' qui, oltre che il protocollo
tcp/ip, devi valutare anche tutti i relativi bug dell'architettura che
usa il tuo cliente, che e' sempre diversa come sono diversi i bug sui
vari sistemi operativi.
ciao 
Henry
Newsgroup: it.comp.sicurezza.unix
Titolo: gdm

Su RH6.1 trovo sul file passwd una voce:
gdm ......./bin/bash.....
a momenti mi pigliava un accidente.....
Poi mi rendo conto che è del sistema (è su tutti i RH6.1...pure sul
portatile...)
Ho visto che è legato ad X...ma in che modo...a che serve?
E deve per forza avere una shell attiva?
Non ho trovato documentazione sul sistema.
Grazie
   Giulio


se non ho capito male
è il programma che all'avvio ti mostra il login grafico
se il runlevel di default è 5 la schermata del login
e proprio di gdm, altrimenti prova a fare telinit 5.
per il fatto della shell attiva mi sembra davvero strano 
non credo che un processo delicato come il login
possa essere eseguto da una shell.

possa essere eseguto da una shell.
Infatti sulla mia debian come shell c'e' /bin/false.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
Newsgroup: it.comp.sicurezza.unix
Titolo: warez

per chi amministra server unix. Grazie in anticipo.
 Staccare la scheda di rete? :)
-- 
   ol     Carrer Yuri   Pubblicita': usa \documentstyle{athenaslide}  
   |--	  Tel: 0421/211239 *new*     e non usare Power Point :-)
  000 *** WARNING ***   
http://www.dei.unipd.it/~carrery/
http://www.geocities.com/TheTropics/1797/
 
http://www.alfa.it/
 :) *new!*

  Staccare la scheda di rete? :)
Consiglierei inoltre l'estrazione della spina dalla presa di corrente
dopo opportuno shutdown. :))
Ciao Ciao!
Manu

:))))))
 Inoltre se il proprio sistema e' ben configurato, si puo' entrare come root
 in ftp e cancellare tutto!! 
 Pero' non vi dico come si fa...


cam...@csiins.csii.unirc.it
 wrote:
 >Mi avete fatto stare un notte intera a provare.
Evidentemente non sei 3l331 ma un lamer.
 >Mi spiegate, gentilmente, i passi per entrare in 
warez.linux.it
.
Mi sembra che nella home page di wareznet (
www.bofh.net
) sia spiegato
abbastanza chiaramente. Se avessi ancora problemi prova a scrivere a
ro...@warez.linux.it
 spiegando quali programmi stai cercando.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 :))))))
Come no?????
Io l'ho provato e funziona!!! C'e' veramente tanta roba, peccato che
avessi gia' tutto....
Ogni tanto funziona anche se hai una macchina con Windows NT, ma solo se
hai un server ftp montato, questo per una complessa procedura di
autenticazione inversa.
Prova anche questo, e' un mirror: 
ftp://warez.xt.net
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 224 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------

Qualcuno saprebbe dirmi come si attivano i log per le sessioni telnet su
di una macchina linux (2.0)?
Ed

ed...@linus.media.unisi.it
 wrote:
 >Qualcuno saprebbe dirmi come si attivano i log per le sessioni telnet su
 >di una macchina linux (2.0)?
Non so bene cosa intendi per "log", ma se vuoi sapere chi si collega
alla tua macchina devi usare il tcp wrapper, ed eventualmente un login
che faccia un log completo (ne trovi uno sul sito di Wietse Venema).

Newsgroup: it.comp.sicurezza.unix
Titolo: bug sicurezza linux

Qualcuna ssa di un bug di sicurezza nel kernel di linux?
l'ultimo bug rilevato coinvolge i kernel fino al 2.0.35 incluso:
e' possibile fare spoofing senza dover predirre il sequence number.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------


ICQ #770759
#roma
Newsgroup: it.comp.sicurezza.unix
Titolo: pulizia cache e sicurezza

Un saluto a tutti gli utenti del ng.
Tre domandine veloci per utenti linux:
1) è possibile "pulire" la cache di mozilla? (ma anche di konqueror e
similia) Dov'è? Come si fa?
2) uso mdk con ext3. Esiste una utility di cancellazione sicura tipo
"wipe" per intendersi?
3) qual è il browser per linux migliore dal punto di vista della
sicurezza dei dati?
Grazie

Barabba wrote:

soluzione
1) cancelli la directory della cache. In mozilla edit->preferenze->avanzate->cache
in konqueror non so.
2) non capisco la domanda. wipe non va bene?
3) cosa intendi sicurezza dei dati? Memorizzare password e cose simili? Io ti 
consiglierei "mozilla 1.0.1" o netscape7 che e` uguale, che anche se un po 
pedanti, hanno persa abbastanza tempo appresso ai moduli crittografici. Pero' 
devo essere sincero ho una conoscienza maggiore di mozilla che non di opera o 
konqueror.

 "wipe" per intendersi?
da root:
dd if=/dev/zero (o /dev/urandom) of=/dev/hda
e lo scrivi sette volte (procedura suggerita dalla cia e dall'fbi)
--
/\lessandro |)ogliotti
Penso che sul mercato mondiale ci sia
posto per 4 o 5 computers.
 -- Thomas J. Watson, Amministratore IBM, 1948

 e lo scrivi sette volte (procedura suggerita dalla cia e dall'fbi)
e poi riavvi :-)

 e poi riavvi :-)
 
Senza scrivere reboot perņ
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 e lo scrivi sette volte (procedura suggerita dalla cia e dall'fbi)
Andrebbero alternati pattern diversi, in verita'. 
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Grazie
per me, sicuramente Netscape, ha tanti problemi e cade o si blocca per
svariati motivi, pero' va' bene, altro non so' dirti.
ciao :-)

 Andrebbero alternati pattern diversi, in verita'.
Cioč?
--
 /\lessandro |)ogliotti
 "I video giochi non influenzano i bambini.
 Voglio dire, se pac-man avesse influenzato la nostra generazione,
 staremmo tutti saltando in sale scure, masticando pillole magiche
 e ascoltando musica elettronica ripetitiva"
 (Kristian Wilson, Nintendo Inc, 1989.)
 Pochi anni dopo naquero le feste rave, la musica techno e l'ecstasy...

 Cioè?
svegliati e usa il comando man!
 
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

  
Ripensandoci meglio, credo che sia completamente inutile fare 8 volte un dd 
senza metterci dei sync immezzo. o no?

 svegliati e usa il comando man!
Intelligentone il comando l'ho scritto io... ovvio che so cosa fa... il mio
problema era con i pattern...
Impara a leggere gli header..

Newsgroup: it.comp.sicurezza.unix
Titolo: Back Orifice detector per linux

Salve!
Non avendo nulla di meglio da fare nella tetra giornata di oggi, mi sono
messo a curiosare nei sorgenti del client Back Orifice per unix.
Sono riuscito a tirare fuori un demone che:
	- syslogga tutti i tentativi di accesso alla porta 31337 da parte
	  di client BO;
	- spedisce in risposta al client un messaggio, facilmente
	  personalizzabile o rimpiazzabile con azioni ben peggiori >:], che
	  esce fuori nella finestra principale del client.
Il targz non e' neanche 3K, se mi scrivete a 
		c1t2h3u...@8s9r0d1.2i3t
dopo aver s/[0-9]//g, ve lo attaccho. 
	sollazzatamente,
	    Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!

 wrote:
Great minds thinks alike.
www.linuxvalley.com/~lserni/udplog
 [.c]
www.linuxvalley.com/~lserni/bostroke
 [.c]
Leonardo che li ha scritti separatamente
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.unix
Titolo: OT principiante

ho pagato uno shell provider per far girarci su dei eggdrop.
mi trovo con un problema insolito:
non riesco più a cancellare la directoy eggdrop1.3.23
mi da un errore: Directory not empty.
come posso fare a cancellarla insieme a tutto il suo contenuto? ho provato
anche via FTP ma nulla da fare.
la cosa strana è che se provo ad entrare dentro alla directory con un client
ftp non mi permette l'accesso, mentre via telnet (sono winuser) nn mi da
alcun problema.
vorrei sapere quali sono i comandi per:
1 cancellare una direcotry nn vuota
2 cancellare un file
3 tornare alla direcotry superiore
grazie 1000


ICQ# 11129001
http://www.robocore.com/

3 tornare alla direcotry superiore
Io invece vorrei sapere dove questo si incastra con "sicurezza"...
-- 
New processes are created by other processes, just like new
humans. New humans are created by other humans, of course,
not by processes.     (Unix System Administration Handbook)
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Io invece vorrei sapere dove questo si incastra con "sicurezza"...
nn trovando altri gruppi HOWTO 4 UNIX ho postato quà OT. scusa se ti ho dato
fastidio.
Newsgroup: it.comp.sicurezza.unix
Titolo: [OT?] protezione cartelle web

Ciao a tutti
Devo proteggere una cartella da accessi web indesiderati
(www.mioserver/pippo e voglio che solo utenti con username e password
accedano ai contenuti). Lo spazio web è su server apache.
Il fornitore di spazio mi ha detto di usare il metodo htaccess.
Faccio file:
.HTACCESS
AuthUserFile mioserver/ecc/ecc/.htpasswd
AuthGroupFile /dev/null
AuthName "TITOLO"
AuthType Basic
<LIMIT GET>
require user mioutente</LIMIT>
e lo metto nella cartella da proteggere.
poi metto:
.HTPASSWD
mioutente:password
all'ingresso, mi chiede user e password, ma anche se glieli do non mi fa
entrare nella directory.
sbaglio da qualche parte?
o è l'ammninistratore di sistema a dover attivare qualcosa sul serve apache
?
grazie,
mk

 entrare nella directory.
controlla che l'utente sotto cui gira apache abbia accesso a detti 
documenti (chown/chmod) e con esso il rsto del path
Controlla anche, gia' che ci sei, che htaccess non sia raggiungibile dal 
web
-- 
Partecipa anche tu allo sciopero dell'help-desk! Non sparare su OE
Chiedi il versamento di un euro a favore del WWF, per le specie in
via di estinzione, prima di rispondere!! Io intanto cazzeggio, eh?

 mioutente:password
In chiaro? ahi ahi ahi...
devi usare l'apposito programma, htpasswd(1).
htpasswd -c mioutente
con il "-c" crei il file se non esiste o lo riscrivi se esiste, quindi
occhio.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 web
ok, grazie mille.
proverò e al limite ridisturberò :-)
mk

Il file di password si genera con htpasswd che sta nella bin/ del tuo apache


 Il file di password si genera con htpasswd che sta nella bin/ del tuo
apache
ok, risolto con php (inviata stringa al server e restituita pwd criptata)
il problema di generare la password criptata era che io ho solo comprato
spazio web in hosting, per cui non accedo al server nè posso lavorarci su
:-)
mk

 puoi trovare piu` informazioni, cerca anche 'exec()'.
ok, grazie :-)
mk
Newsgroup: it.comp.sicurezza.unix
Titolo: CryptoGram in italiano!!

Salve a tutti,
volevo informarvi che sono disponibili, a partire da oggi, le traduzioni in
italiano di CryptoGram, la newsletter mensile gratuita redatta da Bruce
Schneier.
Sul sito 
www.communicationvalley.it
 nella sezione Crypto-gram troverete le
ultime tre edizioni.
Per ricevere direttamente quelle successive, potete sottoscrivere la nostra
mailing list.
Potete inviare commenti e/o suggerimenti all'indirizzo
crypt...@communicationvalley.it
 -------------------------------------------------------
Paolo Bragadini
Communication Valley srl
Via Paradigna 21/a
43100 Parma - Italy
-------------------------------------------------------

Salve a tutti,
volevo segnalarvi la presenza della traduzione in italiano di Cryptogram, la
famosa newsletter gratuita mensile redatta da Bruce Schneier.
E' possibile trovare le ultime tre edizioni all'indirizzo
www.communicationvalley.it
 nella sezione CryptoGram.
Per avere direttamente le prossime edizioni, basta iscriversi alla nostra
newsletter. Per commenti e/o suggerimenti, scrivete a


Newsgroup: it.comp.sicurezza.unix
Titolo: Password account di sistema

Salve, vorrei sapere se gli utenti (news, ftp, ecc..) creati in Linux quando
si installa qualche applicazione possono ottenere una shell. Che password
hanno questi utenti? Grazie ciao Giovanni


lo vedi da /etc/passwd (e anche da /etc/shadow) la pass c'e' se
il secondo campo di shadow e' != * (se e' * per loggarti, per
esempio, come news -> root -> su news), la shell invece la vedi
in passwd, l'ultimo campo (/bin/false fa scollegare
immediatamente)
-- 
nebbia

Salve, vorrei sapere se gli utenti (news, ftp, ecc..) creati in Linux quando
si installa qualche applicazione possono ottenere una shell. Che password
hanno questi utenti? Grazie ciao Giovanni


di solito nessuna, ci si arriva da root e poi su news (o bin o
quelchele'), per vedere se hanno una shell (e una password) vedi
/etc/passw, se l'ultimo campo e' una shell valida [1] allora
tale user avra' quella shell. Per la password, in /etc/passwd/,
secondo campo, al 99.9% vedrai una x, significa che usi
/etc/shadow, anche qui, il secondo campo e' la password (pero'
e' criptata, ecco perche' nel 99.9% dei casi viene usato shadow
;), se invece c'e' un * allora la password non c'e' e bisogna
entrare tramite root e poi su user.
[1] /bin/false per esempio non e' una shell valida ;)
-- 
nebbia

Newsgroup: it.comp.sicurezza.unix
Titolo: Network address

Ciao a tutti ragazzi sono nuovo del ng e quindi non so neanche se devo
postare qui...........la domanda č:
dovrei cambiare il network address di un server Sun Enterprise 450 come
faccio ??
Grazie a tutti ciao.

 faccio ??
No, e' IT su it.comp.os.unix. Comunque, vi /etc/hosts /etc/netmasks
/etc/defaultroute.
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 ha scritto nel messaggio
news:3D22C0A3...@tiscalinet.it...

Newsgroup: it.comp.sicurezza.unix
Titolo: Ho un tipo collegato alla sunrpc

Sul server di un mio amico c'e' un tipo sconosciuto collegato
alla porta 111 (sunrpc). Lui dice che non vorrebbe chiuderla
perche' serve all'ftpd di inetd. Io chiuderei tutto tranne
posta, web e ssh.
Secondo voi che sta' facendo.
Grazie.
Daniele

 ha scritto nel messaggio
news:i0nqm9...@neuro.micanet.it...

forse una chiamata remota a procedura?

Newsgroup: it.comp.sicurezza.unix
Titolo: Openbsd e raid software

Salve a tutti,
ho configurato il raid1 software su un server Openbsd, il tutto è 
perfettamente funzionante ma facendo dei test non ho capito una cosa:
quando sostituisco uno dei due dischi come faccio a dire al sistema che 
il disco nuovo fa parte dell'array?
con raidctl -s raid0 ottengo
/dev/wd0d: optimal
component1: failed
volendo sostituire il secondo disco ne ho messo uno identico, l'ho 
inizializzato con fdisk -i wd1 e ho riscritto la disklabel 
precedentemente salvata con disklablel -R -r wd1 /root/disklabel.wd1 .
se lo aggiungo con raidctl -a  /dev/wd1d raid0 mi diventa disco di spare 
e anche dopo il rebuild mi rimane tale.
Dov'è che sbaglio?
Grazie, Andrea.


Ops, forse ho sbagliato ng,
scusate....

 Ops, forse ho sbagliato ng,
Finche non e` ancora creato il nuovo gruppo it.comp.os.openbsd (se
riuscira` a passare le votazioni) questo gruppo va benissimo :-)
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 
Grazie

 e anche dopo il rebuild mi rimane tale.
Un'altra domanda: come fai a dire che e` di spare se mi dici che
raidctl -s lo indica invece come component e come fai il rebuild?
raidctl -R /dev/wd1d raid0 cosa ti risponde se lo lanci?
Ciao
[1] ho supposto che /root/disklabel.wd1 fosse stato creato col comando
disklabel wd0 > /root/disklabel.wd1


 scusate....
Scusami tu, avevi ragione, mi ero perso il sicurezza nel titolo quando
ti ho detto che andava bene (ed ecco perche` mi aspettavo gli avvisi
di moderazione quando postavo, che invece giustamente non arrivavano)
f/u nel NG giusto :-)


 
Ciao, Andrea.
Newsgroup: it.comp.sicurezza.unix
Titolo: telnet server

Ciao a tutti,
volevo chiedere se è possibile accedere ad un server telnet come utente
root, e se è possibile in che modo.
Quale file andare a configurare..
Grazie mille

 Grazie mille
/etc/securetty 

Per accedere come root cancella l' /etc/securetty
*pessima* idea peraltro.
piuttosto fai un utante apposito ed una volta dentro fai "su - root" e ti 
ritrovi come root. Il telnet manda le password in chiaro, quindi e' 
soggetto ad un "man in the middle attack", se ci fosse qualcuno in mezzo 
con uno sniffer.
oppure prendi in considerazione ssh, 
http://www.ssh.org
regards,
____________________________
Marco Misitano
http://misitano.com
-- 
Posted from 
firewa...@dns-125.dhcp-153.nai.com
 [161.69.153.125] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 oppure prendi in considerazione ssh, 
http://www.ssh.org
meglio ancora 
http://www.openssh.com/
ciao,
marco

 wrote:
: Per accedere come root cancella l' /etc/securetty
: *pessima* idea peraltro.
: piuttosto fai un utante apposito ed una volta dentro fai "su - root" e ti 
: ritrovi come root. Il telnet manda le password in chiaro, quindi e' 
: soggetto ad un "man in the middle attack", se ci fosse qualcuno in mezzo 
: con uno sniffer.
: oppure prendi in considerazione ssh, 
http://www.ssh.org
e stai comunque attento ad accettare le chiavi...
ora ci sono in giro anche sniffer per ssh1...
bye
-- 
  --==> ALoR <==---------------------- -  -   -
                        ICQ: 10666678  IRC: WhiteFly
   e-mail: 
AL...@thepentagon.com
        www: 
http://alor.cjb.net
 
AL...@ucsd.com
 
http://alor.tsx.org
   e-SMS:  
al...@wappi.com
 
http://alor.none.nu
Newsgroup: it.comp.sicurezza.unix
Titolo: X11 senza aprire porta 6000: si puo`

Lo posto perche` mi pare una cosa molto poco conosciuta...
Mettete, oh linuxiani, nei vostri bashrc:
	alias startx="startx -- -nolisten tcp"
:-))
-- 
    Pardo 
 
www.pardo.cjb.net

 :-))
Caro,
perchč?
che sai della porta 6000 in ascolto (LB-OT)?
;-)


e infatti non lo sapevo... mitico... cmq se serve meglio inserirlo in
startx, cosě č comune a tutti gli utenti
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

"Pardo" <Pardo@fake_address.do_not_mail> ha scritto nel messaggio
news:slrn944702...@tamarropoli.it...

Oh, io lo sapevo e ho quest'alias da + di un anno... O sono bravo io (e non
lo sono) oppure non e' una cosa tanto esoterica... La seconda che hai detto!
Ciao. Scusate outlook, ma sono in ufficio :)

 startx, cosě č comune a tutti gli utenti
io, infatti, l'ho inserito in:
/etc/X11/xinit/xserverrc
exec X -dpi 100 -nolisten tcp
 
Questo sotto debian. Non so se le altre distro usano file diversi.
Ciao ciao
-- 
by Luca / ----------------------- theDoktor (at) infinito (.) it
    \/ /  A Real Newbie
---- \/ ------------------------------  Powered by Debian 2.2 --

	alias startx="startx -- -nolisten tcp"
Mmm... perche`? Ho provato a metterlo, ma non mi sembra che ci sia un salto di
qualita` che ne giustifichi l'utilizzo
Henryx
-- 
 seph...@CARCERATO.it    |"A questo mondo ci sono solo due tragedie. |
 Per scrivermi, sostituite | Una e` non ottenere cio` che si vuole     |
 CARCERATO con aruba       | L'altra e` ottenerlo." Oscar Wilde        |
                           ---------------------------------------------

 qualita` che ne giustifichi l'utilizzo
da perfetto newbie avviso in anticipo che potrei dir cose errate, ma non
dovrebbe esserci nessun salto di qualita'.
Si  tratta semplicemente  di  chiudere  la porta  6000  del  server X  a
connessioni esterne via tcp/ip.
Inserendolo in /etc/X11/xinit/xserverrc lo si rende attivo per tutti gli
utenti.
In caso di un mio errore di interpretazione, attendo smentite.
Follow-up su it.comp.sicurezza.unix per non continuare il cross-post :-)
-- 
by Luca / ------------------ luca (.) albricci (at) libero (.) it
    \/ /  A Real Newbie
---- \/ -------------------------------- Powered by Debian 2.2 --

qualita` che ne giustifichi l'utilizzo
eviti semplicemente di aggiungere una regola per ipchains per bloccare 6000:6063
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.
Newsgroup: it.comp.sicurezza.unix
Titolo: sendmail

E' possibile che voi sappiate definire utenti sulla macchina (accesso via pop e imap)
in file diversi dal passwd?
Riscrivendo la getpwnam si riesce ovviamente..il fatto era se e' possibile con qualche opzione
di sendmail.
Dopo dovrei patchare pop e imap ok..ma intanto mi interessa sendmail.
Grazie a tutti dell'aiuto.
Alex

 wrote:
 >E' possibile che voi sappiate definire utenti sulla macchina (accesso via pop e imap)
 >in file diversi dal passwd?
Con sendmail puoi creare una serie di alias tipo:
utente1: /var/spool/mail/utente1
eccetera ma fa un po' schifo.
Con qmail e` molto piu` semplice, c'e` un meccanismo apposta per
definire utenti in un file separato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: Linux e Directory

Salve.
Non so se nessuno di voi ha mai notato che se si trova in una
directory,apre un altro terminale,cancella quella directory,e ritorna
sul primo terminale e scrive "cd ..",veniamo sbalzati all interno
della directory "/var".
Ora mi sorge una domanda:
 E' di default cosi,oppure ci  potrebbe essere anche il modo di
modificare qualcosa per poter cosi entrare anche in directory a cui
non si potrebbe?!?

mat...@NOSPAMitalway.it wrote:
 >Non so se nessuno di voi ha mai notato che se si trova in una
 >directory,apre un altro terminale,cancella quella directory,e ritorna
 >sul primo terminale e scrive "cd ..",veniamo sbalzati all interno
 >della directory "/var".
Finche` un processo e` dentro la directory il reference count non arriva
a zero e quindi la directory continua ad esistere, anche se non e` piu`
collegata a una directory padre.
 > E' di default cosi,oppure ci  potrebbe essere anche il modo di
 >modificare qualcosa per poter cosi entrare anche in directory a cui
 >non si potrebbe?!?
No, e` tutto a posto.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

======================  FINE  ======================<
-- 
Ciao da Villo   (PGP 2.6.3i key available)
Address *PRIMARIO*: Luca Villani, 2:332/403.71  su Fidonet
AKA: 
lucavi...@usa.net
AKA:  
villo+...@tuttocitta.it
(Per rispondere via e-mail togliere +nospam da ogni address)
(To reply via e-mail remove +nospam in all address)
Newsgroup: it.comp.sicurezza.unix
Titolo: [PROMO] Recruitment di PERSONALE INFORMATICO

Tech-it-easy è la prima società italiana dedicata esclusivamente al
recruiting di personale informatico e del mondo ICT.
Se volete lavorare in questo campo inviateci il vostro curriculum così
potremmo fornire il vostro nominativo alle aziende che cercano figure
professionali da inserire nel proprio organico.
Lo stesso curriculum è studiato in modo da far risaltare le competenze e le
risorse di un professionista del settore informatico, offrendo opzioni quali
la possibilità di inserire propri script o realizzazioni grafiche.
Vengono ricercate tutte le professioni dello ICT, da programmatori e
sistemisti, a web designer, content manager e responsabili di webmarketing o
business development fino anche a consulenti per singoli progetti.
Per inserire il vostro curriculum vitae cliccate qui:
http://www.tech-it-easy.com/frameset.php?affiliateID=7

Salve a tutti,
volevo segnalarvi la traduzione in italiano di CryptoGram, la famosa
newsletter gratuita redatta da Bruce Schneier che tratta temi di sicurezza
informatica e crittografia.
Al sito 
www.communicationvalley.it
, alla sezione cryptogram troverete le
ultime tre edizioni. Per ricevere le successive, basta iscriversi alla
mailing list 
cryptogram.it
.
Commenti e/o suggerimenti saranno graditi all'indirizzo
crypt...@communicationvalley.it
.
-------------------------------------------------------
Paolo Bragadini
Communication Valley srl
Via Paradigna 21/a
43100 Parma - Italy
-------------------------------------------------------

Newsgroup: it.comp.sicurezza.unix
Titolo: alternativa modem ethernet

Dato l'alto costo dei router, pensavo di orientarmi verso un modem adsl
ethernet e collegare i 2 pc che ho a casa tramite cavo crossed. Sapete dirmi
che modem ethernet usate e magari qualche prezzo? I modem ethernet
funzionano su qualsiasi sistema operativo vero?
Grazie anticipatamente
dana#

 wrote in message
news:1OaOa.39292$
HU3.1...@news2.tin.it

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Il demone che si occupa di attivare i servizi RPC è portmap 
bye
zero

...

purtroppo pero' nn solo secondo me se hai una LAN è meglio prendere un
router.
Uhm ... Non chiedermi i prezzi , ma potresti provare ad acquistare un
modem/router , cioè conigurabile in ambedue i metodi.
Altrimenti potresti configurare una linux box cone routing/firewalling
, che è sempre la scelta migliore e piu' econmica ;)
ciauz
zero


io ho da poco preso un modem ethernet adsl D-Link G300+ a 82 euro. Supporta
sia pppoE, sia pppoA... l'ho scelto xchè ho un pc con win2k e uno con Linux
e non volevo rogne con l'usb (con Linux)!
 E' un modem di base che si configura via browser e associa la sua porta
ethernet al mac address della tua scheda di rete. Per cui, se hai una rete,
la macchina a cui assocerai il modem dovrà fare da gateway. Non ha funzioni
di filtraggio pacchetti, ne di routing, ne di nat... e non ha bisogno di
driver.
http://www.dlink.it/prodotti/prod/DSL-300G+/view.html
...spero ti sia stato utile. Ciaoooo.
--------------------------------
Inviato via 
http://usenet.libero.it
Newsgroup: it.comp.sicurezza.unix
Titolo: fine porte aperte :-)

Grazie a tutti ...
ho disabilitato l'nfs e chiuso tutte le porte in eccesso.
ciao
Jabba
________________________________
giuliof-at-geocities-punto-com
________________________________
Maremma Maiala ... (TM)
___________________________________________

 ho disabilitato l'nfs e chiuso tutte le porte in eccesso.
Ottimo..
CRAI: software d'Autore
	-- S.Scrivano
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>
Newsgroup: it.comp.sicurezza.unix
Titolo: iptables e LOG

Solo un velocissimo chiarimento:
Con iptables il LOG č diventato un 'target', e visto che non č possibile
specificare 2 target per rule, ne deduco che devo riscrivere la regola
con target LOG se voglio sia loggata, o sbaglio?
iptables -A input -s mav.home.xs -j DROP
iptables -A input -s mav.home.xs -j LOG
Non c'č modo di farne una unica come si faceva con ipchains vero?
Ciao e grazie
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [

 Non c'e` modo di farne una unica come si faceva con ipchains vero?
afaik no
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
Se alla sera, dopo una strepitosa vittoria, guardandoti allo
specchio dovessi notare un secondo paio di palle, che il tuo 
cuore non si riempia d'orgoglio, perche' vuol dire che ti 
stanno inculando -- Saggio Cinese

il contrario, cosi` non verra` mai loggato nulla
Cioe'? Scusa non ho capito...
La man page poi non è chiara sul log e non ho trovato ancora l'
iptables-HOWTO.......
Ah, sarò lamer, ma non so che vuol dire afaik (-:
Grazie


 
As Far As I Know
ciao,
marco

 Cioe'? Scusa non ho capito...
hai presente come viene verificato  un pacchetto? il kernel controlla la
prima  regola, poi  la  seconda,  fino ad  arrivare  ad  una regola  che
corrisponda al pacchetto;  a questo punto con un  target canonico (DROP,
REJECT, ACCEPT) viene decisa la sorte di questo pacchetto e abbandona la
catena.
Nel  tuo caso  quando il  kernel  trovera` un  pacchetto proveniente  da
mav.home.xs seguira` il target proposto (DROP), scartera` il pacchetto e
basta. Il mio  consiglio era  di invertire  le due  regole, in  modo che
*prima* venga loggato il pacchetto e *poi* scartato:
iptables -A input -s mav.home.xs -j LOG
iptables -A input -s mav.home.xs -j DROP
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
"I've seen things you people wouldn't believe...
 Attack Ships on fire off the shores of Orion.
 I've watched C-beams glitter in the dark off of Tanhauser Gate.
 All those moments will be lost in time...like tears, in rain.
 Time to die." -- Roy Batty (played by Rutger Hauer)

*prima* venga loggato il pacchetto e *poi* scartato:
Grazie del chiarimento, non sapevo che si troncasse la catena alla prima
regola soddisfatta...:)
Ciao e grazie ancora


Marco Lanzotti wrote:

ma parla itagliano bigul!

Cioe'? Scusa non ho capito...
non conosco iptables, ma so che l'ordine con cui le chain vengono
controllate e` fondamentale come lo era per ipchains e per ipfwadm.
Evidentemente se un pacchetto viene "droppato" prima non puo` essere
"loggato" poi dato che e` stato gia` processato dalla regola precedente
(DROP appunto).
Ciao
-- 
RjVal * ICQ# 55420196 * Please, remove `cicabum' to reply * "R:" killed!
________________________________________________________________________
"La speranza e` l'ultima a morire... ... e la prima ad agonizzare"