mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: qmail

 Che sia la volta buona che djb debba tirare fuori quei soldi? <g>
bah credo che ormai quella scommessia sia conclusa. Mica era valida in 
eterno :)
cmq pare che il bug in questione sia largamente sopravvalutato. In 
effetti crasha solo dopo che gli mandi 2 Gb (leggasi DUE GIGABYTE) di 
roba.. fai prima ad andare a piazzare una bomba al server che vuoi DoSare :)
-- 
Ciao,
  Luigi

 
Per scherzarci un poco sopra, penso  che non passerŕ molto tempo prima che
i messaggi  "normali" di  qualche programma  di posta  avranno piů  o meno
questa grandezza ;)
Ciao
Antonio
-- 
  /Ż\  |Ż \/ Ż|(*** !!! attenzione:  campo From alterato !!! ***)
 /Ż_Ż\ |Ż|\/|Ż| )----------------------------------------------(
/_/ \_\|_|  |_|( Antonio Madesani: amadesani(at)libero(punto)it )
----------------)----------------------------------------------(

 un SIGPIPE si'.
Si certo di header, scusa l'imprecisione :)
Ma la cosa importante e' che anche crashando comunque non e' possibile 
produrre un risultato sfruttabile per attacchi maliziosi.
D'altra parte c'e' gia' la patch: 
http://www.jcb-sc.com/qmail/patches/qmail-isoc.patch
-- 
Ciao,
  Luigi

 eterno :)
La scommessa è anocora valida, solo che adesso ci sono in palio (solo)
500$
-- 
 The Legend
 On the fly
 
www.keyserver.net

Newsgroup: it.comp.sicurezza.unix
Titolo: Proverbio

Se non sei patchato, sei spacciato!
Alex

 Se non sei patchato, sei spacciato!
ma dove siamo qui ? all'oratorio?
 
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: Domanda!

Gente non so se c'ho azzeccato con il ng, comunque vi faccio lo stesso
la mia domanda:
ho sempre usato internet per reperire quante più informazioni
possibili, e sempre il prima possibile...insomma, sono uno di quelli
"smanettoni" che spulciano i siti internet andando ad editare
direttamente l'indirizzo url, nella speranza di trovare qualche pagina
(non ancora) accessibile.
Ora, ho sperimentato che il più delle volte, quando "risalgo" alla
directory superiore, ottengo il messaggio "forbidden" (403)
Lo stesso è successo con *un* sito piuttosto importante.
Per motivi che vanno al di là delle mie conoscenze, è successo che
pochi giorni fa il medesimo tentativo nel medesimo sito "importante" è
risultato avere esito positivo.
Mi sono detto: "staranno riorganizzando il server, o cose del
genere..." 
Vorrei sapere, dal momento che non è assolutamente vietato editare un
indirizzo url per visualizzare il contenuto delle cartelle (se lo
fosse, impostano apache o simili perchè ciò non avvenga, mi pare
ovvio), posso essere perseguito?

 ovvio), posso essere perseguito?
Poiché non hai forzato od alterato alcuna impostazione del server, ma
hai semplicemente agito su un indirizzo *pubblico*, evidentemente se
quella operazione non era impedita, vuol dire che era implicitamente
permessa.
Perciň secondo me č perfettamente legale.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 Perciò secondo me è perfettamente legale.
Anche per me, tu stai accedendo a documenti che il server rende pubblici..
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Anche per me, tu stai accedendo a documenti che il server rende pubblici..
Il dubbio mi si presentava perchè praticamente la maggior parte del
tempo il sito impediva l'accesso a quelle cartelle...
Diciamo che sono capitato nel punto giusto al momento sbagliato,
oppure nel punto sbagliato al momento giusto, oppure nel punto giusto
giusto al momento giusto, boh!

ovvio), posso essere perseguito?
Questo devi chiederlo a degli avvocati, non a degli informatici.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Sco-unix e samba.

Posso assegnare una password ad una dir di unix per limitare l'accesso ai
files contenuti in essa? se si come?


Puoi assegnargli un proprietario (owner) ed un gruppo (group) e poi
stabilire l'accessibilità alla directory
in lettura, scrittura ed esecuzione (rwx)
Il comandi sono chown (cambia il proprietario)
chgrp (cambia il gruppo)
chmod (cambia modalità)
come ?
man chmod chown chgrp

 files contenuti in essa? se si come?
Immagino che tu intenda una directory condivisa via samba.
Allora puoi creare un utente unix e poi lo stesso crearlo in samba smbpasswd
-a username
poi dare alla share l'accesso al solo utente.
Il problema e' che da windows 3.11, 95, ecc non puoi selezionare con quale
utente ti collehi ad un server ma l'utente e' sempre quello loggato sulla
macchina.
Con NT il problema e' che non puoi collegarti ad una stessa macchina (anche
se su share diverse) con due username differenti.
Newsgroup: it.comp.sicurezza.unix
Titolo: Post intrusione: file non accessibili

Ciao a tutti,
ultimamente si sono intromessi in server da me gestito,
RH6.0 con kernel 2.2.14 (ora 2.2.16), fortunatamente non 
hanno fatto danni rilevanti, se non che sono riusciti a 
bloccare l'accesso ad alcuni files: nonostante io sia root
ed i file siano rwx per l'utente root non riesco a cancellarli,
 ne tantomeno riesco a modificare le ownership a tali file.
Il listing del filesystem, la rimozione o la modifica degli
ownership e diritti di accesso sui file sono stati tentati 
con tools provenienti da un'altro server, quindi sono sicuro 
al 100% che non siano stati opportunamente patch-ati.
Qualcuno di voi potrebbe darmi una dritta a riguardo?
Vi ringrazio anticipatamente.
Ciao
	Gundam, ops Fabio ;-)

 Qualcuno di voi potrebbe darmi una dritta a riguardo?
In linea di massima le macchine "bucate" vanno piallate.
-- 
Ciao, Maurizio.

 Vi ringrazio anticipatamente.
chattr -i <nomefile|nomedirectory>
Non ci sono piu' gli acari di una volta....
Ciao :-)

Ciao Gundam,
 > Ciao a tutti,
 > 
 > hanno fatto danni rilevanti, se non che sono riusciti a 
 > bloccare l'accesso ad alcuni files: nonostante io sia root
 > ed i file siano rwx per l'utente root non riesco a cancellarli,
 >  ne tantomeno riesco a modificare le ownership a tali file.
man chattr
:-)
-- 
Pa.Ped, Como
http://www.fastflow.it/~paolop
ICQ: 4755831
VOTE AGAINST SPAM! 
http://www.politik-digital.de/spam/it/
Contro i brevetti software: 
http://petition.eurolinux.org/index_html

Qualcuno di voi potrebbe darmi una dritta a riguardo?
Per il problema continegente quardati le man page di chattr e lsattr:
sono due comandi specifici di ext2.... che pochi conoscono. Permettono di
settare deiglia atrributi ( tra i quali immutabble ) non standard unix.
Comuqnue se posso darti qualche dritta ( ci sono passato anche io, sic !)
1) rpm e' tuo amico: 
fai un bel "rpm -Va" per verificare tutti i pacchetti
2) cerca i programmi suid/sgid con un qualcosa del tipo
find / . -perm +6000
3) cerca tutti i file cambiati dalla data dell'intrusione ...
P.S.
Mi sembra che su quella versione di redhat sia debole il domone del cron,
...aggiornalo 

Grazie a tutti!!
Probl. risolto.
Ciao e Grazie di nuovo.
	Fabio

 Probl. risolto.
bene, una curiosita' pero': hai capito come hanno fatto ad entrare?
-- 
nebbia


[snip]
Sono entrati usando il buco di wu-ftpd :-(
nonostante segua bugtraq! Quando ho scoperto
l'intrusione e il veicolo... mi sono inflitto
pene corporali. ;-D
Mi e' andata di lusso: non ha fatto danni, inoltre ha lasciato 
parecchie tracce sia nei log (che comunque duplico su un'altra
macchina) sia nelle history.
Grazie ancora.
	Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: L'algoritmo Des (one way)

Qualcuno mi sa indicare un sito dove trovare la descrizione di cotale
algoritmo usato anche per le password di unix. Vorrei la descrizione
dell'algoritmo e una possibile implementazione.
Grazie
Vlain


prova con i sorgenti di john.  (
www.openwall.com/john
)
bye
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall...

Ciao a tutti...
dovrei preparare una tesina abbastanza approfondita sui firewall, sapete
dirmi dove trovare tutta la documentazione approfondita che cerco????

 dirmi dove trovare tutta la documentazione approfondita che cerco????
Non è che ce ne sia uno solo di firewall...
In ambiente Linux potresti cominciare da firewall-howto su
www.pluto.linux.it
 , poi per quanto riguarda i Cisco... direi
www.cisco.com
 ...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 
www.cisco.com
 ...
Beh.. inizia parlando di firewall hardware o software.
-- 
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e l'ecstasy...

 dirmi dove trovare tutta la documentazione approfondita che cerco????
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.unix
Titolo: LINUX posta e Antivirus.

Chiedo al NG se qualcuno utilizza Linux come server di posta aziendale SMTP
e POP3 e se utilizza qualche suite antivirus su server linux per evitare
alla fonte virus e tutto quello che ci va dietro, le mie ricerche mi hanno
portato all'antivirus
MCafee per LINUX (l'ho gią provato su NOTES e Exchange e va bene)
Qualcuno l'ha provato su LINUX ?
grazie

Qualcuno l'ha provato su LINUX ?
Si e telo sconsiglio vivamente e' lento inefficace e non molto
affidabile dato che crascia spesso.
Ti consiglio una compinazione di AVP e Amavis, funziona benissimo.
Ciao
  Francesco Da Rva

Ho lavorato per 2 anni come NAI tech support e non ho mai avuto una
lamentela riguardo VSCAN per Linux (a parte le solite domande tipo come si
installa). Pesante? Si tratta di un puro command line scanner quindi il
termine pesante non e' applicabile. Crasha? non mi risulta.
E' il migliore sul mercato? Non lo so perche' non conosco gli altri AV per
linux.
Tony H



Con un paio di considerazioni: La soluzione  AV su un server di posta ha
senso solo  se il volume dei  messaggi non e' grossissimo,  viceversa si
rischia in un amen di afossare  la macchina. Non e' quindi una soluzione
che torna buona a tutti, ma la vedo indicata in una lan di piccole/medie
dimensioni, difficilmente in un isp o simili.
Un AV e'  un po' come un  Firewall; crea un falso  mito della sicurezza.
Gli utenti che sanno di avere un AV a livello "server" si sentono ancora
piu' autorizzati  ad avviare  qualunque stronzata passi  per i  loro PC;
"tanto  c'e' l'antivirus";  salvo  poi incazzarsi  come  mine o  peggio,
quando, come per melissa ad esempio,  il pattern file e' in ritardo (sia
navidad  che melissa  in questo  senso hanno  fatto sfracelli;  il primo
pattern che  e' uscito e'  stato quello di trend,  oltre 72 ore  dopo la
comunicazione ufficiale del virus...).
In azienda abbiamo un AV a livello server, ma continuo a pensare che del
sano  terrorismo nei  confronti degli  utenti  sia molto  piu' utile  ed
economico. O perlomeno ti salva da rotture di balle quando fanno qualche
cazzata...
saluti
-- 
Wayne's World C Programming Style Guide:
        A == B; !;
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Ti consiglio una compinazione di AVP e Amavis, funziona benissimo.
Ma con questi esegui la scansione della posta in transito da sendmail?
Ho visto un certo RAV che esiste in versione sendmail, qmail e postfix..
tutti gli altri antivirus sembrano fare esclusivamente scan dei files su
disco.
Forse solo F-secure for firewall, ma pretende un firewall CheckPoint, non il
semplice ipchains di linux.
Ciao,
 Luigi

Ho visto un certo RAV che esiste in versione sendmail, qmail e postfix..
AVP server per linux fa anche questo.
Lo sto installando uora uora.
NOn e' proprio gratuito, pero'. (un po' meno di 600 dollaruzzi)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.unix
Titolo: Iptables e redirezioni

Ciao a tutti.
Ho una piccola lan protetta da un router che agisce come semplice firewall.
Ieri, ho "mappato" due porte in ricezione per consentire ad un client alcune
connessioni dirette. Ho quindi introdotto queste due regole:
# iptables -t nat -A PREROUTING -p tcp --dport 6699 -j DNAT --to-destination
 
192.168.0.2:6699
iptables -t nat -A PREROUTING -p udp --dport 6257 -j DNAT --to-destination
 
192.168.0.2:6257
Siccome non funzionava (lasciamo perdere il perché, non è il luogo adatto),
ho fatto una banalissima scansione al router (dall'interno) con:
# nmap -sS 192.168.0.1
ottenendo il seguente risultato:
Starting nmap V. 3.00 ( 
www.insecure.org/nmap/
 )
Interesting ports on  (192.168.0.1):
(The 1599 ports scanned but not shown below are in state: closed)
Port       State       Service
22/tcp     open        ssh                     
6699/tcp   filtered    napster
Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds
Vi chiedo: come fa lo scanner a capire che la porta è filtrata? Il
meccanisco non dovrebbe essere trasparente? Come posso far si che non
appaia? E' una situazione compromettente dal punto di vista della
sicurezza? 
Grazie per le eventuali spiegazioni.
mick

 E' una situazione compromettente dal punto di vista della sicurezza? 
Quale? Vedere il "filtered" e' una situazione che non si pone scrivendo
le regole corrette. Fare questo port forwarding ti espone a dei rischi,
ma solo tu li puoi calcolare.
Fabio

 ma solo tu li puoi calcolare.
Non sono certo di aver capito a quali rischi sono esposto. Mentre lo capisco
ho eliminato il port forwarding. =)
Grazie davvero per il tempo che mi stai dedicando.
mick

 lo capisco ho eliminato il port forwarding. =)
La tua macchina interna e' raggiungibile da internet su quella porta.
Se qualcuno entra a causa di un bug... e' sulla tua macchina ed e'
anche sulla lan interna.
Fabio
 

 anche sulla lan interna.
Vero...
Cmq ormai la discussione è puramente accademica, perché ho deciso di negare
al client interno tale possibilità. Rimane, però, un discorso molto
interessante che può essere utilissimo e che mi piacerebbe approfondire.
Ti ringrazio per il tempo che mi dedichi.
mick

 Perchè questi pacchetti si perdono nell'iperspazio??? ;-)
I pacchetti in uscita in risposta a quelli entrati con la tua regola
non escono tramite la regola MASQUERADE ma il kernel li individua gia'
come da nattare in quanto appartenenti a una sessione ESTABLISHED e li 
inoltra correttamente con gia' l'indirizzo giusto. La regola MASQUERADE 
vale per le connessioni iniziate da "dentro". 
Fabio

 [ CUT ]
Chiarissimo anche questo. Grazie mille per tutte le spiegazioni.
Ora vado a smanettare un po' con iptables! =)
mick
Newsgroup: it.comp.sicurezza.unix
Titolo: 2 domande su spamassassin..

/X-Spam-Fla
g:_YES/X-Spam-Status:_Yes,_hits=100.0_required=5.0/_tests=USER_IN_BLACKLIST/_ver
sion=2.55/X-Spam-Level:_********************************************************
********************************************/X-Spam-Checker-Version:_SpamAssassi
n_2.55_(1.174.2.19-2003-05-19-exp)/MIME-Version:_1.0/Content-Type..........................
Si vede anche che riscrive il subject ma la mail arriva normalmente come se
niente fosse identica all'originale.....la domanda è questa: perchè il
subject non viene riscritto? e come posso fare per non far arrivare le mail
incriminate a destinazione?
Ciao
Stefano
--------------------------------
Inviato via 
http://usenet.libero.it

 always_add_report 1
Dai un'occhiata a questo tool:
http://www.yrex.com/spam/spamconfig.php
Stando alla mia configurazione (che e' system-wide ma poco importa), i
parametri sono questi:
# SpamAssassin config file for version 2.5x
clear_report_template
report Questa mail e' probabilmente spam (indesiderata).
report Il messaggio originale e' allegato a questo report,
report in modo da poterlo controllare ugualmente.
report
report Per informazioni, visita il sito:
report 
http://spamassassin.org/tag/
report
report Anteprima del messaggio: _PREVIEW_
report
report _SUMMARY_
required_hits           5.0
rewrite_subject         1
subject_tag             [spam _HITS_ di _REQD_]
report_safe             1
use_terse_report        0
use_bayes               1
auto_learn              1
skip_rbl_checks         0
use_razor2              1
use_dcc                 1
use_pyzor               1
Qui funziona da mesi senza storie.
Non fare arrivare le mail spam a destinazione e' rischioso: metti che ci sia
qualche falso positivo e qualcuno perde la posta; comunque puoi usare
procmail.
Piuttosto usa le regole posta in arrivo, che qualsiasi client ormai ha (alla
peggio vai su Mozilla, interpiattaforma), per instradare le mail sospette in
una cartella separata dal resto dei messaggi.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall

Buon giorno,
In ambito universitario, sto preparando un lavoro riguardanete i Firewall, il quale terminera con la
realizzazione pratica di un Firewall utilizzando Linux.
Qualcuno mi potrebbe consigliare qualche testo o qualche sito (un po' più tecnici, non a livello
asilo :) ) che affronti l'argomento, ho già letto qualcosa, ma ho ancora qualche dubbio.
Il progetto prevede di proteggere una rete che abbia un parte pubblica ed una privata, io ho pensato
di realizzare un firewall utilizzando una macchina (486) con due schede di rete che viene interposta
tra il router e la parte privata.
rete privata ---------- firewall ------------ parte pubblica --------- Router ----------- Internet
127.0.0.x				194.x.x.x
Ho visto che la maggior parte dei testi faceva riferimento a due possibilità per realizzare un
firewall con linux:
- Utilizzo di un pacchetto per filtrare le connessione 
- Utilizzo di un applicativo TIS 
www.tis.com
Ma sinceramente non ho capito la differenza delle soluzioni.
Grazie per l'aiuto
Saluti


Il TIS FWTK sostanzialmente e' una collezione di proxy. Ci sono diversi
approcci alla costruzione di Firewall, un altro e' il NAT aka "ip
masquerading", che su Linux e' nativo, un altro ancora e' il SOCKS..

Ma sinceramente non ho capito la differenza delle soluzioni.
In generale ti troverai ad aver a che fare con 3 tipologie di
firewall:
1) packet filter (ipfwadm, ipchains, ip_filter, sinus)
2) application level gateway (fwtk)
3) circuit level gateway (socks)
Buon lavoro

Newsgroup: it.comp.sicurezza.unix
Titolo: ssh bug?

Da 
http://www.securityfocus.com
 ho letto del buffer overflow di
sshd-1.2.27 ma si parla di compilazione con RSAREF e per noi Europei non
dovrebbero esserci problemi, visto che lo si compila con RSA per default.
mi sbaglio?
--
Alex   |  mailto:
hawk
|/\|
ascu.unian.it
 |  
http://www.ascu.unian.it/~hawk
SySadm |  [ascu|studenti|www].
unian.it
 |  phone/fax      
+39-071-2204491

mi sbaglio?
No.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: Urgente:difesa da attacco DoS

Salve!
Chi mi saprebbe dire come ci si può difendere da un attacco DoS si
server Linux ed NT senza poter mettere le mani sul router?
I "fornitori" del router sono obbligati ad intervenire...limitando per
esempio
la quantità di banda passante usata dai pacchetti ICMP?
Grazie!
--
Posted from [212.210.75.74] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 la quantità di banda passante usata dai pacchetti ICMP?
Don't know, ma l'unica soluzione bloccare il traffico che arriva
non tanto al vs. router, ma a quello che sta' un gradino sopra ed a
cui siete connessi.
-- 
Ciao, Maurizio.
Newsgroup: it.comp.sicurezza.unix
Titolo: Macchina compromessa ?

Ciao raga,
se faccio un ping da una macchina linux ad un'altra mia macchina linux il
primo replay del ping mi dice:
warning. Time of day goes back, taking countmeasures
e poi riparte con la risposta del
ping.......................................visto che sono uno zuccone e poco
ci capisco su linux, ma sto imparando, che ne dite che cos'è questo
messaggio ???

 messaggio ???
Che sulle due macchine le date non sono coerenti ??
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
--
 A bug in the hand is better than one as yet undetected.


Molto probabilmente ti verra' mostrato quel msg anche sepingi
illocalhost.
Per non vedere piu' il messaggio usa ping -U nomehost
 
A presto
--
|Stefano Orsi
|Email: s punto orsi chiocciola ogcs punto com
| Gli spammer mi hanno proprio rotto !!
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza server qmail

Ciao
    ho provato ad utilizzare un bel filtro, sembra rozzo, ma concettualmente
è interessante.
Il riferimento lo potete trovare su 
www.fehcom.de/qmail/filter.html
Il filtro è checkattach.
sulla documentazione dice di includerlo in questo modo
-------------------------------------------------------
 Include a call to the scripts into
  a..  (1) your user's .qmail files and - if applicable - into
  b..  (2) /var/qmail/alias/.qmail-default (first lines:)
   |/var/qmail/bin/checksubj
   |/var/qmail/bin/checkattach
   |/var/qmail/bin/checkfile
   ~/Maildir/ (or ~/mbox)
-------------------------------------------------------
non riesco a capire bene "dove" devo inserire il filtro.
Se c'è qualcuno di voi ceh lo ha utilizzato.... gradirei qualche
delucidazione.
L'unico errore che riesco ad ottenere è
Aug 12 10:57:14 server2 qmail: 997606634.352136 starting delivery 8: msg
256641 to local giu...@server2.cad
Aug 12 10:57:14 server2 qmail: 997606634.352925 status: local 1/10 remote
0/20
Aug 12 10:57:14 server2 qmail: 997606634.509609 delivery 8: deferral:
/bin/sh:_/var/qmail/bin/checkattach:_bad_interpreter:_No_such_file_or_direct
ory/
Aug 12 10:57:14 server2 qmail: 997606634.510565 status: local 0/10 remote
0/20
Grazie
Giulio





Scusate.... non l'ho fatto apposta! :-(
Giulio

 ory/
Ma il file checkattach lo hai messo in /var/qmail/bin? e lo hai reso
eseguibile?
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 eseguibile?
Certo :-) è la prima cosa che ho fatto. Nella documentazione è scritto di
fare
 chmod 755 checkattach; chown root.qmail checkattach
e poi
  a..  (1) your user's .qmail files and - if applicable - into
  b..  (2) /var/qmail/alias/.qmail-default (first lines:)
   |/var/qmail/bin/checkattach
   ~/Maildir/ (or ~/mbox)
Questo vuol dire che dentro i file in /var/qmail/alias/.qmail-* devo mettere
il filtro?
Tu lo hai installato? Ti funziona.
Grazie per l'interessamento...
Ciao
Giulio

 Tu lo hai installato?
No.


 * Cristiano Deana - Amante del demone rosso col forcone in mano *
Ciao e grazie

ory/
Uhm... come e' fatto il filtro? Perl? Script Bash? Altro?
Dall'errore, sembra che ti manchi l'interprete giusto.
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o

 ha scritto nel messaggio
news:slrn9pegpv....@avalon.my.lan...


ar/qmail/bin/qmail-inject_-...@server2.cad_"$SENDER"'/
Ho dato al volo un'occhiata al famoso script e, anche se non ho avuto il
tempo di analizzarlo (in particolare, la famigerata riga 163), non penso che
il problema siano gli spazi.
Nel sorgente, c'e' scritto che ha bisogno di una versione particolare di awk
(gawk) e di un altra cosa che non ricordo.
Verifica bene di avere tutti i requisiti e fammi sapere.


 ha scritto nel messaggio
news:slrn9q4qst....@avalon.my.lan...

Newsgroup: it.comp.sicurezza.unix
Titolo: Lids

curiosita': qualcuno lo ha mai usato?
che ne pensate? e' affidabile, stabile...?
grazie,
Lyl
-- 
Posted from  [213.140.9.155] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 che ne pensate? e' affidabile, stabile...?
Lo uso su kernel 2.4.6 da qualche mese, su router e firewall.
Nessun problema apparente.
Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: scheda audio

Salve a tutto il ng,
io uso mandrake 9.1       stupenda.........ho solo un problema con la 
scheda audio.
Quando tento di configurarla con il comando artswrapper mi dice la 
seguente cosa:
">>running as realtime process now (priority 50)
Error while initializing the sound driver:
unable to select 'TOSS' style audio I/O"
La mia seconda domanda č :
quando usavo mandrake 9.0 per configurare la scheda audio usavo il 
comando sndconfig.....mentre con mandrake 9.1 questo comando non 
funziona,come mai?quale altro comando posso usare?
                                                      Grazie
                                                       FDH


perchč non imparate a postare argomenti inerenti al NG?!!!

 La mia seconda domanda è :
"Perche' ho scritto queste cose in un NG dedicato alla sicurezza?"

Newsgroup: it.comp.sicurezza.unix
Titolo: Mandrake SFN

C'è qualcuno che ha installato SFN di Mandrake e può scrivermi cosa ne
pensa?
E' possibile utilizzarlo come firewall per separare una porzione di
una rete LAN ( ovvero 4 pc che necessitano un livello di sicurezza
superiore anche rispetto alla rete intranet in cui sono inseriti,
oltre che per gli accessi internet)?
Un'altra alternativa? 
Grazie e buon lavoro
Mc Nat
'Andate a vendere pazzie altrove, qui siamo già al completo'

 Grazie e buon lavoro
Ciao!
io lo uso da circa 8 mesi ...ho avuto un po' di problemi inizialmente nella
configurazione ma era tutta colpa della scheda di rete intel...che non
funzionava molto..bene...per il resto sono molto contento, il firewall e'
facile da configurare (tutto tramite web con SSL 128) e mi sembra abbastanza
sicuro. Gli aggiornamenti puoi effettuarli direttamente vi interfaccia web
ed il sistema e' veramente trasparente.
Insieme al software del firewall e' compreso anche un proxy (squid) e vari
tool per il controllo delle intrusioni (Snort.....).
Mi sembra adatto a quello che vuoi fare, ti servono due schede di rete ed un
normalissimo PC...la mia configurazione e' la seguente:
modem DSL -------eth0----FIREWALL----eth1-----LAN (192.168.0.X)
(il firewall gira sun un PIII800Mhz,128Mb ram, 9Gb HD)
Spero d'averti aiutato....se hai dubbi...o domande....sono qua...
                            Marco
-------------------------------------------------------------
Marco Mueller
DUDI 617
Suzuki GSX-R 750 '96
Vespa 1954
Vespa ET3 1980 (rigorosamente elaborata)
e-mail: mmue...@GSXticino.com (togli GSX)

CIAO!!!


Ti ringrazio molto, l'ho installato e ora proverò a configurarlo, un
giudizio positivo e una direzione mi erano utili per evitare di
perdere molto tempo su qualcosa che nn sarebbe servito al mio scopo.
Per ora ti ringrazio, ma nn è detto che non ti rompa oltre.... ;)
bye

Newsgroup: it.comp.sicurezza.unix
Titolo: IP MASQUERADING KERNEL 2.4.18

Ciao a tutti,
premetto che non ho molta esperienza sul tema firewall.
Sto cercando di mettere su l'IP MASQUERADING nel mio ufficio, ma con
scarsi risultati, anzi nulli!
la situazione è questa:
Connessione a internet con FASTWEB, è presente un ROUTER CISCO che con
l'esterno comunica con un IP_PUBBLICO statico e con la rete interna
con 192.168.0.100
La rete interna è di tipo 192.168.0.xxx
Io ho installato una macchina linux con Red Hat 8.0 (kernel 2.4.18),
ha due schede di rete una che è mappata sul router cisco per
comunicare con l'esterno 192.168.0.18 e una che comunica con la rete
interna 192.168.0.111
Sui computer della rete interna ho impostato come gateway
192.168.0.111 (prima era 192.168.0.100).
Poi ho fatto alcune configurazioni con iptables come indicato nel
Masquerading made HOWTO ma non riesco a far funzionare.
C'è qualcuno che può aiutarmi, indicandomi in maniera elementare,
passo passo su come fare?
Vi ringrazio infinitamente.
Lorenzo

 interna 192.168.0.111
Hai sbagliato a configurare le subnet. Interna ed esterna hanno la stessa 
subnet, quindi salta il routing dei pacchetti. Prova a dare alla rete 
interna un indirizzo del tipo 
192.168.1.0/24
 e a quella esterna 
192.168.0.0/24
.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 ha scritto nel messaggio
news:MPG.18220230d...@powernews.libero.it...


 La rete interna è di tipo 192.168.0.xxx
Uhmmm... io ho impostato una rete interna con questo indirizzamento
standard, e dal tcpdump si evince chiaramente che tutti i siti visitati,
rispondono algli indirizzi 192.x.x.x, il pc gateway non viene mai usato,
la cache Arp invia il MAC alla richiesta di instradamento dei pacchetti
da parte dei server connessi, che di conseguenza vedono sempre e solo
l'indirizzo di rete interno 192.x.x.x sconosciuto ad un whois, al
comando host ti da' Rcode=3.
Forse non ho capito bene quello che intendi fare con la tua lan
interna...
io passo da un proxy con indirizzo 212.216.x.x ed e' quello che si vede
realmente su posta,news,irc, mentre per il web vengono instradati solo i
server interni, sempre via proxy.
ciao :-)

 interna 192.168.0.111
Comincia a mettere 
192.168.0.0/24
 verso il router e impostare la tual LAN
su un'altra subnet (tipo 
192.168.1.0/24
) altrimenti il routing non ti farà
dormire la notte.
Newsgroup: it.comp.sicurezza.unix
Titolo: sicurezza della rete verso l'interno e verso l'esterno - studio fattibilità

Salve a tutti, sono un inesperto studente di ingegneria informatica che
deve sostenere l'esame di sistemi informativi.
Devo presentare uno studio di fattibilità che riguarda, tra altre cose,
ristrutturare una rete ponendo attenzione agli aspetti di sicurezza
interni ed esterni, per un comune. Questo credo voglia dire implementare
un firewall, poi un file server, definendo policies di accesso e
permessi diversi per vari gruppi... peccato che non sia molto ferrato
nell'argomento. Inoltre devo realizzare un mail server, tutto su base
Unix (linux) lato server, mentre tutti i client sono windows.
QUalcuno mi sa indicare se è già presente qualche lavoro, qualche studio
già fatto da dove posso prendere spunto?
Grazie per le risposte, spero che la domanda sia pertinente al
newsgroup. Se così non fosse, scusatemi e magari indicatemi dove porre
la domanda.
Francesco Casonato
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 già fatto da dove posso prendere spunto?
Se vai su 
www.pluto.linux.it
 trovi vagonate di how-to
sull'implementazione di reti, mailserver e quant'altro.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

Newsgroup: it.comp.sicurezza.unix
Titolo: CA-2002-17 e linux su i386

Desidererei sapere seè vero che  il buco descritto su
http://www.cert.org/advisories/CA-2002-17.html
 non mette a repentaglio la
sicurezza di chi ha sistemi unix o linux su macchine a 32 bit (visto che mi
sembra di aver capito che la possibilità di eseguire codice arbitrario c'è
solo sui sistemi a 64 bit ma volevo assicurarmene)
Per la cronaca io ho apache 1.3.23 su linux su un Intel (i386)
...cosa rischio?
Grazie per la risposta

 ...cosa rischio?
Pare che la 1.3.24 non soffra di questo baco. Se hai redhat trovi tutto su
http://rhn.redhat.com/errata/RHSA-2002-103.html
Ciao
 Max
Newsgroup: it.comp.sicurezza.unix
Titolo: Consiglio manuali

Ciao a tutti volevo un consiglio.
Riguarda l'acquisto di un buon testo sul quale studiare per imparare ad
amministrare una rete Unix (mi sono seccato di leggere i vari How To, man
dei comandi,tutorial ecc, e mi serve un testo valido che racchiuda tutto),
sono sicuro che ne esiste piu' d'uno...
Ciao e grazie Gianni.
P.S.: io tutto quello che ho imparato l'ho fatto su Linux, ma non credo che
trovero' troppi problemi ad "esportarlo" su Unix, e' cosi'?
-- 
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Si e no... piu` no che si credo...
Io pure ho imparato molto con Linux, ma ho visto un sistema SCO, e un
HP-UX, ed e` tutto diverso purtroppo.
Vabe` non tutto, ma molte cose...
Per ogni cosa che devi fare ci perdi il triplo del tempo perche` quel
file di configurazione sta da un'altra parte, perche` quel programma GNU
che usavi su Linux e` sostituito da uno proprietario che non sai come
funziona, perche` le utility basilari per la gestione delle reti
funzionano in modo leggermente diverso, perche` la gestione
dell'hardware con kernel e moduli la conosci su linux ma sugli altri
chissa` mai com'e`, perche` il sistema di inizializzazione chissa` come 
diavolo e` fatto e i runlevel se ci sono dove sono e quali sono, perche`
magari la macchina non e` nemmeno un PC quindi non sai nemmeno com'e` fatto
l'hardware o perfino a cosa servono alcuni tasti...
E altre trentamila cose...
-- 
    Pardo 
 
http://pardo.cjb.net

:-(   :-(
saraà più dura di quanto pensavo allora.....
Grazie Gianni



Vediamola da un'altro punto di vista,
 arrivi da Windows e non ne sai assolutamente niente di 
 filesistems non Microsoft, sei abituato ad avere 
 programmi, configurazioni e dati nelle stesse directory.
Poi, come di incanto, ti trovi davanti uno *NIX.
  AIUUUUTTTTTOOOOOOoooooo
Conoscere linux non e` poi cosi` deleterio. ;-)
-- 
My E-Mail address is: wile(at)cyberg(dot)it No spamming Please P.L.F.
;-)
Sono contrario alle catene, tutte, ma in particolare quelle "legate" ai
Santi.

 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Vediamola da un'altro punto di vista,
 arrivi da Windows e non ne sai assolutamente niente di
 filesistems non Microsoft, sei abituato ad avere
 programmi, configurazioni e dati nelle stesse directory.
Poi, come di incanto, ti trovi davanti uno *NIX.
  AIUUUUTTTTTOOOOOOoooooo
Conoscere linux non e` poi cosi` deleterio. ;-)
Si sono belle discussioni.....ma il manuale? :-)
:-)   :-)
Ciao Gianni.

Newsgroup: it.comp.sicurezza.unix
Titolo: cerco esperto per firewall linux o altro ...

ciao,
cerco un esperto che mi configuri un firewall.
Michele
mzac...@galactica.it

 cerco un esperto che mi configuri un firewall.
In che città?

 In che città?
La butto lì: Siena ? ;-)
Bye, G.

Non vi ho chiesto di indovinare di che città sono... quello lo so già. Non
so fare un firewall! Cosa diversa e cerco un professionista ...
Paperino <non...@lo.dico> wrote in message
90k8rb$11po$1...@stargate1.inet.it...


so fare un firewall! Cosa diversa e cerco un professionista ...
Quello tu lo sai gia', ma noi no.
Si', lo so, possiamo anche scoprirlo, ma il tuo post avresti anche
potuto scriverlo da casa della suocera, a cinquecento km dal luogo in
cui devi impiantare il firewall, o forse era un test per vedere se siamo
bravi?
Sei disposto a pagare la trasferta ad un professionista che arriva in
aereo da siracusa? Se no, la prossima volta dicci anche dove stai, cosi'
i benintenzionati della zona sono piu' propensi a perdere tempo per
contattarti.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.unix
Titolo: Configurazione Apache - Tomcat

Salve a tutti, vorrei porre un quesito a chi si intende di interazione
di Apache 1.3.20 con Tomcat 3.2.2. Il problema potrebbe sembrare
inerpicato, ma chi ha un po' di esperienza in materia riuscira' a
capire facilmente perche' il problema si presenta spesso.
Mi trovo a dover mettere in piedi un sito web strutturato con Apache
per i contenuti statici e Tomcat per quelli dinamici, siano esse JSP o
servlet. Il mio problema e' che ho dei vincoli particolari. Innanzi
tutto devo utilizzare due macchine solaris di eguale configurazione
nella stessa server farm; su ognuna di esse devono essere installati
un apache ed un tomcat. Gli apache devono essere forniti di modulo
mod_jk per potersi servire di Tomcat per le richieste di servlet.
Ogni Tomcat deve avere DUE processi worker che devono servire non solo
l'istanza di apache che gira sulla stessa macchina, ma anche quella
dell'altra macchina. In poche parole ogni apache inoltra le proprie
richieste, con politica round robin, sia ai workers tomcat della
propria macchina, sia a quelli dell'altra. Ne risulta un'architettura
pienamente intrecciata, per cui se cade una delle due macchine, o una
qualunque istanza dei workers tomcat, non si blocca nessuna istanza
degli apache. Ovviamente le richieste ai due apache vengono smistate
preventivamente da un local redirector presente nella server farm.
La mia domanda e', prima di tutto: si puo' fare con il mod_js?

Giulio
Si', devo mantenere la sessione; la documentazione di mod_jk parla di
qualcosa in proposito, comunque sono disposto a risolvere il porblema
in un secondo tempo. Diciamo che cio' che devo principalmente
risolvere e' il problema esposto nella precedente mail........
Sai suggerirmi qualcosa?
Newsgroup: it.comp.sicurezza.unix
Titolo: Quale libro su Linux e sicurezza?

Salve, mi piacerebbe acquistare un libro sull'argomento Linux e sicurezza,
in modo da poter essere in grado di "blindare" a sufficienza un server
(HTTP, SAMBA o altro); che cosa mi consigliae?
Mi piacerebbe un qualcosa che spieghi nel dettaglio anche i vari tipi di
attacco (almeno i più frequenti), in modo da cercare di capire a fondo da
che cosa cercare di proteggersi... Non cerco un libro della serie "linux for
dummies", i fondamente più o meno credo di averli assimilati già...
Mi vorrei occupare, se l'informazione può servire, di sistemi basati su
Debian, Red Hat e, se non si chiede troppo (ma penso di si!!!), qualcosa su
Solaris, almeno una piccola traccia...
Grazie a tutti,
Riccardo

Solaris, almeno una piccola traccia...
Mah, secondo me, prima di spendere dei soldi, fatti questa minimale
checklist:
- Security-HOWTO
- Securing-Debian-HOWTO
- Securing-Optimizing-Linux-RH
- gli rfc dei protocolli che gestisci
piu` un'altra catervata di docu che trovi nei "soliti siti" di
security...
IMHO, se non hai letto questi...
cmq, se proprio ci tieni hacker-exposed non e` male (tradotto anche, non
so con che qualita`, da i tipi di apogeo) e non e` male "linux maximum
security" anche questo tradotto.
Il problema, e` che inevitabilmente sono un filo datati, essendo un po`
troppo "specifici".
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: adduser potenziato

Salve,
    sul mio server Linux (RH6.1) ho l'esigenza di aggiungere
indirizzi di posta elettronica su domini che ho registrato.
Suponiamo di voler attivare in...@dominio.xxx dove dominio.xxx
è già presente in /var/named e /etc/named.conf
Attualmente faccio:
adduser u00222 -s /usr/bin/passwd
passwd u00222
    (scrivo la "password")
    (riscrivo la "password")
linuxconf
    "Configure virtual email domain"
        "Add" -> dominio.xxx
    "Setting virtual domain user aliases" -> dominio.xxx
        "Add" -> info -> u00222@localhost
Dovendo inserire molti indirizzi, mi piacerebbe poter
avere un comando del tipo:
    addusermodificato u00222 "password" in...@dominio.xxx
Esiste un programma che mi permetta di fare questo?
Ringrazio anticipatamente per la risposta.

        "Add" -> info -> u00222@localhost
Ehm....sai che creando tali utenti non abiliti solo posta vero?
Quell'utente avrà bash e quindi telnet,ftp ecc (sempre se li hai...)
Per creare utenti solo di posta usa la voce apposita su linuxconf.
Così li crea con shell /bin/false e quindi senza accesso telnet.
Per inibire l'ftp devi fare altri cambiamenti. Se non hai tali servizi come non
detto.
Giulio

detto.
Il servizio di ftp e' disabilitato.
Usando "adduser u00222 -s /usr/bin/passwd" l'utente che si collega tramite
telnet puo' solo cambiarsi la password (telnet con protocollo SSH).
Newsgroup: it.comp.sicurezza.unix
Titolo: qule distro per tunnel vpn

Buongiorno
al lavoro dovremmo per "metter su" due machine che facciano da firewall e
che consentano un tunnel vpn criptato fra due sottoreti. Si pensa di usare
due pc in configurazione diskless (flooppy + cd, all'inizio - solo cd a
regime)
Desiderei il vostro parere su quale distro utilizzare.
Ogni altro link o suggerimento sarà sicuramente benvenuto.
Grazie
-- 
Norbert
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 che consentano un tunnel vpn criptato fra due sottoreti. 
Per chi fosse interessato: stiamo testando redwall; diskless, ovviamente
Saluti
-- 
Norbert il COBOLdo
@work


Newsgroup: it.comp.sicurezza.unix
Titolo: HELP HELP

Come si fa', su una LAN, a far comunicare sistemi operativi differenti come
UNIX, NT SERVER, VMS, WIN95/98 etc.
In particolare come si gestisce la sicurezza? E come si può, se si può, far
stampare una macchina con NT su un server di stampa UNIX? In generale come
si possono condividere le risorse mantenendo un buon livello di sicurezza?
Grazie!
:->
Luigi
--
-----------------------------------------------------
Click here for Free Video!!
http://www.gohip.com/free_video/

Si fa un contratto di outsourcing con una buona ditta....
:)
No , scherzi a parte lo fai usando ip su tutti NT e Unix no prob , Vms devi
usare l'ip con pathworks se ben ricordo , son passati anni , comunque ci
vogliono prog appositi a seconda.
--
Matteo

 Grazie!
Prego,
--
------------------------------------------------------
Giampaolo Tomassoni Information Systems Consultant
P.za 8 Aprile 1948, 4 Tel/Fax: 
+39-0578-21100
I-53044 Chiusi (SI)  e-mail: 
toma...@geocities.com
ITALY
homepage: 
http://www.geocities.com/Eureka/Park/2209/

 wrote in message
8rfjoi$hce$1...@news.flashnet.it...


 directory veramente a tutti esiste un modo rapido?
C'era, ne sono sicuro, ma come accennavo non me lo ricordo piu'... aemh....

 recenti non era fornito di default, dato che usava reti DEC digital e
Le versioni recenti di OpenVMS incorporano lo stack TCP/IP, ne sono
disponibili comunque almeno altri due. Che, in caso, permettono
l'export via NFS.
Samba per unix puo' usare un PDC esterno per gestire gli utenti, puo'
darsi lo possa fare anche quello VMS, mai provato in entrambi i casi
pero'.
Se i soldi non sono un problema (eh), su OpenVMS ora c'e' Advanced
Server, compatibile fin'anche con Windows 2000, che puo' svolgere
persino funzioni di PDC (praticamente, fai la rete windows senza
server windows. Vuoi mettere la soddisfazione?).
Possiamo continuare in mail, visto che ora l'unico gruppo azzeccato e'
it.comp.reti.locali e io non lo seguo. :)
	accennatamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		        <cthulhu at rlyeh dot it>
Newsgroup: it.comp.sicurezza.unix
Titolo: quanti sono?

esiste un modo per sapere quanti utenti sono collegati al mio provider
che mi da l'accesso a internet?
Io faccio la parte dell'utente naturalmente.

Io faccio la parte dell'utente naturalmente.
Noto il tuo IPAdrees incominci a cercare a quali nomi corrispondono
gli IP Address adiacenti al tuo per vedere se appartengono al tuo
stesso provider.
Diversamente dovresti avere accesso ad una shell per digitare il comando
"who"

,

Molte volte basta un finger @routerusato (almeno sugli ascend e sui cisco, a
patto che la feature non sia disabilitata)
-- 
Tagliaferri Roberto
roberto.t...@videosoft.it
http://www.videosoft.it

Newsgroup: it.comp.sicurezza.unix
Titolo: VMWARE

ciao a tutti,
esiste qualche controindicazione nell'uso di VMWARE
con Linux contenente Windows 98 ?
(in altre parole: se ho il firewall attivo sul so che si
connette a internet, VMWARE risulta essere coperto
dal firewall o si espone direttamente a internet
aprendo delle possibilita'  a nuovi attacchi ?)
se qualcuno ha gia' usato VMWARE mi piacerebbe
avere qualche impressione d'uso, io sto per comprare
la versione da 79$ (o Linux RH 7 che dovrebbe averla
in dotazione...)
grazie
carlo

 in dotazione...)
se proprio vuoi "avere qualche impressione" penso che la migliore
impressione sia la tua. Per vmware ci sono licenze gratuite che
scadono dopo tot giorni, e servono appunto per provare il prodotto
prima di acquistarlo. 
-- 
addio, e grazie per tutto il pesce

Dr. Foobar
l'uso si satan (o angel) mi risulta un po complicato,
comunque grazie per la risposta.
ciao

 comunque grazie per la risposta.
uh??


uh??
scusa, forse ho letto il tuo msg troppo velocemente
(da qualche parte ho letto satan)... :-(
per rispondermi da solo: su google ho trovato un
doc che avvertiva di un buffer overflow di vmware
per linux 1.qualcosa, il documento non c'e' piu'
sul sito vmware e ad oggi sembra non ci siano
ulteriori segnalazioni.
Newsgroup: it.comp.sicurezza.unix
Titolo: Syslogd:ogni quanto aggiorna i files?

Ciao a tutti.
E' noto che, per esempio in linux Red Hat, il syslogd se oppurtunamente
configurato tramite /etc/syslog.conf va a crearsi files di log nella
directory /var/log/. In tale sottodirectory oltre ai files indicati nel
syslog.conf, esistono pero' anche dei files piu' vecchi, per essere piu'
chiaro, se nel syslog.conf ho la riga:
authpriv.*                                              /var/log/secure
allora certamente in /var/log/ mi ritrovo un file secure con tutti gli
accessi, come deve essere. Oltre a /var/log/secure, ci saltano
all'occhio pero' pure i files /var/log/secure.1 /var/log/secure.2
/var/log/secure.3 e cosi' via che si arguisce siano dei file di log piu'
vecchi. Alcuni pero' sono vuoti e non  mi e' chiaro ogni quanto avvenga
l'aggiornamento e la rinominazione dei file di log. Analogamente per un
HP-UX 10.20 i files di log del syslog si trovano di default in una
directory /var/adm/syslog ma anche in quel caso c'e' un 
/var/adm/syslog/syslog.log ed un /var/adm/syslog/OLDsyslog.log ovvero vi
e' un aggioramento del vecchio file di log da parte del sistema.
Immagino che il meccanismo sia simile per unix diversi, qualcuno sa
dirmi quale variabile o file di configurazione andare a toccare per
fissare ogni quanto aggiornare i files di log? Dal 'man syslog.conf' e
'man syslod' non ho infatti cavato molto.
Grazie per l'attenzione ed a chiunque abbia il tempo di rispondermi,
b.
ho guardato man syslogd e mansman syslog
-- 
Posted from 
IDENT:ro...@ariel.unive.it
 [157.138.1.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 'man syslod' non ho infatti cavato molto.
Per HP-UX non ti so aiutare, per GNU/Linux il binario é logrotate.

ho guardato man syslogd e mansman syslog
Agggiungi man logrotate :-)
Ciao
-- 
"By the time they had diminished from 50 to 8, the other dwarves began
to suspect 'Hungry' ..."
		-- Gary Larson, "The Far Side"
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: PUTTY e SSH

Ho installato SSH2 su LINUX. Utilizzo PUTTY come CLIENT sotto WINDOWS.
Adesso, cosa devo fare?
Devo copiare la chiave PUB di LINUX sotto WINDOWS e importarla con PUTTY?
Cosi' com'è o devo modificarla?
Mi date le istruzioni passo passo?
Non ne vengo fuori!

M@ssimo wrote:

lanci putty, specificando il nome della macchina linux (o l'ip address) ed 
e' fatta. la prima volta che ti connetti ti viene chiesto se 'accetti' che 
la chiave sia memorizzata nel registry file; la risposta obbligata e' 'si'.
in alcune versioni di putty puoi specificare se preferisci usare telnet o 
ssh; puoi salvare diversi tipi di sessione (combinazioni tipo di 
connessione/macchina) ecc. ec...
dovrebbe essere tutto liscio,,,
ciao,
        vanni