mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Esperto in sicurezza

Salve a tutti,
Ho scritto questa mail per chiedervi, se per favore mi potete chiarire le
idee sulla differenza tra un administratore di rete ed un esperto in
sicurezza.
Dal mio modestissimo punto di vista la differenza tra queste due professioni
e molto sottile almeno
penso(Nella mia ignoranza) perche' un buon amministratore di sitema sa
(sempre secondo me) configurare una macchiana come firwall  e attraverso il
Pgr Satan sa come chiudere le falle di un particolare sistema.
Ovviamente queste due caratteristiche sono le piu' lampanti che mi sono
venute ora in mente.
Ora, quali compiti ha l' esperto in sicurezza ???
Io ho pensato che un esperto in sicurezza debba decidere le politiche che
bisogna adottare
per l' integrita' e la riservatezza del sistema, e poi una volta messo "on
line" Tentare di vedere le falle
del sistema cercando di fare delle intrusioni.
Ma questo lavoro Non lo puo fare anche un amministratore particolarmente
sensibile alle problematiche della
sicurezza ???
Credo(sempre a mio modestissimo parere) che i veri esperti di sicurezza sono
quelle persone che riescono
a utilizzare tecniche quali ipspoofing, DoS che da quello che ho letto in
giro non c'e' ne sono molti
anzi....
Spero di non avervi annoiato molto e di non avere scritto troppe castronerie
e di non avere
offeso i cosidetti esperti in sicurezza perche' non era mia intenzione.
Ciao e grazie in anticipo
Filippo

Filippo
rhymes
rhy...@insieme.net

Newsgroup: it.comp.sicurezza.unix
Titolo: Aruba - ora basta - supporto ZERO !

Sono stanco per un dominio .it da trasferire solo
come name server non solo non rispondono alle email
ma fanno perdere 10 giorni di lavoro e di credibilita'
con i programmatori che aspettano il cambio server
per non parlare di 15 gg persi o 1 mese di server dedicato pagato
chi altro ha problemi di attese con ARUBA ?
chi si unisce per un fax di protesta ?
chi fa una colletta per fare me MANTEINER ? con 2 milioni almeno
diventiamo manteiner noi e ci trasferiamo i domini entro 24 ore
visto che loro per i troppi clienti ormani danno supporto zero.
grazie
Anonimo incazzato
webma...@tin.it

 chi fa una colletta per fare me MANTEINER ? con 2 milioni almeno
e chi me lo fa fare??
ciao,
marco

Anonimo incazzato
 ^^^^^^^
Mica tanto anonimo: tu sei Tontolo, l'ottavo nano! ... beccato MOSTRO!
-- 
       GHERdO, happy linux user
"... e sempre allegri bisogna stare,
	che il nostro piangere fa male al RE!"
Newsgroup: it.comp.sicurezza.unix
Titolo: Configurazione IPCHAINS

Salve a tutti.
Possiedo un server linux con due interfacce di rete, eth0 rivolto verso
la rete pubblica, eth1 rivolta verso la LAN privata, tale server non ha
nessun servizio ma si comporta come firewall separando le due reti.
Funziona bene tutto, i client della LAN si collegano normalmente alla
rete, tramite il masquerade effettuato tramite ipchains.
Vorrei ottimizzare le regole di ipchains che attualmente oltre il
masquerade accettano tutti i pacchetti si in input che output , ho provato a modificare qualcosa
ma non riesco a far navigare i pc della LAN.
Vorrei che il server non accettasse nessuna connessione a nessuna porta,
tanto non possiede servizi, e vorrei che i client della LAN potessero
solamente scaricare la posta, spedirla, navigare, usare ftp, e telnet,
insomma un utilizzo normale, m
tutto il resto (client shared, napster, multiplayer) fosse negato. 
Quali sono le regole da mettere in piedi?
Ringrazio a tutti

 ha scritto nel messaggio
news:20011005.153731...@hotmail.com...


/sbin/ipchains -A forward -l -j DENY
1) si risponde DOPO il messaggio precedente, e tagliando le parti superflue
(quindi NO al quotaggio integrale che hai fatti).
2) se non attivi il forwarding non ti funzionerà mai niente:
echo 1 > /proc/sys/net/ipv4/ip_forward
naturalmente devi avere il kernel impostato allo scopo, ma i kernel moderni
sono già precompilati in questa maniera (non dovresti aver bisogno di
ricompilare niente).
Nel caso ti serva qualcoa: 
http://www.provolinux.org
 , segui le indicazioni
per l'adsl che ti indicano passo passo tutto quello che ti serve a preparare
il forwarding.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 ha scritto nel messaggio
news:slrn9rtpt...@vraptor.dynodns.net...


Eccone un altro, io rispondo dove mi pare e piace;
Cazzo ma ci sono i troll scatenati in questi giorni...
PLONK


 Eccone un altro, io rispondo dove mi pare e piace; č il contenuto che
E finirai col parlare da solo.
Addio.

 Eccone un altro, io rispondo dove mi pare e piace;
... ma non e` corretto. Questo lo comprendi si`?
	Con rispetto.
-- 
pub  1024D/7450265E 2001-05-24 lorenzo gherdovich (XVII) <loregherXtin.it>
     Key fingerprint = EBA2 BD77 E028 5EE7 D862  CE7E 8156 B219 7450 265E
sub  1024g/43D12192 2001-05-24
............................................................io scelgo GNU.

 Eccone un altro, io rispondo dove mi pare e piace; e' il contenuto che
Bene, ne prendiamo atto.
Nessuna altra ultima frase da tramandare ai posteri? NO? sipario.
PS: non so se stai partecipando a qualche campionato di inserimento nei
kill-file di mezza usenet, in ogni caso, stai vincendo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.unix
Titolo: Pop before Smtp

Ragazzi,vi prego non riesco ad installare pop-before-smtp.SOno disperato.
Ho qmail,e meraviglia delle meraviglie,non riesco a trovare i log di pop3d.
Qualcuno sa come far funzionare questo pop-before-smtp?
I problemi durante l installazione sorgono quando effettuo il test
indicato dal QUICKSTART sul sito:
/pop-before-smtp --config=./
pop-before-smtp-conf.pl
 --debug --nowrite
--reprocess
Come risposta mi da:
Sep 1 14:43:55 starting up
Can't exec "postconf": No such file or directory at ./pop-before-smtp line
462.
Sep 1 14:43:55 fatal error: postconf was unable to determine the value
of: mynetworks
postconf was unable to determine the value of: mynetworks
COME SI SETTANO STE VARIABILI?DOVE TROVO I MIEI LOG DI POP3D?
VI PREGO,aiutatemi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 VI PREGO,aiutatemi
Scusa eh, ma che c'entra sto tipo di problema con il newsgroup
dove l'hai postato?
Newsgroup: it.comp.sicurezza.unix
Titolo: esecuzione file su server web

salve,
tempo fa un webserver da me amministrato e' stato oggetto di un'intrusione
non autorizzata.
ora, l'intruso e' riuscito ad avviare una backdoor nel sistema, riuscendo a
fare l'upload della stessa all'interno della cartella /tmp e successivamente
mandandola in esecuzione.
il codice php di cui parlo e' il portale oscommerce. quello che non e' chiaro
e' come abbia fatto a mandare in esecuzione tale backdoor: nel sistema non ci
sono server telnet/ssh installati e, pertanto, nessun tipo di accesso che dia
una shell.
sapete aiutarmi?
--
giovanni casano

 sapete aiutarmi?
beh... io non mi fiderei piu' molto di quella macchina, comunque hai
provato a vedere qui?
http://www.securityfocus.com/bid/title/
cerca le vulnerabilita' di oscommerce.
ciao!

Sgranocchiando il cranio di Giovanni, vi trovai inciso:

ha sfruttato una vulnerabilità del codice php, che gli ha consentito di
fare una chiamata ad esecuzione del codice precedentemente uploadato.
Su securityfocus in passato sono passati parecchi paper sull'hardening
di un webserver, e forse varrebbe la pena di dargli un'occhiata.
Di recente, poi, è passato anche un interessante articolo su spammers
scaltri, che mi viene in mente solo perchè l'autore descriveva (anche
se per altri motivi) come gli hanno traforato la macchina. Non era il
topic, ma il suo caso è quasi uguale al tuo, e potresti farti una idea
di come "si passa" in questi casi.
Per inciso, è buona norma che la /tmp sia una partizione separata
montata come noexec, proprio per le ragioni che il tuo caso palesa ;-)
Ciao.
-- 
the Skull says:
+----------------------------------------------------------------------+
Actually without signature.
Any idea?!?

ciao,
ti assicuro che la /tmp la installo in genere su partizione separata:
piurtroppo la macchina perforata mi e' stata lasciata di "stecca" dal
precedente sysadmin; tutto sotto l'unica partizione / :(
quanto alla sicurezza della macchina, lato servizi, sono certo al 99%: il
problema (upload/esecuzione) e' a mio modesto parere totalmente legato al
php.
per inciso, tale software era stato "dimenticato" li' dal precedente sysadmin
e, nonostante le mie richieste di rimozione in quanto obsoleto e pericoloso,
e' rimasto li' per circa tre anni, il tempo necessario affinche' il piu'
ritardato dei cracker potesse trovarlo :(
btw, e' iniziato il processo di migrazione sotto nuove macchine.
-- 
giovanni casano

Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto SSH

Salve,
vorrei sapere che cosa è SSH, come si usa e dove posso trovare info
approfondite sulla rete.
grazie
--
---------------------------------------------
Giuseppe Lupo
Palermo
---------------------------------------------

http://www.openssh.com/
-- 
Valter Mazzola -  Software/Databases for Enterprise Web Internet Sites
PHP, Java Servlets, Applets, Jsp, ASP, PERL, Mod_Perl, Apache, IIS,SQL
* 
http://SitiDinamici.com/SuperTraffico
 Mailing List Techniche Estreme  
* per aumentare vitite al tuo sito.Iscriviti! 
http://www.winXPfind.com
Newsgroup: it.comp.sicurezza.unix
Titolo: Linux kernel da usare per firewall e gestione remota

Ciao a tutti, sperno non sia faq:
costruire (settare) un firewall usando una distro Linux (Slackware
8.0) con kernel aggiornato 2.2.20 vi sembra possa portare problemi di
sikurezza? (ovviamente tutti gli aggiornamenti esistenti)
Inoltre per gestire gli aggiornamenti da remoto, usare un server ssh
in ascolto con accesso limitato ad 1 IP statico, vi sembra una cattiva
idea? dovrei usare VPN?
Grazie
Ciao

 wrote:

Second me è ok... se non hai particolari necessità il 2.2.20 è ok ma
visto che con slack 8.0 (mi sembra) che tu possa scegliere tra il 2.2  e
il 2.4 perchè non ti fai il 2.4 e così usi iptables per filtrare i
pacchetti
Ciauz

pacchetti
Tempo fa, per questioni di costi, ho reso disponibile a piu utenti di
una rete locale una connessione adsl ad internet usando il masq. con
kernel 2.2.20.
Ho usato ipchains per configurare il forward e gia che c'ero :-) per
configurare qualche stupida regola di firewalling per bloccare ben
determinati pacchetti; inoltre, uso portsentry per rilevare i portscan
e aggiungere l'ip di chi mi scanna alla mia tabella di routing con il
aggiunta una bella voce "-reject".
Comunque niente ke abbia a che fare con un firewall (del quale sento
ora la necessita' dato che sono collegato in adsl con ip statico
24su24).
In pratica uso 2 schede di rete (1 per adsl 1 per lan locale) ed
instrado il traffico dalla rete locale ad internet e viceversa con
supporto per masquerading.
Ho dato le premesse che ritenevo opportune.
Ora, secondo te, dovrei migrare ad un kernel 2.4 (se si quale) ed
usare iptables?
Grazie
Cris

 
Mah guarda se io fossi nella tua condizione farei così Slack 8.0 + kernel
2.4.18 + iptables. Non tanto perchè sia uno di quelli che cambiano il
kernel ogni due giorni ma semplicemente ho fatto queste riflessioni: 
a) Slack e Debian sono sempre state due ottime distribuzioni dal punto di
vista della sicurezza quindi mi pare buona cosa utilizzarle per un
firewall. Se devo passare al 2.4 almeno ci metto la versione più recente
evitando così le prime che tra l'altro avevano problemi col file system.
b) Se io oggi faccio un firewall di una certa entità in un kernel 2.2.20
(con ipchains) non vorrei trovarmi un domani a dover ricominciare quasi
da capo a riscrivere le mie rules perchè ipchains  non e più
supportato da nessuna distribuzione.
c) iptables permette di fare anche portforwarding e natting che torna
utile nel caso tu un domani dovessi ospitare un server all'interno della
tua rete ma non ti vengono dati ip pubblici.
Ciao
Shin
Newsgroup: it.comp.sicurezza.unix
Titolo: query al DNS

uhm... cosa dovrebbe rispondere un SERVERPINCO correttamente configurato
ad una richiesta  tipo "host -a -l SERVERPINCO"? Molti  DNS mi ridono in
faccia... quello  del solito  "amico" mi  sputa fuori  un sacco  di dati
potenzialmente  utili  ad  un  eventuale attacker...  immagino  non  sia
corretto dare al mondo la morfologia completa della propria rete... 8-)
O e` per qualche motivo voluto?
-- 
       GHERdO, happy linux user
	"Lo Spirito CONTiNUA!"

 corretto dare al mondo la morfologia completa della propria rete... 8-)
Il zone transfer dovrebbe essere per sicurezza inibito tranne che 
ai propri server secondari. E' una misura di sicurezza elementare.
Questo perche' meno ne sa il potenziale cracker di quali e quanti
host sono operativi nel network e meglio e'. Anche perche' non su
tutti spesso, su network grossi sono state prese le necessarie
precauzioni... vedi caso Microsoft ultimamente...
Il problema e' che e' si tratta di una cosa tanto elementare 
che ad esempio tin ha dns che ti srotola la zona senza battere ciglio.
Si vede che loro ritengono la cosa TROPPO elementare... Solo
cose complicate, se no non si divertono :-) 
-- 
Francesco P. Lovergine

cose complicate, se no non si divertono :-) 
Sipe, avevo provato anche quello :)
Denghiu`!


 info sui soliti siti.
La cosa migliore e' un apposito documento sulla sicurezza del bind
pubblicato su CERT. E' una guida passo passo su come configurare 
correttamente nel caso di primario, secondario, cache-only e via
discorrendo.
-- 
Francesco P. Lovergine

discorrendo.
lo sto cercando, ma non lo  trovo... deve essere l'overdose di panettone
di questi giorni. CMQ, continuo a cercare, grazie della info :)

Newsgroup: it.comp.sicurezza.unix
Titolo: Script IPCHAINS

 
Input prima, output dopo. Trovi tutto spiegato nell'IPCHAINS-HOWTO.
Ciao,
-- 
Diego    | Per le repliche elimina dal mio indirizzo le 
Dainese  | `x' e inverti le due parole intorno alla `@'

 Eccoti lo script che uso io:
'Zie, appena mi sveglio me lo studio!
	prossimamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		       <cthulhu at flashnet dot it>

 
Aspetta! 
Ne ho postata una versione decisamente migliore su it.comp.linux e su
it.comp.sicurezza.unix questa sera. In pratica il nuovo script
dovrebbe essere piu' sicuro, e piu' facile da capire/modificare. 


Newsgroup: it.comp.sicurezza.unix
Titolo: Guida al firewall

esiste una guida in italiano per installare un firewall ?
o per configurare linux a farlo?
Premetto sono uno che si avvicina a linux da tre ore e 12 minuti

 Premetto sono uno che si avvicina a linux da tre ore e 12 minuti
Auguri e buon divertimento.
Ti consiglio comunque di fare una ricerca su altavista per firewall
linux tutorial per capire qualcosina in piu'
Cris.

Un ottimo testo su linux in ITALIANO lo trovi a:
http://www.pluto.linux.it/ildp/AppuntiLinux/
La sezione dedicata ai firewall è questa:
http://www.pluto.linux.it/ildp/AppuntiLinux/AL-12.47.214.html
Buon divertimento!
Matteo Scarano
--
Posted from [212.210.75.74] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.sicurezza.unix
Titolo: Vulnerabilità Router Pirelli Microbusiness fornito sulle adsl smart interbusiness

Salve,
è la prima volta che posto un messaggio su questo gruppo di discussione e lo
faccio mettendo in guardia tutti i possessori di contratti ADLS SMART di
interbusiness con router Pirelli Microbusiness.
Vengo al dunque, il router fornito dal 191 è il Pirelli Microbusiness, nel
quale ci sono delle password standard impostate dalla fabbrica o dal 191
(questo lo ignoro) che mettono seriamente a rischio la sicurezza degli
utenti; In poche parole qualunque persona puo' entrare nel vostro router e
far quello che meno vogliate. Vi consiglio di cambiare la password.
Spero di esservi stato utile
dKrAiNbOw  #italia @Ircnet
_\|/_ Legalize it  _\|/_

 Spero di esservi stato utile
il consiglio č buono, tuttavia non si tratta di vulnerabilitą, ma di
impostazione di default, come scritto sul manuale. Il problema č che nessuno
legge i manuali forniti :)

 
la maggior parte dei router ha password di default puntualmente pubblicate
sui "sitarelli birboni"....
Saluti
max


[web] 
http://www.smos.org
[ircnet] #smos

 ha
scritto:

ah ma se è per questo anche i router adsl IPM Datacom che fornisce 
TIN.IT
con un po' di accrocchi si può addirittura aggiornare il firmware via tftp
(!!!!) e quindi accedere con la password di defaul fornita dal
produttore.......che non è IPM Datacom!
ciau
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

>
Peccato che se il router non è di tua proprietà ma di telecom questo ti 
renda responsabile di un accesso informatico non autorizzato, con 
conseguente alesatura del posteriore
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

Newsgroup: it.comp.sicurezza.unix
Titolo: software PC/NFS

Stň cercando un software che mi permetta di utilizzare i programmi su di un
server UNIX da un Personal con Win 95
Mi basta un software Pc/NFS.
Mi potete aiutare??

server UNIX da un Personal con Win 95
Il software c'e'  :  si chiama linux

Il software c'e'  :  si chiama linux
Non si chiamava telnet o volendo strafare X ? Oppure
qualcosa tipo Chameleon NFS o TUN Plus se intendeva lanciare
applicazione windows tenute su un server NFS ?

 
Puoi usare il comando rsh da pc per lanciare comandi su unix.
ftp o rcp x trasferire dati questo fa parte del set tcp/ip (unix
client/server).
Pui installare il Samba sul server UNIX per condividere dischi e
stampanti. N.B. e` Gratis. 
ftp://samba.anu.edu.au/pub/samba
				Per ulteriori chiarimenti
				Scrivimi.
				Ciao Stefano.



Newsgroup: it.comp.sicurezza.unix
Titolo: snort

Ho appena installato Snort. Adesso il problema è di trovare una 
documentazione 'seria' in italiano.Ho già stampato il suo manuale e
studiato la mailing list degli snort-users, ma è tutto in inglese
ed io lo capisco fino ad un certo punto e dato che vorrei sfruttare
il programma a fondo ho la necessità di capire, nel vero senso della 
parola, come usare tutte le sue caratteristiche.
Grazie a tutti! 
 

 ed io lo capisco fino ad un certo punto e dato che vorrei sfruttare
Cerca qualche traduzione degli HowTo 
(
pluto.linux.it
), però la documentazione
migliore, più completa e aggiornata è in inglese.
-- 
SpeedTech
http://www.speedtech.it

Newsgroup: it.comp.sicurezza.unix
Titolo: cane e gatto

sapete che il mio cane si vuol scopare il mio gatto?
che buffo, vero?

 che buffo, vero?
come no?
contatta un buon medico, non per il cane, ma per te.
/me abbraccia /dev/null
-- 
-fizban
rimuovi spam e metti fizban per mandarmi email
o finisci nel buco nero  =)

 che buffo, vero?
Metti un firewall davanti al cu*o del micio... :)
-- 
Ciao!
HappyCactus

 
No, cosi` non va bene, poi magari gli blocca anche i bisognini...
Meglio una segnalazione all'abuse del provider del cane.
-- 
Bye bye by TheMaz (che ne vede una nuova tutti i giorni)

che buffo, vero?
Mai come il fatto che tu lo posti qui dentro.
Ma ho sentito che e' colpa del clima torrido di questi giorni, nei
presidi psichiatrici hanno allertato tutti, anche gli addetti alle
pulizie.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Alla faccia. Non gli sei bastato, a quanto pare...
Gianni

Meglio una segnalazione all'abuse del provider del cane.
Suggerirei  un set di regole dinamico per il fw in modo tale che il
micio possa decidere in piena autonomia come gestire il proprio cu*o.
Ciao,
Ziusudra
;)

Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall su cdrom, quale scegliere?

Salve, vorrei proteggere la mia LAN con un pc utilizzato SOLO come firewall
, magari con SW di tipo residente su cdrom : quale mi consigliate di
utilizzare? Ho visto qualcosa di SUSE, ma vorrei orientarmi su qualche cosa
di free...
Grazie,
Rik

Riccardo wrote:

Lo devi installare sull'hd, perņ io ti consiglio SmoothWall
-- 
SpeedTech
http://www.speedtech.it

 
http://www.speedtech.it

 Che ne dici?
Prova ClsedBSD :
http://www.closedbsd.org/
-- 
SpeedTech
http://www.speedtech.it


Grazie 1000, sei sempre informatisssimo su tutto !!!
Rik
Newsgroup: it.comp.sicurezza.unix
Titolo: 3514

Ok che è il primo aprile ma ...
ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt

 
ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt
Bellissimo!!!
LOL
Marcuz

 
ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt
E FreeBSD lo supporta:
http://docs.freebsd.org/cgi/getmsg.cgi?fetch=819750+0+current/cvs-all
Byez

Newsgroup: it.comp.sicurezza.unix
Titolo: UNIX: cambiare permessi come nobody

Il problema:
- il sistema operativo e' FreeBSD
- il server Web (Apache) gira come nobody
- tramite un FORM e' possibile specificare dei valori
- dopodiche verra creata una directory con relativi permessi secondo
  i valori dati
...e qui sorge il problema: come utente "nobody" non posso usare il
comando "chown"
ho provato a dare allo script CGI che esegue il lavoro il bit "s",
ma lo script continua a girare come nobody.
Come posso risolvere il problema?
Grazie mille in anticipo.
Markus Senoner

 ma lo script continua a girare come nobody.
Lo script CGI =E8 invocato dal server e quindi avr=E0 i suoi permessi per=
lavorare.
Poich=E8 il comando chown deve essere usato da root il server deve girare=
sotto
root. Attenzione che cambiare i permessi di chown per tutti =E8 dannoso
perch=E8
introduce un buco di sicurezza nel senso che ogni utente pu=F2 cambiare i=
l
permesso
di accesso ai file.
Saluti. Fabio.

mar...@giotto.dnet.it
 wrote:
 >ho provato a dare allo script CGI che esegue il lavoro il bit "s",
 >ma lo script continua a girare come nobody.
Il bit suid non viene onorato nel caso degli script. Una alternativa
possibile e` usare il perl, "man perlsec" per i dettagli.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: PRIVACY?

qualcuno si sta spacciando per quello che forse molto probabilmente non è.
non mi sembra il caso di fare una denuncia perchè è sicuramente una bravata,
ma possedendo il suo indirizzo e-mail posso almeno sapere qualcosa su questa
persona?
se potete aiutarmi ve ne sarei grato

 legali contattando il provider.
Oppure invece che emulare la signorina un'email del tipo "Sono il suo provider
sto risistemando gli account ed ho bisogno di una conferma per quanto riguarda
i suoi dati che sono possono essere stati erroneamente modificati durante la
conversione.. gradirei riceverli nuovamente per controllare!"
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e
l'ecstasy...
Newsgroup: it.comp.sicurezza.unix
Titolo: cgi apache

salve sono venuto a conoscenza di un baco della CGI apache...
pare che il file di pass del server unix me lo dia' come si fa pero' a
tradurre le pass criptate???? 
Il tutto e' per puro scopo educativo.
grazie a quanti mi aiuteranno a d acculturarmi.
Bye.
ko...@hotmail.com

 Bye.
Saluti
_________________________
Paolo Rocchi, Milan-Italy
E-mail: 
mc6...@mclink.it

Newsgroup: it.comp.sicurezza.unix
Titolo: sniffing

Ciao a tutti,
ho letto in un articolo che telnet invia le password in chiaro e con tcpdump ho voluto vedere se riuscivo ad intercettare i miei dati di input....riesco a leggere la login, ma la password non si vede affatto.....
Mentre riesco a vedere tutte le informazioni inviate con fetchmail.....questo si che è grave !
Non si può far stabilire una connessione sicura a fetchmail ?
Ho scaricato ssh, ma ancora non riesco a stabilire una connessione. Posso lanciare fetchmail supportato da ssh ?
Grazie
Nicola
-- 

 Nicola
:)
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"L'uomo odierno passeggia monco e con la museruola in un palazzo di miraggi.
 A volte, comunque, un cubetto vola contro una vetrina, e un giovane corpo
 si avventa sui frutti proibiti".			     Michel Tournier

 Prova con sniffit.
scusate se mi intrometto...
dove lo trovo questo sniffit?
ho installato la mdk8.0 
cio

Valerio wrote:

http://ftpsearch.lycos.com

 cio
per esempio la prima occorrenza di Google mi da'
http://reptile.rug.ac.be/~coder/sniffit/sniffit.html
un anno fa m'ero trovato molto meglio con dsniff:
http://www.monkey.org/~dugsong/dsniff/
Saluti,
b.


ora e' meglio usare ettercap ;)   
http://ettercap.sourceforge.net
e' facile come sniffit, ma fa poisoning e SSH sniffing come dsniff...
e poi fa injecting e filtering on the fly... e questo nessuno lo fa...
(per la serie me la meno poco...)
bye

 bye
E' vero lo uso anch'io ed e' davero una figata!
Bye
-- 
             -=( |LnZ| )=-
        e-mail: lnz@{aT}
iname.com
        Home-Page: 
http://lnz.cjb.net
 

 ora e' meglio usare ettercap ;)   
http://ettercap.sourceforge.net
Immagino che  tu sia QUELL'ALoR: complimenti!  ettercap funziona proprio
bene. :)
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 bye
Mi accodo agli altri, 
veramente un bel lavoro, complimenti,
b.

 Immagino che  tu sia QUELL'ALoR: complimenti! 
gia' gia'  ;)
perche' ne conosci altri ? se si dimmi chi sono che gli spezzo le braccine... :)
bye

 perche' ne conosci altri ? se si dimmi chi sono che gli spezzo le braccine... :)
Chiaro che no :) Buon lavoro! =)

Newsgroup: it.comp.sicurezza.unix
Titolo: mi stanno attaccando?

Nel mio ufficio abbiamo una lan interna e una rete ext con un firewall
hardware cje mi rileva questi messaggi di alert......mi devo
preoccupare????Che cosa significano...................
12/19/2002 15:09:20.784 - IP spoof detected - Source:80.17.34.147, 80, LAN -
Destination:195.199.172.93, 57858, WAN - MAC address: 00.03.47.0A.8B.5F -
12/19/2002 14:10:13.464 - Sub Seven Attack Dropped - Source:217.11.17.74,
3385, WAN - Destination:80.17.34.145, 1243, LAN
12/18/2002 16:18:48.800 - NetBus Attack Dropped - Source:80.13.204.50, 3433,
WAN - Destination:80.17.34.145, 12345, LAN -
grazie a tutti
Giuseppe

 LAN -
Cercano il trojan horse netbus
Ma non preoccuparti, quelli sono attacchi fermati.
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e l'ecstasy...

 Cercano di appropriarsi del tuo IP..
Scusa ma come fai a dire che e' il suo ip?
ciao!
Newsgroup: it.comp.sicurezza.unix
Titolo: Problema con Debian, netsaint e harden*

Salve, ho eseguito una installazione standard di debian con i vari server,
ho poi provveduto a stringerla installando i pacchetti harden* come
suggeritomi, ma il sistema mi da un errore durante l'installazione di
netsaint.
L'errore è riportato in questa sequenza :
Setting up netsaint (0.0.7c-0.1) ...
Reloading apache configurationNo /usr/sbin/apache found running; none
killed.
failed
dpkg: error processing netsaint (--configure):
 subprocess post-installation script returned error exit status 1
Che cosa posso fare per capire cosa c'è che non va? Come posso verificare il
buon funzionamento di netsaint (devo digitare nomeserver/netsaint ? oppure
nomeserver/cgi-bin/netsaint )
Please help me ;-)
Rik

 oppure nomeserver/cgi-bin/netsaint )
pstree che dice ?
-- 
SpeedTech
http://www.speedtech.it

 
http://www.speedtech.it

> > oppure nomeserver/cgi-bin/netsaint )
Nella mia installazione su FreeBSD : 
http://nomeserver/nagios/
Controlla cosa c'è in httpd.conf.
In ogni caso in background dovresti vedere il processo nagios
che gira ed effettua i controlli.
-- 
SpeedTech
http://www.speedtech.it
Newsgroup: it.comp.sicurezza.unix
Titolo: ASCII

-- 
  Alberto 'JCN-9000' Varesio AKA BlueRider      AIX pSeries System Admin
  Datavision PLM - Tel: 
+390117710276
         Biker on HONDA CB500 - LHG
 
http://www.datavisionplm.com
                 Jeeper on Sport TJ - Wave
  Please 
http://www.fsf.org/philosophy/no-word-attachments.html
, thanks!
==
  Generated by Signify v1.06.  For this and more, visit 
http://www.debian.org/

Il Mon, 26 Jan 2004 14:49:51 +0100, Alberto 'JCN-9000' Varesio ha scritto:
grazie, molto gentile.
volevo giusto controllare che il mio ascii(7) fosse giusto.
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 
Sorry, la fretta fa brutti scherzi :(
-- 
  Alberto 'JCN-9000' Varesio AKA BlueRider      AIX pSeries System Admin
  Datavision PLM - Tel: 
+390117710276
         Biker on HONDA CB500 - LHG
 
http://www.datavisionplm.com
                 Jeeper on Sport TJ - Wave
  Please 
http://www.fsf.org/philosophy/no-word-attachments.html
, thanks!
==
  BOFH Excuse: nesting roaches shorted out the ether cable
Newsgroup: it.comp.sicurezza.unix
Titolo: Distribuzione Linux

Salve a tutti!!!
Dovendo effettuare un'installazione di Linux dall'inizio su una macchina
server, quale distribuzione mi consigliate di installare? Quello che mi
preme di piu' e' installare una versione che abbia il minor numero di bachi
sulla sicurezza. Quindi escludendo a priori Red Hat, che mi consigliate di
fare??!
Grazie a tutti per le risposte....
Michele

scusa ma che senso ha la tua affermazione?
puoi avere installare al momento la distro piu' sicura ma se dopo esce un
exploit per un pacchetto e non lo correggi sei messo peggio di prima.....
sicurezza vuol dire anche seguire l'aggiornamento dei pacchetti, tra le tante
altre cose....
marco


Linux per forza?
Vedi anche OpenBSD, non e' per i deboli di cuore (si assume un buon background unix)
ma senza dubbio e' molto robusto e sicuro.
http://www.openbsd.org



E poi il bello è anche sbattersi un pochino, sennò non ci si diverte,
io l'ho preso giusto oggi la versione 3.4, ma la devo ancora provare.
Per rispondermi in e-mail togli NOSPAM dall'indirizzo


wrote:

Se vuoi qualcosa di robusto io direi anche Solaris che oltretutto è in
parte gratis (correggetemi se sbaglio, ma non lapidatemi). Io ho
provato la 7 e andava bene.
Per Linux vale il discorso fatto sotto, dipende da quanto segui gli
aggiornamenti dei pacchetti. Io uso red hat, ho provato debian, ma è
davvero difficile da digerire (mi farò dei nemici per questa frase, lo
so :-) ).
Penso che ttu dipenda da quanto starai dietro a questa macchina e da
quanto essa sia importante per la produttività.
Saluti
^Gouki^


 Per rispondermi in e-mail togli NOSPAM dall'indirizzo
3.4 ? FreeBSD sta gia' a 4.x... NetBSD a 1.4.x, OpenBSD e' arrivato
solo alla 2.7 (pre2.8 in cvs e snapshot), per BSDi non so dire.
Per Slowaris io vorrei che *tutti*, e non solo pocchi eletti, gli potessimo dare
un'occhiata alle sorgenti prima di dichiararlo sicuro. Io comunque istallerei
OpenBSD anche su gli sparc (ad averli) avere un OS con bug che non posso riparare
neanche se mi ci metto mi fa venire i brividi.



Ma sei sicuro?????? Io ho preso adesso FreeBSD 3.4 E' un set di 4 CD
ed è aggiornato a Gennaio 2000.......... sta a vedere che ho fatto una
cazzata grossa come una casa...........
^Gouki^ preoccupato.

Newsgroup: it.comp.sicurezza.unix
Titolo: Sendmail

; Fri, 5 May 2000 19:06:48 +0200
From: 
ci...@pippo.com
Come si vede dal grab qui sopra ora il mio sendmail e' in esecuzione
come root, (
ro...@mio.pippo.com
 [194.x.x.30]) come faccio a far apparire
al posto di root un altro untete daemon ad esempio oppure meglio ancora
pincopallo?
bye bye
Enrico

pincopallo?
Non puoi, ne` vedo motivo per farlo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it


Visto che ricevo ogni giorno molte mail e' ho notato che molti hanno
configurato il loro sendmail in modo che appaia 
dea...@dominio.it
 ad esempio
mi stavo chiedendo come caspita avranno fatto?
bye bye
Enrico

mi stavo chiedendo come caspita avranno fatto?
E` spiegato nel manuale, ma ti serve un doppio setup (un sendmail che
riceve la posta e un gruppo di sendmail che la mandano) con code
separate.
In pratica, fai molto prima ad installare postfix.

Newsgroup: it.comp.sicurezza.unix
Titolo: utilità di rp_filter

sto scrivendo uno script con le regole per iptables per un firewall e,
tra le varie opzioni di ip-sysctl, ho impostato rp_filter.
ha senso a questo punto aggiungere regole del tipo:
iptables -A INPUT -i ppp0 -s 
192.168.0.0/16
 -j DROP
e cosě via per le altre classi di IP private? lo scopo č scartare
pacchetti con IP privati provenienti dalla WAN, ma non basta avere
rp_filter impostata per raggiungere lo stesso scopo? insomma č
ridondante aggiungere queste regole?
nel caso sia consigliabile scrivere anche queste regole, č meglio
impostarle sulla catena INPUT della tabella filter o, come o visto fare
in qualche script, sulla catena PREROUTING della tabella NAT? (o
in entrambe?!?)
ciao
-- 
Leonardo Canducci 
sostituisci CAMBIA con canducci per avere l'indirizzo email corretto

 in entrambe?!?)
No, su INPUT. La prerouting e' destinata ad altro, ad esempio
ai destination NAT o al REDIRECT.
bye G.L.
-- 
- Renaissance, aka Gian Luca Sole -
Cit. « E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
                                         (Woody Allen)

 iptables -A POSTROUTING -s 
192.168.0.0/24
 -o ppp0 -j MASQUERADE
Errata corrige:
iptables -t nat -A POSTROUTING -s 
192.168.0.0/24
 -o ppp0 -j MASQUERADE
          ^^^^^^



chiedevo perchè anch'io la metterei su INPUT ma non me lo sono
inventato, vedi: 
http://www.valtellinux.it/documenti/pedro/index.php
ad ogni modo la catena PREROUTING non viene comunque consultata per
tutte le nuove connessioni prima di passare i pacchetti alla tabella
filter? una regola che droppa pacchetti dovrebbe funzionare anche lì,
anche se non viene fatta alcun NAT.


 filter?
Si ma certi comportamenti mi pare risultassero imprevedibili,
o quantomeno strani, se usata come la INPUT o la FORWARD.
Comunque, e' destinata alle azioni da intraprendere sul pacchetto
prima che netfilter decida se questo debba essere "routato", e quindi 
passare
per FORWARD, oppure semplicemente dato "in pasto" a INPUT.


 prima che netfilter decida se questo debba essere "routato"
Ehm... prima che lo stack tcp/ip decida se debba essere routato.


 si deve dire esplicitamente, per il nat e il mangle.
Forse si riferiva a -X e chiedeva perche` non cancelli le user defined
chain anche su nat e su mangle.
Beh, io non  ho mai visto chain personalizzate su nat  e su mangle, in
nessun esempio riportato e penso che per Gian Luca sia la stessa cosa.
Se poi tu costruisci chain user defined (ma non so nemmeno se si puo`,
non ne ho mai avuto l'esigenza) su nat e su mangle le devi distruggere
col -X anche su quelle tabelle come giustamente fai notare.
Ciao 
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 col -X anche su quelle tabelle come giustamente fai notare.
Mai usato chain personalizzate, neanche su input/forward/output.
Percio', ninzo'...      :-)
Ciao,


 Percio', ninzo'...      :-)
Pero` hai lo stesso la buona abitudine di cancellarle quando parti col
tuo script ;-)

Newsgroup: it.comp.sicurezza.unix
Titolo: cercasi scanner per linux

Salve,
per motivi di lavoro devo controllare se un certo numero di computer sono
sicuri dal punto di vista delle aperture sulla rete, ovvero mi occorrerebbe
uno scanner che controlla tutte le porte tcp/ip e mi dice quali sono i
servizi  e/o demon attivi e su quali porte di un dato computer o sui un
certo numero di computer in una rete.
Mi hanno detto che ce ne sono alcuni ma non sapevano indicarmi i nomi.
Grazie per l' aiuto


www.nessus.org
www.insecure.org/nmap
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
              *** ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***


www.insecure.org/nmap
C'e' anche 
http://www.wwdsi.com/saint
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."

Newsgroup: it.comp.sicurezza.unix
Titolo: FTP sicuro

Come per il Telnet esiste SSH, per l'FTP esiste una versione sicura?
Marco

 Marco
Copy-Paste delle risposte da un altro NG 
This feature is included in OpenSSH implementation of SSH protocol. The 
client part is sftp and the server part is sftp-server, run directly by 
sshd.
oppure 
 
http://www.columbia.edu/kermit/ftpclient.html
 
http://www.columbia.edu/kermit/security80.html#servers
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@torino.matra-dtv.fr
           mailto:
A-Va...@edist.it
--
 Life is what's happening while you are busy making other plans..

 Marco
scp 
Prova a digitare scp dovrebbe essere incluso nel pacchetto con cui ti
sei installato ssh.
Stammi bene,
b.

Grazie!!


Ma lato server devo installare qualcosa?


 Marco
Per scp basta che giri lato server il daemon sshd
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"
Newsgroup: it.comp.sicurezza.unix
Titolo: tools per test

Ciao raga, stavo cercando un tools tipo nessus per testare la vulnerabità
del mio sistema....ovviamente grafico!:-)
Ho provato ad installare nessus ma non mi parte...conoscete altro?
In più dando un nmap ho questo:
Starting nmap V. 3.00 ( 
www.insecure.org/nmap/
 )
Interesting ports on 
host228-168.pool80181.interbusiness.it
(80.181.168.228):
(The 1593 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
22/tcp     open        ssh
80/tcp     open        http
111/tcp    open        sunrpc
443/tcp    open        https
873/tcp    open        rsync
3306/tcp   open        mysql
6000/tcp   open        X11
a me interessa solo che sia accessibile dall'esterno SSH, FTP (proftpd),
http e mysql.....il resto devo chiuderlo o possono rimanere aperte?
SSH lo tengo aperto solo verso un IP fisso...quindi non dovrei aver
problemi...
grazie mielle....
cmq uso rh9

 problemi...
<venexian>
Chi ga dito all'arembagio?
</venexian>
;-)
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 cmq uso rh9
Beh io ti consiglierei di chiudere tutte le porte che non ti servono...non si sa mai! :)
comunque se vuoi tools, dai un'occhiata qui:
http://www.fish.com/satan/
http://www.saintcorporation.com/products/saint_engine.html

 Ho provato ad installare nessus ma non mi parte...conoscete altro?
 
io nessun l'ho installato e funziona bene!! occhio che devi compilarlo con
una sequesnza esatta, si tratta di quattro tarball e se inverti i lprocesso
allora non ti funziona!! inoltre devi editare qlcune linee del file di
config. su linux magazine di qlq tempo addietro trovi tutto. 
saluti
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: Malformed response....

Ciao
è da circa 15 giorni che nel file di log messages,
mi appaiono numerosi entry del tipo:
named[xx]: Malformed response from [xxx.xxx.xxx.xxx] answer to wrong
question"
oppure:
 "dangling CNAME pointer [
dminio.com
]
C'è qulacuno che mi aiuti a capire di cosa effettivamente si tratta ??
Grazie
Sent via Deja.com 
http://www.deja.com/
Before you buy.

  "dangling CNAME pointer [
dminio.com
]
Non vorrei dire una stronzata ma dovrebbe essere un CNAME che fa
riferimento ad un altro CNAME nel DNS. Era successo anche a me tempo fa,
ma non ricordo di preciso se effettivamente fosse questo l'errore che mi
dava.
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net

 "dangling CNAME pointer [
dminio.com
]
Questo e` un errore di configurazione di 
dminio.com
.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: password recovery su spark5

ho una spark 5 di cui non so la password nč di root nč di altro utente e
non ha l'unitą cdrom.
Qualcuno ha una procedura di password recovery in
queste condizioni?
Luca
--------------------------------
Inviato via 
http://usenet.iol.it


Se hai accesso fisico alla macchina, si, stacchi il disco, lo attacchi su
una linuxbox o altra sparc, monti il disco, e smanazzi nel file /etc/passwd
e azzeri la pw di root dopo rimonti, rientri, e fai cio' che vuoi.
Cosi' da prompt login, no, a quanto ne so' e' impossibile
Newsgroup: it.comp.sicurezza.unix
Titolo: Ho subito un'intrusione?

Salve, poco tempo fa mi sono arrivate segnalazioni riportanti che da un
sito piuttosto conosciuto che amministro sembrano essere scaturiti dei
portscan verso ignari navigatori (dotati di firewall, che ha generato il
report).
Ora, dopo essermi collegato al server non ho notato assolutamente niente
di "strano":
- non ci sono occupazioni anomale di disco, le directory sembrano integre;
- ps mi elenca solo processi "leciti" in esecuzione;
- reinstallando ps e tutte le librerie linkate da ps, la situazione non
cambia: solo processi leciti in esecuzione;
- le connessioni visualizzate con netstat sembrano tutte in regola;
- reinstallando netstat ecc ecc come sopra, la situazione non cambia;
- dopo aver installato chkrootkit, non sono stati rilevati processi
"nascosti", o possibili "infezioni".
Č possibile che ci sia qualcuno che spoofi il mio IP per portscannare in
giro per la rete? C'č qualche altro test che posso fare per stare piů
tranquillo? 
So che reinstallare da zero la macchina sarebbe l'unica cosa che puň dare
una buona certezza, ma mi accontenterei di un ragionevole compromesso, e
non vorrei fare del lavoro inutile (con down del sito conseguente) senza
un vero motivo.
Grazie,
   Carlo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 C'è qualche altro test che posso fare per stare più tranquillo?
Metti un bridge dopo l'interfaccia esterna del firewall e sniffa il
traffico uscente cosi` ti accorgi se esce roba strana dalla tua
macchina.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]
Newsgroup: it.comp.sicurezza.unix
Titolo: Porta aperta solo con nmap

Salve a tutti,
ho scoperto di avere una porta aperta
(naturalmente da locale: iptables la filtra)
e precisamente la udp 875... Gli altri server che
ho sono ipp (tcp 631) e X (tcp 6000).
La domanda che mi sorge é:
come fa un servizio ad occupare un socket
e a non comparire con 'netstat -u'?
Compare solo con nmap xché interrogato, immagino.
Ma il S.O. non ha la lista dei socket aperti?
PS: Il servizio é 'unknown', ed essendo su udp non posso
connettermi con telnet per vedere se e come reagisce.
Dove posso trovare qualche info?
-- 
Mike :-)

 Dove posso trovare qualche info?
fuser(1)

 fuser(1)
Grazie: l'allarme é rientrato ( nell'ignoranza pensavo
a un trojan... :-/ ). Infatti il servizio é xinetd
lanciato.
Mo' lo stoppo... Ciao!
-- 
Mike :-)

Newsgroup: it.comp.sicurezza.unix
Titolo: Rendere un sistema con Linux "sicuro"

Salve,
        mi hanno appena informato che il mio sistema su cui gira una
(vecchia) versione di Linux e' stato compromesso.
        A questo punto si rende necessaria una nuova installazione. Mi
chiedevo se ci fossero degli accorgimenti particolari per rendere questa
installazione un po' piu' sicura (eg: software da installare e/o
documentazione da leggere).
        Grazie a chiunque sapra' darmi delle informazioni in merito!
:-))
                Cris

Io ho letto il sito dell 
www.tis.com
 Trusted etc etc, e penso che le info
siano molte e ben leggibili.Te lo consiglio, insieme al loro pacchetto FWTK
freeware per linux....e TCP-WRAPPER, che comunque nella SLack 3.4 è
compreso...
                Byez


 documentazione da leggere).
Staccalo dalla rete;-)
Sul serio.. prima, chiudi tutti gli accessi che non sono necessari,
commentando le righe in inetd, e fermando altri servizi.  Poi, per
quei servizi che devi avere, limita da dove si puo` accedere con tcpd
(tcp wrappers).  E poi, butta via sendmail:-) Se non hai molte mail,
usa forse smail o exim, o qmail, se ricevi molte mail su quel
computer.
Dai un'occhiata anche a syslog e come configurarlo, puo` essere utile,
se configurato bene, perche` ti riporta chi prova ad
entrare... Naturalmente, non e` molto utile se qualcuno ti ha gia
hackerato e si intendono.. cancellano tutto.
Poi ci sono altri programmi come tripwire, satan, ecc che ti possono
essere utili..
Ciao,
-- 
David Welton                          
http://www.efn.org/~davidw
 
	Debian GNU/Linux - 
www.debian.org

Newsgroup: it.comp.sicurezza.unix
Titolo: info

hello a tutti
sono intenzionato a cambiare os, e passare ad unix, ma non conosco bene
i suoi vantaggi, so solo che non ha tutti quei crash di win95/98 [il
motivo!!!]
chi mi puo spiegare un po come funziona, se ci sono molti programmi
disponibili, la differenza con linux e cosi via?
tante grazie
marco

 wrote:

Leggi l'attachment



motivo!!!]
Queste domande non mi sembrano in topic su questo newsgroup,
chiedi su it.comp.unix.
Ti consiglio comunque di vedere 
www.linux.it/ospiti
 ,
www.pluto.linux.it
 , 
www.pippo.com/linux.txt
--
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31]
via Mailgate.ORG Server - 
http://www.mailgate.org

>Leggi l'attachment
Quale attachment?

Newsgroup: it.comp.sicurezza.unix
Titolo: permessi sui files

Ho letto da piu' parti che lasciare dei problemi con permessi 666 sulla
tmp puo' avere dei problemi di sicurezza gravi.
Oltre a poter cancellare e vedere quello che c'e' nel files che altri
problemi ci possono essere.
Si puo', per mezzo di questi files, accedere al sistema con i permessi
di quello che ha messo i files?
Ciao a tutti
			Massimo Fubini

di quello che ha messo i files?
il problema non sono i file ma i link che puoi lasciare su /tmp e che sono
riferiti a file scrivibili solo da root
--
Alex   |  mailto:
hawk
(at)
ascu.unian.it
 |  
http://www.ascu.unian.it/~hawk
SySadm |  [ascu|studenti|www].
unian.it
 |  phone/fax      
+39-071-2204491

 tmp puo' avere dei problemi di sicurezza gravi.
Certo.
Assegnare il Numero Della Bestai ad un file, e' un GROSSO problema di
sicurezza.
Tuttavia, finche' nessuno legge il nome di quel file al contrario, puoi
stare sicuro.
	avvisatamente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!