Newsgroup: it.comp.sicurezza.unix
Titolo: Intrusione....:-(

Salve a tutti,
questa mattina appena arrivato in ufficio ho avuto una buona notizia:
1. firewall mandrake spento
2. server applicazioni linux spento
3. server solaris....non funziona ma e' acceso...
Allora, il server solaris parte ma solamente con i servizi di
base..sembra quasi che non legga tutti gli script in rc2.d e
rc3.d...quando tento di mandare un init 6..non succede niente...il
comando hostname ritorna unknow....ecc....
		Qualche idea....oltre a quella che mi hanno disfato il sistema....
				Marco...
 
--------------------------------------------------
Marco on :
Suzuki GSX-R 750 '96
Piaggio Vespa ET3 '80
Piaggio Vespa VM2T '54
mmue...@ticinogsx.ch
 (togli gsx)

 		Qualche idea....oltre a quella che mi hanno disfato il sistema....
Non è che c'è stata una "panne" elettrica, e gli shutdown sono andati un
po' come hanno potuto?
I firewall e linux hanno fatto lo shutdown regolarmente e si sono
spenti. Quello solaris non ha funzionato, si è spento di colpo
incasinando il sistema (lock e node a puttane) e ora non va più una
fava.
Non credo che un attacco spegnerebbe il firewall, visto che con quello
spento la rete è inaccessibile... allora perché aggredirla? Se riesci a
crackare un sistema, ne prendi il controllo, altrimenti che l'hai
crackato a fare? Non capisco perché uno cracka la rete per poi spegnere
il firewall che è l'unica porta dalla quale può passare...
Per questo secondo me è stato più un problema di corrente (o forse un
fulmine, c'è stato un temporale?) che ha squinternato tutto.
I sistemi spenti, riaccendendoli cosa fanno? Partono regolarmente?
Guarda i log del firewall in quel caso.
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815
+++ antispam: l'indirizzo mittente è alterato; usare quello qui 
    sopra indicato se mi si vuole rispondere in posta.

 po' come hanno potuto?
CUT
Dopo il messaggio ho riavviato il server un paio di volte...ed in
effetti adesso funziona dinuovo tutto ---:-)...
inoltre ehmmmmm...quando ho letto la tua mail..mi sono
detto...no..impossibile ho un ups...dai parliamo un po'
seriamente......ma poi ripensandoci sono andato a controllare i log
dell'ups....ed in effetti c'e' stata una panne di corrente per piu' di 1
ora....e l'ups dopo circa 30 min...spegne il server...e si vede che il
tutto non ha funzionato molto...bene.....
Guarda..non so che dire...anzi..si mi vergogno un
po'.....cmq...grazie..per avermi fatto saltare la
pulce..nell'orecchio...:-)....
Almento adesso sono un po' piu' tranquillo...dopo un rigoroso
fscheck...il sistema sembra OK...
Grazie...ancora....come al solito si vanno sempre a cercare le soluzioni
piu' implensabili quando in realta ...la si ha sotto il naso!
.....GRAZIE!


 tutto non ha funzionato molto...bene.....
E' che qualche settimana fa mi è capitata la stessa cosa :-)
E siccome ho un ups economico, senza controllo seriale, quando ci ha
mollato l'ups il sistema è andato giù (purtroppo non ero a casa, quindi
non ho potuto fare lo shutdown manuale).
I sintomi dopo erano gli stessi tuoi, per cui ho fatto 2+2 :-)


Prova a guardare gli UPS dell'APC!
Ci sono quelli economici che gestiscono il controllo da seriale (e/o USB),
e sono anche pinguino compatibili!!!
Ciao
Daniele


Ti ringrazio, ma quando l'UPS te l'hanno regalato, non è che stai a fare
il sofista :-)))
