mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: Root e client chat

qualcuno sa spiegarmi perche' e' cosi pericoloso usare  l'utente root
mentre si chatta?
che tipo di vunnerabilita' si crea nel sistema?
Ciao, Daniele.

                    Linux User #221457

 della tua macchina, ci entra e ci fa quel che gli pare
non vorrei sembrare un lamer, ma mi potresti spiegare meglio questa fase?
penso che questo si a possibile solo con particolari bug, giusto?
Ciao, Daniele.

penso che questo si a possibile solo con particolari bug, giusto?
E' molto semplice, pensaci. Se avvi programmi mediante utente root, i
tuoi programmi hanno privilegi di root. Se per un qualche motivo uno di
questi crasha, rischia di lasciare un processo di root utile. Perche`
sendmail e bind sono i "most wanted" tra gli exploit? Indovina con che
privilegi girano?
Ciao
-- 
Windows95 (noun): 32 bit extensions and a graphical shell for a 16 bit
patch to an 8 bit operating system originally coded for a 4 bit
microprocessor, written by a 2 bit company, that can't stand 1 bit of
competition.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 che tipo di vunnerabilita' si crea nel sistema?
In *teoria* nessuna. Pero` e` Male(C) usare il sistema da root. Se ti
logghi come utente normale puoi usare tutti i programmi che vuoi, senza
mettere a rischio il sistema. Pensa di voler cancellare la directory
/foo.bar. Da root dai il comando:
# rm -r / foo.bar
         ^
   Ops, uno spazio digitato per sbaglio!
 
e magari hai anche la partizione di Windows montata. Prova ad indovinare 
cosa succede... 
ciao
Kronos
-- 
Home: 
http://kronoz.cjb.net
Tentare e` il primo passo verso il fallimento.
Homer J. Simpson

penso che questo si a possibile solo con particolari bug, giusto?
ni, succede a causa di bug e di porte aperte al mondo.


 Ciao
Ti ringrazio, proprio quello che volevo sapere.
 un ultima cosa: c'e' la possibilita' di avviare un programma con un
 utente differente da quello con cui ci si č loggati.
Ciao, Daniele.

 utente differente da quello con cui ci si è loggati.
tramite su (che non sta per super user :-)
leggi la pagina man
-- 
Meeting, n.:
	An assembly of people coming together to decide what person or
department not represented in the room must solve a problem.

Newsgroup: it.comp.sicurezza.unix
Titolo: pacchetti strani

Ho 
Mar  4 20:47:17 tornado kernel: Packet log: input DENY ppp0 PROTO=6 
62.98.126.26:1667
 
151.30.133.128:27374
 L=48 S=0x00 I=42284 F=0x4000 T=117 SYN (#47)
Mar  4 20:54:42 tornado kernel: Packet log: input DENY ppp0 PROTO=17 
168.187.79.75:137
 
151.30.133.128:137
 L=78 S=0x40 I=40032 F=0x0000 T=109 (#47)
Mar  4 20:54:44 tornado kernel: Packet log: input DENY ppp0 PROTO=17 
168.187.79.75:137
 
151.30.133.128:137
 L=78 S=0x40 I=40288 F=0x0000 T=109 (#47)
Mar  4 20:54:45 tornado kernel: Packet log: input DENY ppp0 PROTO=17 
168.187.79.75:137
 
151.30.133.128:137
 L=78 S=0x40 I=40544 F=0x0000 T=109 (#47)
Non conoscono nessuno di quegli IP,
il secondo sembra del Kuwait ... il primo un ip dinamico di wind
Sono solo portscan oppure devo preoccuparmi di qlc?
-- 
Paolo Gherpelli (aka Paolo 83 RE)
gherpelli at libero dot it
gherp at freemail dot it
Powered by Debian 2.2 / Linux 2.2.18 on a P2-266


A me ne arrivano a centinaia ma non saprei  dirti il motivo .
Certo che a parte il classico pc collegato con il modem non possono
attaccare niente.

Newsgroup: it.comp.sicurezza.unix
Titolo: MySQL

Come faccio a sapere se il mio MySQL è installato correttamente?
In caso negativo come lo disinstallo?
Essndo abituato a Winzoz vado sul pannello di controllo->installazione
applicazioni->Seleziono il programma->Aggiungi Rimuovi e il giochino è
fatto. Su Linux ancora devo capirlo!! :(
Ciao
Marco <- Il vostro allievo

 fatto. Su Linux ancora devo capirlo!! :(
man rpm 
-- 
 Alberto 'JCN-9000' Varesio -AIX V4.3 System Support- Phone: 
+39-011-415-8111
 EDIST SpA - Via Goito 51/A      Riding the world       Fax: +39-0270040-8636
 10195 Grugliasco (TO) ITALY     on a Honda CB500      Cell: 
+39-349-492-4769
 mailto:
A.Va...@edist.it
             mailto:
alberto...@torinofacile.it

 In caso negativo come lo disinstallo?
Sei un pochino OT
Comunque, "man rpm"
O se usi X, cerca se hai installato un Packet Manager
Ciao

Al contrario come si comincia ad usarlo, visto che mi dice che non posso 
connettermi al server mysql?
Un po' OT, ma vi pregherei di aiutarmi ad usarlo.
                        Lucky fratello in Cristo
-- 
"Non c'è nulla fuori dell' uomo che entrando in lui possa contaminarlo,
sono invece le cose che escono dall' uomo a contaminarlo".

Un po' OT, ma vi pregherei di aiutarmi ad usarlo.
Non e` un po` OT. e` _totalmente_ OT. Cerca un NG appropriato per
questo.
-- 
"Grove giveth and Gates taketh away." 
     - Bob Metcalfe (inventor of Ethernet) on the trend of hardware speedups
       not being able to keep up with software demands 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Security? ma quale ???

Sempre piu' spesso siamo alle prese con problemi di rete grandi e
piccoli, e ogni volta questi ci ricordano che anche lavorando e
programmando tutto il giorno, alla fine la sicurezza non esiste.
Assieme alla collaborazione di alcuni amici,abbiamo condotto un'indagine
di rete abbastanza complessa che e' durata dall'ottobre 2001 alla fine
di gennaio 2002 usando un particolare programma che ci ha permesso di
valutare la vera sicurezza di rete, ovvero quanto una rete aziendale
possa riuscire a resistere
ad attacchi del genere D.o.S.(Denial of service).
Alla fine abbiamo deciso di postare i risultati di questa ricerca allo
scopo di informare anche gli altri amministratori sulle conseguenze che
un attacco fatto in questo modo potrebbe portare ai server e alle
informazioni in essi contenute.
Se e' possibile, sarebbe gradita la vostra opinione personale ma
soprattutto
tecnica in base ai risultati che abbiamo ottenuto.
Grazie per l'attenzione.

 tecnica in base ai risultati che abbiamo ottenuto.
	Sinceramente non mi pare che nel report ci siano risultati
numerici di alcun tipo.
	Molte cose mi hanno lasciato un po' perplesso, te ne cito una
	tanto per dire:
"permette di clonare migliaia di server in pochi minuti
creando l'effetto "dirottamento" e facendo andare in collisione tutti
gli IP che si trovano nel suo database"
 
	Non ho capito proprio cosa tu intenda descrivere con questa
frase. I protocolli di routing sono abbastanza robusti e stabili, e mi
sfugge come possa funzionare senza maggiori dettagli.
	Se fossi piu' di fretta etichetterei come bufala e proseguirei.
interrogativamente,
-- 
'Why do you close your eyes?' 'So that the room will be empty.'
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html
Newsgroup: it.comp.sicurezza.unix
Titolo: Password in ssh2

Salute a tutti.
Avrei un dubbio su ssh2: nel momento in cui digito la password durante la
connessione, essa viene critptata?
Grazie
Maxximiliano

 connessione, essa viene critptata?
essennņ a che serve ssh?!? ;-)
-- 
wash the blood from your hands
bury your secrets in the sand
and forget


e se sul pc dove digiti la passwd c'č un keystroke logger? 
c'č un sistema pił sicuro del digitare una password per accedere da un
pc non trusted con ssh?
-- 
Leonardo Canducci 
sostituisci CAMBIA con canducci per avere l'indirizzo email corretto

 pc non trusted con ssh?
come no: le chiavi.
Però, dato che per accedere comunque il client deve essere in possesso
di qualcosa che il server consideri valido, così non si ottiene poi
molto: se il pc è non fidato, nulla ti garantisce che all'atto
dell'utilizzo la chiave venga copiata, e nel contempo il keylogger si
memorizzi la passphrase...
L'unica è fare uso di chiavi usa e getta...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 L'unica č fare uso di chiavi usa e getta...
cioč? genero tante chiavi e le piazzo nella mia home. ma poi come faccio
a farle scadere una volta utilizzate? (ho guadato man ssh-keygen ma non
ho trovato niente di utile tipo un'opzione "expire"). le cancello dalla
home mentre sono in sessione?
ciao


 home mentre sono in sessione?
no, ci sono le one-time password, cerca S/Key su google
Ti

Newsgroup: it.comp.sicurezza.unix
Titolo: ntop openbsd

come mai il port di ntop per openbsd ha l'opzione web disabilitata per
"motivi di sicurezza"? :-(

 "motivi di sicurezza"? :-(
<flame>
beh su openbsd _tutto_ è disabilitato per "motivi di sicurezza"... :D
</flame>
Ciao,
[Resnick]
-- 
No tv and no beer make Homer go crazy
Federico Miorelli < resnick at miorelli dot net >
http://www.miorelli.net/resnick
Newsgroup: it.comp.sicurezza.unix
Titolo: Devo aver preso troppo LDS nel '68...

Ciao a tutti.
Per un repositori abbastanza critico, dove lavoro stiamo pensando ad una
architettura di questo tipo:
- due server con heartbeat (chiamiamoli SA ed SB);
- SA contiene fisicamente il repository, e lo esporta in rete con nbd;
- su SA verranno fatti tutti gli aggiornamenti del caso al repository;
- SB monta in rete il repository, lo mette in RAID1 con i propri dischi e
  sarà proprio SB il punto dal quale tutti accederanno al repository;
- se SB schiatta, con heartbeat sposto l'IP su SA e tutti vivono felici
  continuando ad accedere al repository, tranne me che dovrò fare 400 Km per
  andare in server farm a metterci una pezza...
- se SA schiatta, con heartbeat sposto l'IP su SB e tutti vivono felici
  continuando ad aggiornare il repository, tranne me che dovrò fare 400 Km
  per andare in server farm a metterci una pezza...
Posto che *NON* *HO* *MAI* *USATO* nbd e quindi posso avere detto un cumulo
di bestialità, secondo voi quali sono i pro, i contro ed eventualmente le
prestazioni di un accrocchio del genere?
-- 
Ciao da Villo  -  GPG public key available
                  Ferrara LUG 
http://ferrara.linux.it
Protect your Freedom: 
http://www.againsttcpa.com/index.shtml

 architettura di questo tipo:
Scusate per l'off topic, stavo pulendo il newsreader e mi č scappato un
colpo... :-(


Newsgroup: it.comp.sicurezza.unix
Titolo: iptables: abilitare/disabilitare gruppi di IP in remoto

sto realizzando un firewall con iptables. uno dei motivi pricipali per
cui non uso webmin, shorewall o simili per realizzare il firewall è che
mi interessa poter abilitare o disabilitare la navigazione internet o
l'accesso a un server a dei gruppi di IP e devo farlo in remoto.
esempio: nella stanza 3 dove i pc appartengono alla subnet
192.168.3.0/24
, devo poter abilitare/disabilitare la navigazione
internet da uno qualsiasi dei pc presenti.
pensavo di usare ssh per loggarmi nel firewall e lanciare brevi script 
che modificano le regole di iptables. naturalmente gli script
appartengono a root e sono lanciati con sudo con le opportune
limitazioni (molto stringenti).
ci sono altre soluzioni sensate? 
tenete conto che chi abilita/disabilita non ha competenze specifiche
(non può scrivere direttamente iptables -A FORWARD -s 
192.168.3.0/24
 -o
WAN -j DROP).
ciao
-- 
Leonardo Canducci 
sostituisci CAMBIA con canducci per avere l'indirizzo email corretto

 limitazioni (molto stringenti).
Non ho ben capito, devi abilitare/disabilitare tu la connessione o deve
poterlo fare un utente?
-- 
= active @ actisystem =
GIT d- s:+>: a-- C+++ UL++++ P++ L+++ E--- W+ N+ 
o? !K w-- O-- M- V? PS+(++) PE Y+>++ PGP++ !t 5? 
X++(+) R(+) tv+(++) b+>++ !DI D+ G e>++ h! r++ x*
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza FTP

.....premessa.......
Sono alle prime armi con Solaris e i sistemi IUnix
..devo limitare delle utenze Ftp create ad operare solo nelle proprie
directory
es. /export/home/PLUTO
non voglio che l'utente PLUTO veda la Home e tutto quello che risiede sotto
l'albero, ma che lavori solo nella sua Home (PLUTO)
Ciao e Grazie
:-)

es. /export/home/PLUTO
Installa wu-ftpd e leggi ftpaccess(5).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Newsgroup: it.comp.sicurezza.unix
Titolo: Problema banale sulla Get e sulla Put

Da qualche giorno provo a leggere qualche post e ho grosse difficoltà 
di comprensione. Credo che il mio problema siano le basi e ..cercherò 
di farmele.
Nel frattempo avrei una domanda da farvi e vi pregherei di rispondermi, 
sebbene possano sembrarvi delle banalità.
Ho un server ed un client che devono scambiarsi un file tramite ftp in 
assoluta sicurezza.
Se il client ha un account per accedere al server, è possibile limitare 
le sue funzionalità ad effettuare solo la get del file in questione? Se 
si come?
Se, invece è il server ad avere un account sul client e volesse fare la 
Put, è possibile limitare l'accesso solo alla put? Questa limitazione 
include anche la get?
Se invece utilizzo un sftp cambia qualcosa negli accessi (ad esclusione 
della crittografia e dello scambio di certificati)?
Sapete dove posso trovare questo tipo di informazioni ..in italiano??
Vi ringrazio per qualsiasi informazioni mi mandiate.
Ciao a tutti.
PS: il mio indirizzo è pedrino[@]
freemail.it
Inviato da 
www.mynewsgate.net

 PS: il mio indirizzo è pedrino[@]
freemail.it
ciao
Newsgroup: it.comp.sicurezza.unix
Titolo: Unix e Windows NT

ho letto un articolo che propone una soluzione per la connessione dei
desktop Windows NT ai sistemi Unix.
InterDrive Gateway 5.0 propone una soluzione basata su server Windows NT
realizzata da NetManage.
Io sinceramente non ho capito molto bene e vorrei dei chiarimenti da chi ne
sa di +!
grazie





ho letto un articolo che propone una soluzione per la connessione dei
Cos'e' una nuova arma della M$ ?
Per ogni messaggio mandato ad un NG con .linux. dentro
moltiplica i messaggi ???
Butta quel coso nel cesso !

 writes:
AL> Io sinceramente non ho capito molto bene e vorrei dei chiarimenti da
AL> chi ne sa di +!
In pratica e` un modo per spendere soldi in piu` per niente, a mio avviso.
In pratica devi  avere un server NT (presumibilmente  quello che gestisce i
tuoi  client) che  monta via  NFS dei  filesystem UNIX  e  li "ricondivide"
usando il  normale protocollo Windows  (SMB/CIFS). Ti dicono che  cosi` non
devi installare nulla sui client (vero)  e sui server (falso: sul server NT
installi IDG).
Personalmente, a questo punto preferisco Samba, o Cascade, o TotalNet, ecc.
installati  direttamente sul  server UNIX:  come minimo  elimino  il doppio
passaggio di dati sulla rete, e sono pronto a scommettere che vado comunque
piu` veloce (NT ha specie  di incapacita` congenita di "parlare" protocolli
che non siano i suoi nativi...).
Con Samba, inoltre, non spendo una lira (piu` "cost effective" di cosi`).
*Forse* anche con Cascade (su Solaris): avevo sentito voci in merito su una
sua distribuzione gratuita con Solaris (server), ma poi non ho piu` seguito
il discorso...
In sostanza, tutte le  soluzioni di cosiddetta` "connettivita`" NT/UNIX che
vedo proporre da MS e associati (Netmanage e` uno di questi), sono ben lon-
tane dal risolvere il problema: si limitano a proporre un modello in cui NT
governa tutto, e i server UNIX  vengono lentamente relegati a ruoli di puro
file servicing, o di client  di second'ordine (per quei "poveri diavoli" di
progettisti CAD  che ancora lo usano,  o per quei  sistemisti prossimi alla
pensione che  si ostinano a voler  usare un sistema UNIX...),  in attesa di
venir rimpiazzati da NT (processo agevolato dal fatto che i software di cui
sopra  non si  preoccupano  affatto  delle performance,  e  la colpa  viene
attribuita -- ovviamente -- a UNIX).
Ops... mi  sono accorto ora  che siamo in  it.comp.SICUREZZA.unix... vabbe'
ormai  ho scritto un  sacco di  roba: mi  limito a  fare un  cross-post con
it.comp.unix e relativo follow-up in quel gruppo.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /
Newsgroup: it.comp.sicurezza.unix
Titolo: Utenti solo per ftp

Ciao a tutti.
Giocando all'amministratore di sistema, mi e' venuto voglia di provare a
configurare un utente che possa fare solo ftp e che possa vedere solo la
sua home directory.
Per ottenere il primo scopo ho assegnato /bin/true come shell
dell'utente (e funziona, l'utente non puo' piu' fare telnet), per il
secondo ho dato (seguendo le man pages di ftpaccess) una cosa come
"/home/ftpguest/./" come home directory.
A questo punto quando l'utente fa ftp, il sistema fa un chroot su
/home/ftpguest e da li' non dovrebbe poter risalire.
Il problema e' che non puo' listare il contenuto della sua directory
perche' ftpd, mi pare, usa /bin/ls per listare i file. Anche creando
sotto la sua home un direttorio bin  e copiandoci dentro ls (come nella
directory dedicata all'ftp anonimo) non si vede niente.
Ho modificato anche /etc/ftpaccess (Che era quello liscio di Linux RH
5.2) aggiungendo la riga
guestgroup    ftp
e mettendo ftpguest nel gruppo ftp
Sarei grato se qualcuno mi desse una dritta; su it.comp.linux nessuno mi
ha filato, spero qui di non essere off topic.
Grazie anticipatamente.
-- 
Ciao
Nico

albe...@usa.net
 wrote:
 >perche' ftpd, mi pare, usa /bin/ls per listare i file. Anche creando
 >sotto la sua home un direttorio bin  e copiandoci dentro ls (come nella
 >directory dedicata all'ftp anonimo) non si vede niente.
Manca la libc in /lib. Oppure puoi linkare staticamente ls.
Io di solito metto questi utenti in /home/ftp/./home/username/.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


Ha funzionato tutto al primo colpo. Grazie dell'aiuto 
-- 
Ciao
Nico
Newsgroup: it.comp.sicurezza.unix
Titolo: porta 6000

Ciao a tutti,
una volta in questo news group ho letto che c' era un modo per lanciare
il server x senza aprire la porta 6000.
Mi potreste ricordare quale era il comando 
Ciao e grazie in anticipo
Filippo

il server x senza aprire la porta 6000.
startx -- -nolisten tcp
man Xserver
-- 
Hi! I'm Norton Antivirus. Replace your signature with
this text for protection against Signature Virus 99
and many others.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 man Xserver
ci ho dato un occhiata ma non dice granché sugli effetti
TIA, Walter
-- 
Walter Cazzola, PhD - DISI, University of Genova
email: cazzola (at) 
disi.unige.it
 (or remove nospam. from the above address)

del video da un altro PC (per intenderci telnet+setenv DISPLAY)?
la seconda, ma AFAIK puoi agirrare con gli X-agent di ssh (ed e' anche
un po' piu' sicuro).
-- 
Around computers it is difficult to find the correct unit of time to
measure progress.  Some cathedrals took a century to complete.  Can you
imagine the grandeur and scope of a program that would take as long?
		-- Epigrams in Programming, ACM SIGPLAN Sept. 1982


Ciao a tutti,
una volta in questo news group ho letto che c' era un modo per lanciare
il server x senza aprire la porta 6000.


il server x senza aprire la porta 6000.
startx --nolisten tcp
man Xserver per maggiori info.
-- 
If computers get too powerful, we can organize them into
a committee.


> startx --nolisten tcp
...si ma, mi spiegate xche' se dopo faccio: nmap 127.0.0.1...la 6000 e' 
sempre aperta, anche se lo scanning lo faccio dal versante internet, 
tramite amici?
Grazie.
L.L.G.

 Grazie.
Prego :-)
-- 
sys64738

 > tramite amici?
Che vuol dire dal versante internet... dalle macchine linux dei tuoi amici??
la 127.0.0.1 č una interfaccia locale. Se fai nmap 127.0.0.1 da internet
verso la tua macchina , fai comunwuq una scansione sulla macchina su cui
stai lavorando.
Devi fare l'nmap sulla eth0 o ppp0 o ippp0 che sia.
Max

 amici??
Si.
Ciao.

Newsgroup: it.comp.sicurezza.unix
Titolo: Consiglio...

Ciao,
vorrei installare un web server (apache) su Linux...non ho ancorascelto la
distribuzione.
Mi sapete dire dove trovo (possibilmente online, un buon tutorial) tutte le
informazione che riguardano le impostazioni sulla sicurezza?
Grazie,
Matteo

 sicurezza?
beh, prima di tutto, non appena installi la tua distro, devi
aggiornare tutti i 'server' e il software che puo` avere problemi di
sicurezza
poi chiudi tutti quei servizi che non consideri utili o che proprio
sono pericolosi (telnet, bla bla bla), trovi praticamente tutto in
/etc/inetd.conf (ti parlo di linux..)
poi un buon punto di partenza e` il Security-HOWTO, lo trovi qui
http://www.linuxdoc.org/HOWTO/Security-HOWTO.html
l'uso di firewall poi e` consigliato, ma non strettamente necessario
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email

Ti ringrazio tanto...
Newsgroup: it.comp.sicurezza.unix
Titolo: aix e derivati

Ciao.
Un azienda internazionale italiana che vende pubblicità da 20 anni e che
comincerà questo servizio l'8 ottobre 2000 ci offre la possibilità di
guadagnare 300 lire per ogni sms pubblicitario ricevuto sul nostro
GSM (PUO' SCEGLIERE DI RICEVERE DA 1 A 10 e oltre MESSAGGI AL GIORNO), oltre
al 20% dei
guadagni per il Suo primo livello di iscritti e il 10 % per il secondo
livello.
Se Le interessa può iscriversi clikkando su:
http://www.smsaffari.it/index2.asp?Cod=1827501&Cod2=6975
e riempiendo la scheda d'iscrizione.Solo se si è presentati da un iscritto è
possibile fare nuovi iscritti.
Oppure vada a vedere solo per curiosità.
Grazie e scusi per il disturbo.

 Grazie e scusi per il disturbo.
La prego gentilmente di vergognarsi
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

Lo stesso messaggio su it.comp.sicurezza virus aveva come oggetto il
seguente
R. R. R. Trojans

A me la stessa merda è arrivata in email...

Newsgroup: it.comp.sicurezza.unix
Titolo: Root non si connette piu' !!!

Aiuto! Mentre ero in BitchX sotto #linux, ho cominciato a chiedere il
perche' dell'obbligo di accedere tramite un utente. Ne avevo creato uno
apposta, ma poiche' precedentemente avevo tolto tutti i permessi possibili
ed immaginabili agli utenti, ho dovuto dare i permessi rw sotto etc (lo
so, e' una cosa stupida...). Dopo un po' scopro che root non puo' piu'
entrare nel mio sistema. Provo a cambiare l'uid di qualche utente, niente.
Cosa e' successo ? E' stato sfruttato qualche bug di BitchX ?
By Failed Cracker 79
Alias Mirko Bonasorte

 
-- 
# Giorgio Vecchiocattivi.
# Dip. Informatica, Universita` di Pisa. 

> Cosa e' successo ? E' stato sfruttato qualche bug di BitchX ?
due cose 
MAI usare root per operazioni che non siano la manutenzione (l'ho sto urlando)
usa ircII per irc...
buona reinstallazione :-)
ciao
a.
-- 
Andrea Fanfani
and...@toglimi.linux.it
"togliere toglimi per il reply"

ed immaginabili agli utenti, ho dovuto dare i permessi rw sotto etc (lo
Complimenti... ad occhio e croce sembra che qualcuno ti abbia fatto
qualche scherzetto.. hai un floppy di boot per partire in single user
mode e ripristinare il sistema?

Newsgroup: it.comp.sicurezza.unix
Titolo: Nascondere NetBus1.7.Come fare ?

Ciao ragazzi potreste dirmi urgentemente come si può fare per rendere
invisibile agli antivirus NetBus e Back Orifice ?
Grazie e ciao se possibile per le risposte srivete a :
 
luc...@tiscalinet.it

 Grazie e ciao se possibile per le risposte srivete a :
Scusa maaaa... cazzo c'entra su it.comp.sicurezza.unix questo?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
* Mettete Blisset & Max_Adamo nel vostro killfile ! *
Newsgroup: it.comp.sicurezza.unix
Titolo: Cerco Documentazione su Linux e Apache

Ciao, cerco Documentazione su Linux e Apache, in particolare
sull'installazione di linux (parto da zero in fatto di linux, conosco molto
bene unix) e qualsiasi cosa riguardi Apache server. In italiano
Ciao
Fob

 Fob
idem


Per Apache è uscito recentemente ... un libro della O'reilly
http://www.ora.com
completamente in Italiano e grazioso ciao...

Newsgroup: it.comp.sicurezza.unix
Titolo: il miglior packet loggers?

cosa mi consigliate?
ippl protolog iplog iplogd tcplogd jail ......
thx
federico

,

protolog, il migliore.
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 ippl protolog iplog iplogd tcplogd jail ......
Non li conosco perche' ne uso fatto da me, ti consiglio qualunque logghi
non solo le connect() ma anche i vari SYN|NULL|XMAS|FIN ecc. ecc., prova
con nmap e hping2 quali lo fanno.
Ciao,
 Emanuele
--
Live free or die, UNIX trademark of BELL labs - 
http://www.bsd.org
 -
Key fingerprint = 5BE2 14E1 A532 680F 57AB  E828 BBF6 92CB BC4C 81A9
Newsgroup: it.comp.sicurezza.unix
Titolo: numero ip

 Se io ho un numero ip come faccio a trovare il corripondente nominativo?
nslookup

 ha scritto nel messaggio
news:9k5ksl$2m5lp$1...@ID-93938.news.dfncis.de...


                    Linux User #221457

 semplice ed interessante da usare :-(
Anche dig e host sono semplici da usare e si impara subito, soprattutto se
non sei abituato a usare nslookup in modalità interattiva.
Fabio

 non sei abituato a usare nslookup in modalità interattiva.
Peccato, io lo uso solamente in modalita' interattiva...
Vabbe', mi studiero' dig...
Alternative?
-- 
Ciao!
HappyCactus

 perche' morira'?
Da 
http://cr.yp.to/djbdns/faq/tinydns.html
 :
----------------------------------------------------------------------
What exactly is nslookup doing wrong? Three things:
- Before doing what you tell it to do, nslookup tries a PTR query on
  the server's IP address, so that it can tell you the server's name,
  as if this information were more useful than the name or IP address
  that you gave nslookup in the first place.
- When you specify a server on the command line, nslookup sends its
  silly PTR query to that server, unjustifiably assuming that the server
  is recursive or already has the answer.  Correct behavior would be to
  ask the local cache.
- If the silly PTR query fails, nslookup aborts, and never does what 
  you told it to do.
Everyone recommends against nslookup as a debugging tool. Even the
BIND company, which maintains and distributes nslookup, says
"nslookup is deprecated and may be removed from future releases."
----------------------------------------------------------------------
Ciao,
-- 
ap

non sei abituato a usare nslookup in modalità interattiva.
la cosa brutta e' che nslookup lo uso *solo* in modalita' interattiva,
sto facendo un po di prove con i dns :-(


Da 
http://cr.yp.to/djbdns/faq/tinydns.html
 :
Grazie :-)


 nslookup morirŕ .. tanto vale imparare ad usare dig!
oppure hosts ip

 oppure hosts ip
In un certo senso è anche meglio, perchè con host non devi mettere '-x' ed è
più veloce da digitare, ma se il reverse lookup ha un esito negativo host
non ti restituisce niente mentre dig ti dice almeno quale ns gestisce la
zona (SOA).
Fabio

> Se io ho un numero ip come faccio a trovare il corripondente nominativo?
al di la delle simpaticissime disquisizioni su nslookup, dig, host e
quant'altro, su windows va benissimo anche un PING -A 10.10.10.10
--
_______________________
Marco Misitano
http://misitano.com
marco<AT>
misitano.com
Newsgroup: it.comp.sicurezza.unix
Titolo: porte

marco (
xm...@oliservice.it
) wrote:
: Ciao a tutti
: vorrei sapere come chiudere le porte su linux slak ... o un how-to da
: consulture
Security-HOWTO
Ciao ciao
Andrea
-- 
"...Unix, MS-DOS, and Windows NT (also known as the Good, the Bad, and 
 the Ugly)."
(by Matt Welsh)

: consulture
Un modo semplice ,anche se non e' il massimo:
/etc/hosts.allow
ALL:127.0.0.1
/etc/hosts.deny
ALL:ALL

xm...@oliservice.it
 wrote:
 >vorrei sapere come chiudere le porte su linux slak ... o un how-to da
 >consulture
echo 'ALL EXCEPT identd : ALL EXCEPT localhost' >> /etc/hosts.deny
Se il tuo demone ident ha un nome diverso (controlla /etc/inet.conf)
cambia il nome.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

m...@iol.it
 wrote:
 >/etc/hosts.deny e metterci la riga ALL:ALL
 >/etc/hosts.allow e metterci ALL:127.0.0.1
Non e` una buona idea bloccare identd.


>PGP public key avaiable<<
fingerprint: 14AA 1D7A 1653 E132 47CE  334C C9D3 6A97 208B A915

 Non e` una buona idea bloccare identd.
Cosa c'e' di male nel chiuderlo?
Ciao,
Alberto
-- 
Alberto BARSELLA
PGP fingerprint = 13 3F 22 D2 0B 0A D3 25  F1 89 FE B5 82 AD 75 2A
** Beliefs are dangerous. Beliefs allow the mind to stop functioning.
A non-functioning mind is clinically dead.  Believe in nothing... **

ish...@lsh01.univ-lille1.fr
 wrote:
 >>  >/etc/hosts.deny e metterci la riga ALL:ALL
 >>  >/etc/hosts.allow e metterci ALL:127.0.0.1
 >> Non e` una buona idea bloccare identd.
 >Cosa c'e' di male nel chiuderlo?
Rallenta diverse operazioni (le prime che mi vengono in mente sono
mandare posta e collegarsi a IRC).


 mandare posta e collegarsi a IRC).
No... non esattamente... si puo' anche chiuderlo ma bisgna
curarsi di mandare un ICMP "port unreachable" indietro, e non
semplicemente ignorare la richiesta, senno' chi sta di la
resta ad aspettare.
Ciao,
-- 
Andrea
Newsgroup: it.comp.sicurezza.unix
Titolo: Inibire la posta

 
Dovrebbe essere abbastanza facile bloccare la posta in entrata: se la
vuoi bloccare da postfix basta che usi smtpd_recipient_restrictions,
mentre se la vuoi bloccare dal server POP puoi usare il server che e'
incluso nel pacchetto di qmail, il quale usa un programmino esterno
(checkpassword) per l'autenticazione; se conosci un poco di C dovrebbe
essere semplice scrivere una versione custom di quest'ultimo.
Per la posta in uscita invece le cose sono piu' difficili: puoi usare
smtpd_sender_restrictions, ma se l'utente e' appena un poco scaltro
puo' eluderlo facilmente (e questo perche' il protocollo SMTP non
offre un meccanismo di autenticazione). Mi dispiace, ma non credo ci
sia un sistema per farlo...
Ciao,
-- 
Diego    | Per le repliche elimina dal mio indirizzo le 
Dainese  | `x' e inverti le due parole intorno alla `@'

 ricevere posta?
Forse qualcosa del genere potrebbe funzionare:
crea un file /etc/postfix/access contenente qualcosa del tipo:
user...@dominio.it
	REJECT
poi crea il corrispondente /etc/postfix/access.db con postmap:
# postmap hash:/etc/postfix/access
quindi in /etc/postfix/
main.cf
 aggiungi:
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_recipient_restrictions = hash:/etc/postfix/access
naturalmente se vuoi differenziare invio e ricezione della
posta devi usare 2 files... infine:
# postmap reload
Per gli approfondimenti ti rimando a
man 5 access
man 8 smtpd
/etc/postfix/
sample-smtpd.cf
Ciao.
-- 
Ezio. (togli "toglimi" dall'indirizzo per rispondere)
HAL 9000: Dave. Put down those Windows disks, Dave. DAVE!

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** Famous last words - Lion at the Circus of Rome: Burp.. **---

 siamo sul difficile...
Mi spiace ma anche 'eliminando' l'MTA non cambia la situazione se il
tipo sa qualcosa di SMTP puo' benissimo mandare le mail con telnet(1) 
:-))
Dovresti controllare l'accesso alle porte del tcp ... piu' facile a
farsi che a dirsi`

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** We're all in the same boat: I fish, you row. **---
Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall con accesso via browser

Salve,
Sto cercando un buon firewall software che sotto RH7.1 permetta di essere
gestito da remoto tramite browser. Potete aiutarmi o consigliarmi qualcosa?


Io mi trovo decisamente bene ad utilizzare il modulo per ipchains di Webmin.
http://www.webmin.com/
 
http://www.niemueller.de
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@torino.matra-dtv.fr
           mailto:
A-Va...@edist.it
--
 Keyboard not present or keyboard error
 Press F1 to resume

 ha scritto nel messaggio
news:9u64ae$e1j$1...@pegasus.tiscalinet.it...

Come suggerito da alberto, usa wbmin piu' il modulo per ipchains che
reperisci da 
www.webmin.com
 aggiungo col dire che webmin supporta anche
https indi stai relativamente sicuro anche per le pw e cose simili, e'
un'ottimo prodotto, si installa in 2 minuti, e si configura in 4 anche per
ssh secondo me, veramente un ottimo prodotto


Non riesco a trovare il modulo per ipchains
Newsgroup: it.comp.sicurezza.unix
Titolo: mi hanno bucato?

Salve, ho un Linux 2.4.9 (slackware 8)
da qunado ho montato altra memoria (arrivando a 512MB) top e free (che
fanno parte del procps 2.0.7) mi danno dei quantitativi i utilizzo
sballati: sistema appena acceso: mem totale 512, occupata 250-300MB
Eseguendo un nessus sul sistema ho trovato che sendmail 8.11 e' in
ascolto sulla 587 oltre che sulla 25. Non ci sono altri processi sendmail in
esecuzione. Altra cosa forse nuove (non ci avevo fatto caso prima forse)
sono una serie di in.identd eseguiti dall'utente nobody (quello di
apache) sara' perke' apache e' continuamente bombardato da attacchi code
red o roba simile?
grazie
-- 
 ---------------------------------------------------------------
|   Francesco Lamonica    | E-Mail: 
f.lam...@tin.it
           |
|      Student of         | E-Mail: 
fra...@pharma.unime.it
      |
| Information Engineering |                                     |
|   University of Pisa    | Web: 
http://pharma.unime.it/~franci
 |
|-------------------------|                                     |
|         LINUX           | PGP: Finger the mail addresses      |
|  the choice for a GNU	  |                                     |
|      generation     	  | ICQ UIN: 20095811                   |
 ---------------------------------------------------------------

 in.identd eseguiti dall'utente nobody (quello di apache)
Non e' solo di Apache nobody :)
Comunque si e' normale, corrispondono al servizio "auth" avviato da /etc/inetd.conf
Ciao
-- 
Giulivo Navigante [Linux Slackware]
http://www.fans.carmenconsoli.com

 red o roba simile?
Sono richieste auth giunte alla tua macchina provenienti da macchine a cui
tu ti sei connesso (posta, ftp, ...). Se non ti piace o non lavori con
sistemi di autenticazione che lo richiedono non eseguire il demone:
sostanzialmente dice al server dall'altra parte il tuo nome utente.
Fabio

Comunque si e' normale, corrispondono al servizio "auth" avviato da /etc/inetd.conf
Occhio, che un file .conf non avvia un bel nulla...
_
Giovanni
Newsgroup: it.comp.sicurezza.unix
Titolo: log web server

Ciao a tutti!
Guardando i log di un web server ho notato che ci sono utenti (motori di
ricerca?) che tentano di richiedere questi file:
1) robots.txt
2) favicon.ico
Il primo mi sembra che serva per indicare ai robot dei motori di ricerca di
non prelevare il contenuto di certe directory (mi sapete dire il formato?),
ma l'altro a cosa serve?
L'estensione .ico mi fa pensare ad un programma per Windows.
-- 
Per rispondere via e-mail togliere "toglimi" dall'indirizzo.
PGP 2.6.3i key available (write "get pgp key" in the subject)
Fidonet: 2:332/518.9
Yuri Valentini.

 1) robots.txt
io quando uso wget per mirrorare siti mi cerca quel file
per cui credo che ci dovresti mettere un listing
del sito.. o almeno dei files che vuoi che siano mirrorati
dagli utenti ..
circa il formato non e' ho la piu' pallida idea mi spiace :)
-- 
  ---------  M o o n  C h i l d  ---------
    	      UIN-ICQ: 3634753	
     Togliere MOON per l' esatta e-mail	
  ----------------------------------------
					  --

L'estensione .ico mi fa pensare ad un programma per Windows.
Bravo. E` roba per explorer. Fai un link a /dev/zero e divertiti. :-)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 Bravo. E` roba per explorer. Fai un link a /dev/zero e divertiti. :-)
Eh gia', potresti fargli "esplorare il mondo dell'infinitamente piccolo
con IE 4.0" ;)
Ciao.
-- 
Gian-Luca Dei Rossi (acaso)
Un povero studente di un maledetto liceo scientifico :)

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** You, you, and you, panic. Everyone else, come with me. **---

 Bravo. E` roba per explorer. Fai un link a /dev/zero e divertiti. :-)
Non dirmi che basta un trucchetto del genere per farlo impallare!


 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** My favourite mythical creature? The honest politician. **---

il file robots.txt è credo all'interno di ogni sottodirectory delle pagine
Web, ed è semplicemente un elenco di pagine (separate da degli "a capo") che
non si vogliono far analizzare dai motori di ricerca che usano spiders...
Per il resto boh?
Ferdinando
Yuri Valentini ha scritto nel messaggio <7va15k$is$1...@radamez.bogus.nn>...

Newsgroup: it.comp.sicurezza.unix
Titolo: sniffers... cosa faccio? (curate la mia ignoranza)

mode.
[...]
bene, mi sto vergognando a morte, ma lo devo chiedere:
cos'e' uno sniffer ???
-- 
ciao,
Alvaro.
email: alv``chiocciola''interfree``punto''it

 cos'e' uno sniffer ???
un programmino che consente di leggere tutto quello che gira per la LAN
(o, meglio, tutto quello che transita per la LAN e che passa anche per
il computer dove e' installato lo sniffer).
Questo consente di beccare tutte le password in chiaro che girano, piu'
ogni altra informazione "utile".
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato

mode
Ma un'interfaccia ethernet e' in promiscous mode quando accetta anche il
traffico  non indirizzato a lei?
Se e' cosi', la "mia" ethernet sara' in promiscous mode quando la mia
macchina
sniffa la LAN e non quando un'altra sniffa me?
Quindi dovrei per essere sicuro di non avere sniffer dovrei controllare
tutte le ethernet della LAN. Giusto?
Grazie,
Popski


----
                          "True programmers never die, 
                           they just branch to an odd address..."

 modo da non farsi scoprire.
beh, se e' per questo ci sono in giro molti rootkit che permettono di
nascondere la segnalazione di interfaccia in modo promiscuo. Non so se poi
funzionino veramente, ma immagino di si, quindi non so quanto convenga
fidarsi di quel flag senza effettuare altri controlli (tipo che non siano
stati modificati ifconfig, netstat ecc...).
byez
keii

Sniffer e' un programma che rilasciato sopra qualche server, ne cattura le
informazioni e le trattiene fino  a lettura  per poi rinviarle al
destinatario.L'atto di catturare queste informazioni e' chiamato sniffing.
Molte delle piu' popolari connessioni tramite computer vengono eseguite
tramite ethernet , questo protocollo lavora mandando pacchetti di
informazioni a tutti glihost dello stesso circuito. L'inizio del pacchetto
contiene l'indirizzo proprio della macchina di destinazione e solo uikl
computer con l'indirizzo uguale e' predisposto ad accettare quel
pacchetto, per non fare confronti bisogna porre la macchina in modo
"promioscuo". A causa del fatto che in un normale scambiodi infoirmazioni
attraverso network account e passwd sono inviati attraverso ethernet in
forma di normale testo non cifrato, e non e' difficile che un intruso una
volta ottenuto il livello di superuser, porre la macchina in modo
promiscuo e facendo lo sniffing.    a risentirci per altre informazioni

Newsgroup: it.comp.sicurezza.unix
Titolo: [FORSE OT] QoS su OpenBSD

Salve!
Sapete per caso indicarmi qualche documento online che tratta il QoS su
OpenBSD? In particolare mi riferisco a protocolli quali ALTQ e CBQ
Grazie in anticipo


http://www.csl.sony.co.jp/person/kjc/kjc/software.html
in basso alla pagina trovi tutto i link che ti servono....almeno 
spero(comunque sono algoritmi di CODE non PROTOCOLLI)....
bye
Gius
Newsgroup: it.comp.sicurezza.unix
Titolo: Cryptaggio dati e Mysql

Ciao a tutti ... ri-posto qui una domanda sulla sicurezza su MySql che avevo
Postato su it.comp.sicurezza.varie e che forse per un fraintendimento di
qualcuno č stata male interpretata (spero davvero di non essere OT) Farň un
post un po' piů lungo e dettagliato in modo da evitare fraintendimenti:
Dunque, ho visto che con qualche accrocchio si puň arrivare a visualizzare,
attaraverso alcune versioni di PHPMyadmin, le password (cryptate) degli
utenti che hanno un Db Mysql (Spessimo ospitate su macchine  linux ma
qualche volta anche win). Sarei curioso di sapere quale č l'algoritmo che
usa mysql per cryptare le password. Gli ho dato un occhiata e sono sicuro
che non sia l'MD5 in quanto ha 16 bytes, questo sembra averne 8.
La mia domandona č: visto che navigando ho giŕ trovato due programmi atti
descryptare i le stringhe generate dall'MD5, esiste qualcosa di analogo per
mysql? A naso dovrebbe essere piů facile in quanto la stringa č grande 8
byte al posto di 16 ... se cosě fosse i server gestiti con PHPMyadmin che
ospitano queste password sarebbero vulnerabili ... o sbaglio?
Qualcuno ne sa di piů?
Grazie in anticipo
Cla
www.spaghettibrain.com
PHPNuke Italian Mirror

 ospitano queste password sarebbero vulnerabili ... o sbaglio?
Gli hash di mysql sono deboli. Anche la documentazione ufficiale di
mysql mette in guardia contro questo pericolo (in particolare parla
di sniffing degli hash ma la sostanza non cambia).
In rete si trovano password cracker per mysql pronti all'uso.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: R: Mascherare server web

 Grazie
Se ricompili apache puoi modificare tutto, lascia che ti dia un consiglio
"security by obscurity" non si è mai dimostrato un buon metodo di sicurezza,
l'unico motivo plausibile potrebbe essere "scherzarci sopra"
prenderti burla di chi ti fa un check sulla 80.

 Posso farlo modificando la configurazione di apache?
Metti
ServerTokens ProductOnly
in http.conf. Eventualmente, vedi anche la direttiva ServerSignature.
Ciao,
// Umberto Salsi
//
// 
http://digilander.iol.it/salsi
  --  GnuPG Key ID = BE2C F6CD 77E9 29AE

"Ponzio" <pon...@pilato.spqr> ha scritto nel messaggio
news:a75k8g$hl1$1...@pegasus.tiscalinet.it...

togliere tutti i banner è comunque un perdita di tempo che causi a chi cerca
di capire il software (versioni e produttore) che hai e il SO in cerca di
Vulnerability.
Non è la panacea di tutti i mali, ma comunque una cosa da fare...

Newsgroup: it.comp.sicurezza.unix
Titolo: Mandrake MNF 8.2

http://www.mandrakesoft.com/products/mnf/features
Lo conosce/usa qualcuno del NG?
A prima vista sembra il Mandrake 9.0 ripulito dal sw non necessario
alla gestione della rete, con Shorewall al quale hanno
aggiunto la interfaccia grafica per il config via https.
Sapete di qualche altra distro simile?
10x a chi risponde.
Tod
http://www.bgarts.com
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Sapete di qualche altra distro simile?
Commerciale : 
http://www.smoothwall.co.uk
GPL :	
http://www.smoothwall.org
 
http://www.ipcop.org
Newsgroup: it.comp.sicurezza.unix
Titolo: firewall

salve ragazzi...
...gentilmente un consiglio...
vorrei mettere on-line un web server; per quanto concerne la 'sicurezza'
(...senza spendere cifre 'esagerate'!)cosa mi consigliereste:
- router/firewall commerciali
( ad es: "Digicom Michelangelo pro VPN", US Robotics adsl+switch 4p,...)
- pc 'reciclato' con s.o. Linux 'opportunamente' configurato
  (...ad es. utilizzando 'Smoothwall')
Ringrazio chi vorrà darmi qualche consiglio
(magari motivandolo!)...
Lucio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 (magari motivandolo!)...
Nel momento in cui hai messo un router disaccoppiatore a monte del
webserver, con un PAT verso la porta 80 del webserver, più di quello non
puoi fare: l'unico accesso al server è sulla porta 80 che comunque deve
essere accessibile (altrimenti non puoi usare il servizio!) e da lì in
avanti l'unica sicurezza si sposta sul servizio. Se è debole quello, te
lo spaccano, ma è abbastanza remoto che poi possano passarci attraverso
(l'unica porta accessibile resta la 80).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815


non capisco... gli stai consigliando di non usare nessun firewall?
-- 
Leonardo Canducci 
sostituisci CAMBIA con canducci per avere l'indirizzo email corretto

Sgranocchiando il cranio di Crononauta, vi trovai inciso:

Beh, permettimi, ma il livello di garanzia dato da un packet filter
serio non lo puoi paragonare al "ti patto questo e non quest'altro...".
Indipendentemente dal fatto che comunque, io un firewall *non* lo
metterei...
Come risposto sul multipost (!!!) su icols, una buona configurazione del
server è decisamente una soluzione migliore...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 non capisco... gli stai consigliando di non usare nessun firewall?
Se metti un router disaccoppiatore che inoltra _solo_ la porta 80, di
che firewall hai mai bisogno? Passa già SOLO la porta 80...


 server è decisamente una soluzione migliore...
...scusatemi per il 'multipost'...ma non sapevo quale
'gruppo di scussione' fosse più appropriato!
Saluti.


 (l'unica porta accessibile resta la 80).
Concordo.
Magari, se il webserver è Apache, aggiungendo mod_security
e chrootando il servizio.
-- 
SpeedTech
ing. Roberto Gerola
Email : roberto_dot_gerola_at_speedtech_dot_it
WWW : 
http://www.speedtech.it

 
Concordo pure io!
dal mio punto di vista il firewall serve solo se vuoi tenere aperti dei 
servizi ai quali dall'esterno non si puo' accedere.
Se apri solo i servizi necessari e li configuri COME SI DEVE allora il 
firewall e' pressoche' inutile...
Ciao
PS non e' un firewall che fa un server sicuro
Newsgroup: it.comp.sicurezza.unix
Titolo: come_godo

LE AUTORITA' TEDESCHE ESTROMETTONO WINDOWS
Potrebbe contenere una backdoor di accesso da parte dei servizi segreti
americani e cosi' le forze armate e il ministero degli esteri stanno
mettendo alla porta tutti i prodotti Microsoft. 
Accuse gia' espresse in Cina, Francia, Danimarca.
URL: 
http://punto-informatico.it/pi.asp?i=35495
 
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

Accuse gia' espresse in Cina, Francia, Danimarca.
che i tedeschi si siano svegliati e come loro cinesi, francesi, e
"danimarchesi" :-)
-- 
Windows 98, per il virus che non deve chiedere.... mai.
Vuoi guadagnare navigando? Chiedi a Leonardo come fare, io non ci sono ancora riuscito!
--

 LE AUTORITA' TEDESCHE ESTROMETTONO WINDOWS
sto già godendo!
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

"danimarchesi" :-)
a quando i nostri cari governanti?
ciao
dome


Temo che le nostre mummie abbiano poche speranze di risvegliarsi ;-)

Temo che le nostre mummie abbiano poche speranze di risvegliarsi ;-)
Spero che il tuo qualunquismo non soffra alla notizia che chi e'
delegato ad occuparsi della vicenda ci sta facendo un pensierino, che il
protocollo digitale e' un progetto Open Source, che l'AIPA ci crede
eccome, e cosi' via.

 Temo che le nostre mummie abbiano poche speranze di risvegliarsi ;-)
..beh...dalle mie parti, nel nostro piccolo, e' aqualche anno che suoniamo
i campanacci...e qualche sopracciglio si sta alzando ;-)
Saludos
Kram

 >Accuse gia' espresse in Cina, Francia, Danimarca.
E l'alternativa quale sarebbe ?
Sinix che quanbdo va in panic escono i messaggi intedesco ??
I tedeschi č meglio che tornino a scrivere macchina!!