mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.unix
Titolo: su e pam

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | IRCNet: krazy98 >-
--->> pgp key:  5416 363B 996D 9AB7 67E6  A6AF AD90 9EF2 1B5A C6D8 <<---
---** To err is human. To really screw up it takes a computer! **---

Raggiungete la communità degli esperti di Woonoz !!!
Woonoz è un sito specializzato nel settore dell'"expertise" on-line.
Woonoz mette in relazione internauti alla ricerca di informazioni specifiche
ed esperti qualificati che possano rispondere alla loro domanda.
Per questo, Woonoz ricerca specialisti (professionisti, esperimentati, ...)
in diversi campi : arte, famiglia, contabilita, finanza, lingue straniere,
economia, musica, sport, giardinaggio, cucina, informatica, etc...
Potete registrarvi come esperto subito sul sito di prelancio :
www.woonoz.com/it
.
Cosi, sarete tra I primi a rispondere appena il sito sara aperto!!!
Vi contatteremo per avvisarvi dell'apertura del sito.
Certo, questo registramento è gratuito e senza impegno della vostra parte.
Raggiungeteci !

 2.2, pare.
IN debian non c'e' qualcosa di piu' o meno obsoleto, ad esempio gli RPM
sono specifici per una certa relase di RH, i DEB no !!!!!! 
Sulla POTATO da cui ti scrivo ho tranqillamente installato del SW della 2.1
perche' mi facevano comodo: i file .deb hanno delle dipendenze (ed anche
una versione del dpkg) ed una volta soddisfatte possono essere installate
su qualnque relase.
By the way, hai dato un'occhiata al file /etc/pam.d/su: si possono
cmq fare diverse cosettine !!!
-- 
Ciao, Maurizio.

Newsgroup: it.comp.sicurezza.unix
Titolo: dsniff

In openbsd quando lancio il suddetto programma mi dice:
nids_init: /dev/bpf0: permission denied
questo da utente, da root mi dice command not found.
Grazie per l' eventuale aiuto. 

 ha scritto nel messaggio
news:BKHU7.345776$sq5.16...@news.infostrada.it...

Probabilmente:
Da utente hai il comando in $PATH ma non hai i permessi sul file di quel
device (l'interfaccia)
Da root non hail il comando nel path.
Prova a:
collegarti da utente e a lanciare questo comando:
"which dsniff" e vedi dove si trova
dopodichè ti loggi da root
e gli dai il path completo
Buon natale
Newsgroup: it.comp.sicurezza.unix
Titolo: Protocollo Arp

Ho una distribuzione Linux Mandrake 8.1. Ho bisogno di sapere quale file 
del kernel linux gestisce il protocollo arp. Ho bisogno di sapere 
esattamente come funziona il protocollo, ma partendo dal codice. Qualcuno 
di voi sa per caso indicarmi quali files devo andarmi a spulciare?
vi ringrazio....

del kernel linux gestisce il protocollo arp. 
/usr/src/linux/net/ipv4/arp.c

Newsgroup: it.comp.sicurezza.unix
Titolo: Capodanno e INCENDI


Mah....per quanto io sia in completa sintonia con Voi....sei
assolutamente OT.....

 assolutamente OT.....
e tu hai crosspostato su piu`  newsgroup e riportato anche per intero il
post originale, non vedo quale sia il male minore... <VBEG>
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug


Non ho crosspostato a meno che non loo abbia fatto involontariamente ma
non mi risulta. Su quali NG?
ciao

 ma non mi risulta. Su quali NG?
la risposta e` in te stesso... non sai leggere i tuoi header?


 
eheh

 ha
scritto nel messaggio
news:TEpW7.367308$sq5.17...@news.infostrada.it...
| Non ho crosspostato a meno che non loo abbia fatto
involontariamente ma
| non mi risulta. Su quali NG?
 ...ma se hai rotto le balle ovunque! Ci prendi anche per
cretini?
--
: Maurizio I
: [21Y,50 HP,700MHz,TO]
: NOKIA 51-33-7110 ICQ #41821459
: Oo=(W)=oO POLO 1.4 TDI in arrivo (5° sett)

 assolutamente OT.....
Mah...per quanto tu non sia OT...hai postato assolutamente troppo...

Newsgroup: it.comp.sicurezza.unix
Titolo: SNORT

Ciao a tutti
Sono un pivellino che sta provando far partire snort su RED HAT 7.2 
Chi mi può dare una mano a configurare il file 
MAKEFILE.IN
, che per me è
turco?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 è turco?
Installa direttamente il pacchetto compilato.
la prossima volta, posta pero' nel gruppo corretto
(it.comp.os.linux.iniziare, ad esempio)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */
Newsgroup: it.comp.sicurezza.unix
Titolo: FTP su SCO 5.0.5

salve a tutti scusate, sono decisamente principiante sull'argomento,
ma mi trovo con un problema di funzionamento nell'accesso ftp.
Ho una situazione : Router 3com Adsl con ip statico e Server Sco 5.0.5
che riceve dati via FTP perfettamente funzionante.
Devo installare un firewall con doppia Wan e ne ho provati alcuni tipo
Zywall e Intellinet ma nel momento stesso che interpongo uno di questi
oggetti nonostante non ci siano create regole strane, il tutto sembra
funzionare ma ricevo i dati via ftp solo ed esclusivamente se i client
che si connettono usano ftp passivo...
Secondo voi cosa dovrei provare a fare?
Grazie a tutti


L'FTP e' una brutta bestia ed in genere, quando si puo', vedo di 
abbandonarla...
Comunque l'ftp passivo utilizza solo connessioni in uscita, quindi (in 
genere) non ha bisogno di impostazioni particolari; al contrario, con 
l'ftp attivo, il server deve ricollegarsi al client, il che e' possibile 
solo mettendo delle regole apposite nel firewall.
Probabilmente sul router 3com hai le connessioni in ingresso 
reindirizzate al server; devi farlo anche sul sostituto.
  bye
	av.


Ciao, l'avavo già fatto ma non credo sia quello il problema. Io penso
a qualcosa legato al doppio nat poichè il 3com è in configurazione
standard con solo la porta 21 reindirizzata verso il server. (ho anche
provato a cambiare router ma il discorso non cambia)
grazie
Newsgroup: it.comp.sicurezza.unix
Titolo: Pacchetti ICMP - attacco ddos/smurf

Aiuto!
Mamma Telecom mi ha bloccato tutti i pacchetti ICMP per "difendermi" da
un attacco smurf...
io avevo chiesto una limitazione di banda.
Cosa succede se dal router si vieta il transito di tutti i pacchetti
ICMP ad un server www sotto attacco SMURF?
ICMP a quanto mi risulta è considerato necessario alla serie di
protocolli TCP/IP.
A quali inconvenienti si va incontro?
Grazie!
Matteo Scarano
--
Posted from [212.210.75.74] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ICMP ad un server www sotto attacco SMURF?
Cose orribili, in particolare non funziona la path MTU discovery.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

A quali inconvenienti si va incontro?
Inconvenienti: un giorno uno mi telefona allarmatissimo dicendomi che
il server web era down...
Io mi collego tranquilla in http e lo mando a caga'...
Poi sto tipo insiste...
Dice: "Ma non risponde al ping!!!"
E io: "Ma va?!?"
Dubito che l'abbia capita, ma almeno ha accettato il fatto che i miei
server non siano pingabili ne' tracciabili [destination network
unreachable]... ;-P
PS:
Ovviamente nemmeno io posso pingare: i miei ping arrivano a
destinazione [li ho fatto bloccare solo in entrata], solo che gli
ICMP Reply a me non tornano indietro manco morti :-\
DElyMyth.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVel8zrVvGrSrespEQKZQgCg6iRIo6QBbnUJJvXhdGfpme6mjWUAoPNx
YMeOGQG5Ev3VoWmaTsfyJVrd
=D5mZ
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 ICMP Reply a me non tornano indietro manco morti :-\
fai passare gli echo reply
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

 fai passare gli echo reply
Piuttosto il contrario: se vuoi "nascondere" ai piu' la topologia della
rete puoi bloccare gli echo, ma chiudere gli ICMP per non far funzionare
il ping mi par un po' da fessi.
(non che chiudere tutti gli icmp per bloccare un smurf mi sembri *tanto*
meglio!)
ciao
lele

fai passare gli echo reply
Se gli chiedo di nuovo di cambiare la configurazione mi ammazzano :-\
Ci provero' comunque...
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVkcYTrVvGrSrespEQIRWwCgqKc/BTmuky8YDYvEVCZTFc02P0IAoLBP
HFQVOrGZ2oFG/m6NQj8m3Gh4
=NN/d


 writes:
[snip]
  Fai lasciare aperti gl'icmp echo-reply, i time-exceeded, gli unreachable.
  Ocio che gli echo-reply a volte vengono  usati dall'esterno per triggerare
dei DDoS compromised host.....
^M0rk^
-- 
"It has always been the prerogative of children and half-wits
 to point out that the emperor has no clothes.
 But the half-wit remains a half-wit, and the emperor remains
 an emperor"    NEIL GAIMAN - The Sandman
Newsgroup: it.comp.sicurezza.unix
Titolo: bind (lunghetto...)

Salve, da due giorni un DNS server (caching only server) spara a raffica,
mediamente una al secondo, righe di log simili a quelle che allego:
....
Mar 27 00:00:26 juk named[384]: Lame server on '
ultrahost.com
' (in
'
ultrahost.com
'?): [204.144.168.130].53 '
DENVER.FIRSTLINK.COM
'
Mar 27 00:00:26 juk named[384]: Lame server on '
1fizzbo.com
' (in
'
1fizzbo.com
'?): [208.44.242.124].53 '
NS2.SPECIALHOST.COM
'
Mar 27 00:00:27 juk named[384]: Lame server on '
1fizzbo.com
' (in
'
1fizzbo.com
'?): [208.44.243.74].53 '
NS1.SPECIALHOST.COM
'
Mar 27 00:00:27 juk named[384]: Lame server on '
sellout.com
' (in
'
sellout.com
'?): [209.237.20.178].53 '
NS1.REFRACT.COM
'
Mar 27 00:00:31 juk named[384]: Lame server on '
etemp.com
' (in
'
etemp.com
'?): [209.40.109.3].53 '
NS1.SUPERB.NET
'
Mar 27 00:00:32 juk named[384]: Lame server on '
etemp.com
' (in
'
etemp.com
'?): [151.196.75.3].53 '
NS3.SUPERB.NET
'
.... ecc...
Si tratta di BIND 8.2, in particolare e' un server Linux RedHat e il package
e' bind-8.2.2_P3-0.5.2.rpm (l'ultimo update disponibile per Red Hat)
Per dare un'idea dell'entita' del fenomeno, un file di log che logga tutto
(*.* /var/log/all) cresce di circa 10 Mega al giorno!!
Cosa potrebbe essere in atto?
Altra domanda: perche' con netstat non riesco a vedere chi interroga il DNS?
(un netstat -vaut mi da' le connessioni ESTABLISHED, quando ci sono, mentre
le tcp:53 e/o udp:53 sono sempre in LISTEN, ma non vedo mai chi interroga il
DNS
Ringrazio per la lettura e l'attenzione (per ora ho spento il servizio,
ovviamente...)
Juk

Altra domanda: perche' con netstat non riesco a vedere chi interroga il DNS?
Perche` UDP e` connectionless...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Newsgroup: it.comp.sicurezza.unix
Titolo: forum sulla sicurezza

Salve a tutti,
mi chiamo Fabrizio e lavoro nel settore dell'IT Security da poco meno di
10 anni.
Ho aperto un forum per discutere insieme a voi di sicurezza.
Il forum e' raggiunibile all'URL 
http://securforum.mrccom.com
Sto cercando moderatori per le varie sezioni. Se siete specializzati in
qualche settore o su qualche prodotto in particolare vi prego di
scrivermi in posta.
un saluto,
Fabrizio..
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ho aperto un forum per discutere insieme a voi di sicurezza.
Certe volte fatico a capire l'utilita' di queste segnalazioni,
soprattutto su NG, che per natura e' gia' un luogo di discussione, e per
di piu' a basso traffico come it.comp.sicurezza.unix 
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm
Newsgroup: it.comp.sicurezza.unix
Titolo: Portale sicurezza informatica

 Cerchiamo nuovi collaboratori.
In linux con netscape e' assolutamente illeggibile :(
Veleno.

 In linux con netscape e' assolutamente illeggibile :(
Io lo leggo anche se avrei preferito non averlo fatto.
   Giulio

> In linux con netscape e' assolutamente illeggibile :(
Mi sembra giusto. Trattandosi di sicurezza e' rivolto ad altra
platea...
-- 
                     _ _
                    (O O)
  +-----------oOO----(_)--------------------------+
  |                                               |
  |         Mail: 
claudio...@texnet.it
        |
  |    Home page: 
http://www.texnet.it/cfabbro
    |
  |                                               |
  |    La casa dell'aforisma e del petteguless    |
  |                                               |
  +-------------------------oOO-------------------+
                   |__|__|
                    || ||
                   ooO Ooo


wrote:

Vi ringrazio x le critiche sempre ben accette...
sto provvedendo a testarlo con netscape su linux
vediamo cosa ne esce fuori...
il problema e' che a regime questo portale
offrira' contenuti visibili da browser, wap e palm almeno per il
momento...
Grazie a tutti della collaborazione
Antonio Stano
http://www.securityinfos.com



Sono curioso...
di cosa parla???
Tu dirai apri l'indirizzo e guardaci...
Io ti rispondo, l'ho fatto 2 volte ed ho dovuto spegnere il portatile
con il pulsantino sul lato... si, potrei passare a Linux e guardarlo
con Netscape, ma mi sembra l'oggetto di questo messaggio...
Dato che non sono poi cosi' masochista, ma solo molto curioso, magari
mi potreste aiutare!
Daniele

Newsgroup: it.comp.sicurezza.unix
Titolo: record tentativi via ssh?

Mi smazzo le email inviate da logcheck...
97 k di tentativi ssh, poi 44, poi.... 799Kbyte, poi 420...
Può essere un record per un giorno solo????
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il mio difetto e' che sono troppo sincero, cara la mia zucca pelata!
		-- Dalla Settimana Enigmistica

 Può essere un record per un giorno solo????
Cambia la porta che usi per ssh.. :)


E` solo la palla dei messaggi, tanto uso le chiavi e quindi quei 
tentativi non è che mi rompano
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Un uomo sulla luna non sara' mai interessante quanto una donna sotto il
sole.
		-- Leopold Fechtner

 Mi smazzo le email inviate da logcheck...
sapevo di non essere solo!
Io mi ci sono ricavato un discreto dizionario di login :-)
Newsgroup: it.comp.sicurezza.unix
Titolo: FTP

Dove si specificano gli utenti abilitati a collegarsi ad una macchina per
mezzo dell'ftp?
Ferruccio
--
________________________________________________________
NT tries to do almost everything UNIX does, but fails - miserably.
The use of Windoze cripples the mind; its use should, therefore, be
regarded as a criminal offence.  (With apologies to Edsger W. Dijkstra)

 mezzo dell'ftp?
Lo sono tutti quelli che *NON* sono inclusi in /etc/ftpusers (almeno con
linux, con altri unix non so).
In altre parole in /etc/ftpusers metti gli utenti che non vuoi che
possano loggarsi in ftp... in genere tutti gli utenti fittizzi e root.
Ciao.
-- 
Gian-Luca Dei Rossi (acaso)
Un povero studente di un maledetto liceo scientifico :)
Newsgroup: it.comp.sicurezza.unix
Titolo: Netmeeting e firewall linux

Salute, avrei la necessitŕ di acquisire informazioni sulla possibilitŕ di
fare teleconferenze con netmeeting passando attraverso un firewall linux in
maniera ragionevolmente sicura.
Qualcuno puň darmi qualche info?
Ciao & TIA
Antonio
p.s il firewall protegge la rete interna dalla quale parte il collegamento
con un pc posto da un'altra parte tramite internet.
-- 
  /Ż\  |Ż \/ Ż|(*** !!! attenzione:  campo From alterato !!! ***)
 /Ż_Ż\ |Ż|\/|Ż| )----------------------------------------------(
/_/ \_\|_|  |_|( Antonio Madesani: amadesani(at)libero(punto)it )
----------------)----------------------------------------------(

> Qualcuno può darmi qualche info?
sul firewall devi aprire in forward le porte su cui lavora netmeeting.
qualche ricerca su google e sei a posto.
ciao
Lestat
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Ciao, grazie per la risposta. A conti fatti dunque, ci si deve comportare
come com mule: gli si indicano e le porte e si forwarda verso la macchine o
le macchine che devono usare quel protocollo.
Pensavo di peggio ;)
Ciao e grazie
Antonio

Newsgroup: it.comp.sicurezza.unix
Titolo: Dubbio su utente FreeBSD

Salve a tutti.
E' da un po che vi lurko e adesso mi sono deciso a scrivervi per un 
problema.
Ho installato FreeBSD 5.1 da pochi giorni scaricando i cd da internet 
(uno dei mirror francesi), poi con sysinstall mi sono installato quello 
che mi serviva (dal sito ufficiale di freebsd) e l'unico programma che 
ho installato che non faceva parte della distribuzione è stato il player 
di Divx per linux da 
www.divx.com
.
Ora non sono una cima in sicurezza (anzi sono proprio scarso) ma ho 
trovato dentro /etc/passwd la seguente riga:
toor:*:0:0:Bourne-again Superuser:/root:
subito dopo l'utente root (quindi toor è alla seconda riga).
Ora non ne capisco molto ma dovrebbe essere un utente dello stesso 
gruppo di root e come home la root, non ha shell (se ho capito bene, 
sono un po arruginito è da due anni che non tocco linux).
Quale è la vostra diagnosi?
Quali i metodi per risolvere il prblema (non mi dite di reinstallarmi 
tutto per piacere, ho anche altro da fare nella vita ;-).
Ho sentito che esiste chkrootkit (non ricordo bene se si scrive così): a 
cosa serve esattamente?
Come server che girano sulla macchina c'è sendmail, ssh, samba e proftp 
samba e proftpd configurati per una scarsa sicurezza e sendmail e ssh 
lasciati di default.
La macchina non è connessa ad internet direttamente ma tramite un 
firewall (sulla cui bontà non mi pronuncio, casereccio, fatto con linux, 
una vecchia mandrake, appena ha tempo mio fratello lo rifà con OpenBSD: 
io di firewall non ci capisco niente).
Non ho assolutamente dati particolarmente utili ma in quanto geloso 
della mia privacy mi seccherebbe avere gente che entra ed esce dal mio 
sistema e poi, correggetemi se sbaglio, se sono arrivati alla mia 
macchina devono avere manomesso il firewall.
Scusate la lunghezza del messaggio, aspetto con impazienza una risposta.
P.S. servirebbe a qualcosa fare uno scanning con il nessus da un'altra 
macchina? (sempre della rete)
Ciauz

 Quale è la vostra diagnosi?
L'utente 'toor' è banalmente un clone di 'root', utilizzato generalmente
quando si vuole un account da amministratore modificato in base alle
proprie esigenze, senza andare ad intaccare l'account root originale.

 wrote in message news:<slrnbt7e4b.210.l...@terra.localdomain>...

Si ma il fatto è che io non l'ho creato.
E' possibile che l'abbia creato qualche programma?

 E' possibile che l'abbia creato qualche programma?
E il gemello di root, sono nati assieme.
Nati dalla stessa mamma BSD.
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)

 
Ho capito, il fatto è che non l'avevo notato precedentemente.
Ti ringrazio.
Scusa se la domanda era un po banale.
CIauz
Newsgroup: it.comp.sicurezza.unix
Titolo: sendmail

Scusa il disturbo ma ho letto il tuo post e volevo chiederti una
informazione:
quale vantaggio puo esserci nell'utilizzo di sendmail piuttosto che la
connessione
diretta al server smtp del proprio provider (o altro magari)?
(possiedo due pc connessi in rete per uso domestico).
Grazie in anticipo per un a eventuale risposta. Ciao Angelo

diretta al server smtp del proprio provider (o altro magari)?
Alcuni server rifiuteranno la tua posta.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it
Newsgroup: it.comp.sicurezza.unix
Titolo: Novizio chiede .......

Come riesco a capire che tipo di algoritmo hash ( crypt , MD5, Bigcrypt 
ecc.) è stato usato per crittare la password  (s.o. Linux )?
Grazie a chi mi vuole rispondere

Marco Moraschini wrote:

Leggendo la documentazione, ovvio.
Newsgroup: it.comp.sicurezza.unix
Titolo: Tanti soldi in poco tempo e senza fatica.

 sapere come ha fatto un simpatico ragazzo danese 
                          ^^^^^^^^^
<cut> 
Come fai a sapere che è simpatico?

Come fai a sapere che è simpatico?
Magari è invisibile. 8-)
Bye
Max

Newsgroup: it.comp.sicurezza.unix
Titolo: Documentazione su Tripwire

Salve,
    Ho installato Tripwire, ho eseguito lo script /etc/tripwire/twinstall.sh
E adesso?
Nel pacchetto la documentazione è quasi assente, dove posso trovare
informazioni in merito? Praticamente non so come si utilizza.
Grazie 1000



[nico@deepcool nico]$ apropos tripwire
siggen               (8)  - signature gathering routine for Tripwire
tripwire             (8)  - a file integrity checker for UNIX systems
twadmin              (8)  - Tripwire administrative and utility tool
twconfig             (4)  - Tripwire configuration file reference
twfiles              (5)  - overview of files used by Tripwire and 
			    file backup process
twintro              (8)  - introduction to Tripwire software
twpolicy             (4)  - Tripwire policy file reference
twprint              (8)  - Tripwire database and report printer

Newsgroup: it.comp.sicurezza.unix
Titolo: Cambio di Directory & HP-UX 10.20, 11

Ho la necessitá di creare utenti che possano creare o muoversi in
sottodirectory da loro create ma che non possano risalire a root, o comunque
alla directory del ramo superiore...
So dell'esistenza del chroot(), ma lavorando su sistemi in produzione non ho
avuto la possibilitá di testarlo...Qualcuno potrebbe farmi esempi concreti
TESTATI sul suo funzionamento?
 la restricted shell non vá bene perchè VIETA il CD in tutte le direzioni...
un pò troppo restrittivo.
I Sistemi sono HP-UX 10.20 e 11.00 quindi se avete o sapete dirmi dove
trovare anche delle shell opportunamente modificate vi sarei molto grado...
Inoltre non escludo ci sia un metodo semplicissimo di cui non ne sono a
conoscenza data la mia breve esperienza( 6mesi)...
Chiunque abbia un consiglio o un suggerimento me lo invii per MAIL a:
si...@libero.it
Grazie.
Andrea

 TESTATI sul suo funzionamento?
su Appunti Linux trovi un esempio, proprio di shell ristretta.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
Newsgroup: it.comp.sicurezza.unix
Titolo: shell sicura

Rigrazio fin d'ora della vostra attenzione.
Sto cercano una shell "programmabile", nel senso che possa essere soggetta 
a limitazioni per quanto riguarda chiamate a sistema, apertura porte etc., 
in modo da poter permettere a chi vi accede solo determinate funzioni da me 
scelte del sistema operativo...mi potete aiutare?


Una shell sicura, non credo che esista, tutte hanno i loro bachi, chi
piu' chi meno.
Potresti pero' ricompilare la shell che devi far usare ai tuoi utenti in
modo che accetti solo determinati comandi, pero' e' un lavoraccio...
:-))
Io per ora uso questa, la 44bsd-csh e me la sono ricompilata proprio
oggi con le sue patch.
Non so' se per "personalizzazione" tu intenda la semplice cfg di un file
con cui far sapere alla shell cosa vuoi fare, oppure trovare in rete una
shell gia' pronta solo da usare.
In ogni caso, almeno secondo la mia modesta opinione, e' sempre meglio
dare un'occhiata al codice sorgente, e solo poi potrai decidere quello
che secondo te', puo' essere la cosa che stai realmente cercando.
ciao

Newsgroup: it.comp.sicurezza.unix
Titolo: Housing 2

 aramaico per chiudere tre servizi :D
hihi :-D
scherzi a parte le procedure su win sono parecchie e non me le ricordo tutte
a memoria, comunque se parliamo di web server alcune cosa da fare subito:
- Impostare immediatamente le partizioni in NTFS
- Installare win come server stand-alone
- Abilitare il log dei vari servizi dalla console di iis
- Abilitare l'user auditing
- In security configuration manager utilizzare il template "hisecweb"
- Attivare solo i servizi necessari e disattivare tutti gli altri
- Installare tutti i service pack ed hotfix
- Installare IISLockDown
- Configurare Urlscan
- Rinominare l'account administrator
- Disabilitare l'account guest
- Rimuovere gli share amministrativi
- Disabilitare netbios over tcp/ip
e ovviamente a monte installare un firewall
uff non mi viene più in mente nulla.........
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 e ovviamente a monte installare un firewall
Quale credi sia il migliore? Ed economico, o free..
Grazie
Franz

Newsgroup: it.comp.sicurezza.unix
Titolo: upgrade openssl, non capisco se ha funzionato o no?

Salve,
in seguito alla vulnerabilita' di openssl scoperta un paio di settimane fa
sto aggiornando openssl sulla mia macchina...
ho ricompilato il tutto ma quando controllo la versione ho 2 messaggi
discordanti...
se faccio openssl  version
mi viene fuori openssl 0.9.6m
se invece scrivo ssh -S mi viene fuori la versione corrente di ssh piu'
quella di openssl ma leggo 0.9.6.b
non so perche'.... 
grazie per le evenutali dritte :)
ciao
rent
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Avrai le ssl linkate statiche ad ssh, fai ldd  /path/di/ssh e vedi quali
librerie dinamiche utilizza , se non ci sono dentro le libssl.so.qualcosa
vuol dire che ti devi ricompilare ssh ( e tutti gli altri software che
linkano le openssl staticamente).
Ciao
        Luca
-- 
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<
Luca Paredi
Computing technical supporter              
Universita' degli Studi dell'Insubria  
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<

 linkano le openssl staticamente).
grazie, sicuramente avrei ricompilato apache... ora controllo le librerie..
thx

Newsgroup: it.comp.sicurezza.unix
Titolo: SSH attacato

Salve a tutti,
ho la necessità di tenere aperta su internet la porta ssh per amministrare una
rete, ma ultimamente sto notando che i tentativi di accesso al server sono
triplicati da ogni parte del mondo ogni giorno c'è un nuovo IP che ci prova.
Naturalmente tengo aggiornato il server regolarmente e cambio le password
quasi ogni settimana, ma non mi sento sicuro.
La mia domanda è: esiste un programma su linux che abilita la regola del
firewall della porta ssh all'accorenza tramite un client. Stavo pensando di
svilupparlo io ma prima di procedere volevo accertarmi che qualcuno non aveva
già realizzato qualcosa del genere.
La mia idea è questa: 
un modulo kernel 2.4 che tramite gli hook di netfilter intercetta certi tipi
di pacchetti 
                   |
                  \ /
e invia la notifica ad un demone che gira in user space che una volta
stabilita una sequenza di autenticazione esegue un comando che potrebbe
essere l'abilitazione della apertura della porta ssh solo all'ip autenticato.
Inoltre ci sarebbe il client che invia i pacchetti alla macchina interessata.
Grazie a tutti per l'aiuto
Andrea

 essere l'abilitazione della apertura della porta ssh solo all'ip autenticato.
Inutile, difficile e pericoloso. Sposteresti solo il problema da un'altra
parte (ovvero nel modulo e nelle sue eventuali problematiche).
Fai loggare iptables e fai uno qualcosa che analizzi i logs.
Quando individui un pattern fidato (tipo l'arrivo di un SYN con una
daterminata combinazione di porta sorgente/porta destinazione/valore di
syn, whatever...) apri la 22 a quell'ip per tot secondi...
Hola...
-- 
cat: .signature: No such file or directory

 autenticato.
senti, e' solo un'idea (magari stupida :-) ed io non li ho mai provati ma
non potrebbe andare bene uno di quei tool tipo sebek? in pratica sono dei
rootkit "benevoli" che stanno nascosti e rispondono a determinati
pacchetti/password e poi potresti attivare ssh con quello
ciao
Ti

tempo fa ero incappato in un progetto il nome non me lo ricordo, ma mi 
pare ci fosse knock dentro, proprio per permettere l'accesso ad una 
determinata porta solo se avviene prima una sequenza di pacchetti 
precedentemente comcordata... prova a cercare con google.


scerto bello che esiste quello che cerchi si chiama portknocking...
www.portknocking.org
ciao
peppe

Newsgroup: it.comp.sicurezza.unix
Titolo: x Buttha sul bug

Sai a quali linee di codice del kernel fanno riferimento tali bugs di
sicurezza?

sicurezza?
la notizia l'ho letta su bugtraq.
Fai una cosa: vai qua 
http://www.geek-girl.com/bugtraq
 e cerca 
"Linux Blind TCP Spoofing" 
(dovrebbe essere del 10/3/99).
Cmq, ovviamente, la cosa riguarda lo stack TCP/IP.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.unix
Titolo: last? dove?

dove sono memorizzati le date di accesso degli utenti?
qual'è il file?
l'ho cercato ma non l'ho trovato!
praticamente quando si fa il login, lui mi da l'ultimo acesso precedente e
quando digito: last nomeutente mi da tutti gli acessi del file log!
vorrei appunto sapere qual'è questo file log!
grazie francesco

 qual'è il file?
Lo trovi (almeno su Linux, su altri Unix potrebbe essere differente)
in /var/log/
Ma tanto e' un file binario, per cui lo puoi leggere tramite il comando
last :-)
dai un occhio a man last per le opzioni
es. 
last -10
ti dara' gli ultimi 10 utenti connessi
-- 
Ciao     |              
sno...@libero.it
Lorenzo  |  "Produci, consuma, crepa" - CCCP Fedeli alla Linea

vorrei appunto sapere qual'è questo file log!
Non vorrei sparare qualche cazzata comunque dovrebbe essere il file:
/var/log/wtmp (file binario)
anche se come ti ho detto non ci metterei la mano sul fuoco !
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--

vi ringrazio per l'aiuto ma non si trova li!
cmq è una rete di sun!
se qualcuno ha altri posti da consigliarmi!
o un metodo per trovarlo!
ve ne sarei grato!
Francesco
"Morpheo" <morpheo@NO_SPAM_freemail.it> ha scritto nel messaggio
news:slrn9aqiae...@terra.galassia.it...


l'ho cercato ma non l'ho trovato!
wtmp
-- 
#@@@ missinglink on slackware 7.1 ###
_______________________________________________
Telug mailing list 
Te...@telug.it

 vi ringrazio per l'aiuto ma non si trova li!
provato con *man last*? dovrebbe darti anche l'elenco dei files
correlati
ciao,
marco

 wrote in message
news:gJwr6.5312$6W.5...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.unix
Titolo: FTP log

Come faccio se voglio prelevare i file di log ftp di un sito ma non ho user
e pawd per entrare?
Grazie

e pawd per entrare?
Prima risposta: ti attacchi al tram.
Seconda risposta: corrompi l'amministratore di sistema.
Terza risposta: scopri esattamente che sistema e', te lo annoti, ti
scorri bugtraq degli ultimi anni, e scopri se c'e' un exploit per quel
sistema.
Quarta risposta: 
Ehi, dove sono andati a finire i miei log?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] ma non troppo UFSDUMP

Un saluto al NG...
ho subito una domanda:
e' possibile eseguire un ufsdump su un sistema online (utenti...ecc..) della
root ? oppure si è obbligati a smontrare la partizione ed eseguire un
ufsdump da una unita' esterna?
Grazie a tutti in anticipo per i consigli!
Marco

 ufsdump da una unita' esterna?
E' possibile, tutto funziona regolarmente.
Quello che rischi e` che nel dump vi siano
dei file non consistenti, perche` in uso
al momento del dump.
In pratica: al momento del restore ti
troverai con un'immagine del disco come
se avessi brutalmente spento il computer
nel momento in cui hai fatto il dump
(piu` o meno...: il disco non deve essere
riparato, non e` corrotto a livello di fs,
qualche file in uso in scrittura al momento
del dump potrebbe essere corrotto).
Io ho sempre fatto il dump con sistemi online,
ma cercando di prendere gli orari in cui
non c'e` utilizzo della macchina (notte fonda),
cosicche` i file se ne stanno fermi.
Mi e` capitato piu` volte di dover recuperare
la / da un dump fatto online e mi e` sempre
andata bene.
La teoria dice invece che rischi la perdita di dati.
Comunque per essere sicuri al 100% non e` necessario
eseguire il dump facendo il boot da una unita` esterna,
basta che fai il boot in single user.
Ciao
	Stefano

 Quello che rischi e` che nel dump vi siano
CUT
Grazie, ora mi e' tutto un po' piu' chiaro...penso che valga la pena
eseguire in init S qualche ufdump mensile.
            Marco

Newsgroup: it.comp.sicurezza.unix
Titolo: FTP sicuro

Buongiorno a tutti!
Volevo sapere: esiste un server FTP da installare su
Linux che sia criptato, come lo e' SSH1/SSH2 per il
telnet ?
grazie
ciao
riccardo


wrote:


hostlocale% ssh hostremoto tar cf - /dir | tar xf -


>telnet ?
oltre ad ssh ( che ha anche il cugino scp per copiare i file ), esiste anche
un'implementazione del protocollo ftp su ssl. Cerca SSLftp ( c'era anche un
patch per il wu-ftpd 2.5 ).
Tra l'altro queste patch rendono "piu' complicato" sfruttare eventuali bug
dell'overflow dello stack ...

 hostlocale% ssh hostremoto tar cf - /dir | tar xf -
Meglio usare scp(1).
-- 
| Christian Surchi | Debian GNU/Linux developer: 
www.debian.org
 | 
| 
www.firenze.linux.it/~csurchi
 | FLUG: 
www.firenze.linux.it
    |    
+---------------------------------------------------------------+
A poet who reads his verse in public may have other nasty habits.
Newsgroup: it.comp.sicurezza.unix
Titolo: [MI, CO] - Informatica - FORMATORI Moduli SAP/R3

MicroGest Informatica sta cercando le seguenti figure professionali da inserire
nel proprio organico:
- Formatori Moduli FI-CO-MM-SM-HR-PS-SD.....
Si propone inserimento immediato, formazione interna, crescita professionale, carriera interessante.
 
La laurea in discipline Economiche/Gestionali e' apprezzata.
Vi chiediamo, per velocizzare i tempi di risposta, di compilare la
scheda tecnica interna  
http://www.microgest.it/zform.html
 e di inviarci
il curriculum indicando mailto:
micr...@microgest.it
 
Possiamo provvedere all'alloggio per i non residenti in Lombardia
Per ulteriori informazioni visitate il nostro sito 
http://www.microgest.it

MicroGest Informatica sta cercando le seguenti figure professionali da inserire
nel proprio organico:
- Formatori Moduli FI-CO-MM-SM-HR-PS-SD.....     Rif. IFS99
Si propone inserimento immediato, formazione interna, crescita professionale, carriera interessante.
 
La laurea in discipline Economiche/Gestionali e' apprezzata.
Vi chiediamo, per velocizzare i tempi di risposta, di compilare la
scheda tecnica interna  
http://www.microgest.it/zform.html
 e di inviarci
il curriculum indicando il riferimento mailto:
micr...@microgest.it

Newsgroup: it.comp.sicurezza.unix
Titolo: [OT] Indirizzi IP Telecom

Curiosità,
ho fatto un contratto con Telecom per avere un accesso adsl con Ip statico.
Mi hanno dato 5 IP statici da assegnare alle macchine che devono navigare.
Adesso sto notando che gli IP sono pubblici. Quindi facendo un ping la
macchina mi risponde. Che rischi corro? Livello di sicurezza? Le macchine
montano tutte Win2k Server e Win2k Pro.
Scusate l'OT.
--
Marco

 Scusate l'OT.
Non sei scusato, gia' il multipost da' fastidio ma lo da' ancora di piu'
quando e' pure OT.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Scusate l'OT.
Questa volta passi ma la prossima vedi dove posti...
Scusatemi se ho continuato l'OT.
--
Kishar
Newsgroup: it.comp.sicurezza.unix
Titolo: log strani con ipchains

Scandagliando /var/log/messages mi sono imbattuto in un messaggio tipo:
Jun 12 18:12:01 yavanna kernel: Packet log: input DENY eth0 PROTO=17
192.168.1.1
:138 
192.168.1.255:138
 L=253 S=0x00 I=0 F=0x4000 T=64 (#51)
yavanna è un server pubblico e riceve pacchetti dall'esterno......risulta
una richiesta da un IP 192.168.1.1........come fà un indirizzo privato ad
essere in internet? qualcuno mi sà dare una risposta?
Ciao
Stefano
--------------------------------
Inviato via 
http://usenet.libero.it

 qualcuno mi sà dare una risposta?
Spoofing, poco probabilmente, oppure nat configurati male, quasi
sicuramente.
Io ho in log qualche affezionato che mi arriva sempre dallo stesso ip
privato e che ha totalizzato la bellezza di 37000 e oltre pacchetti...
:-P
Cmq non ti preoccupare che loro possano raggiungere te. Preoccupati
piuttosto nel caso in cui scoprissi di potergli rispondere ;-)
Byez...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 sicuramente.
Non e' un nat, direi (vedi ttl). La macchina che emette quei broadcast 
dovrebbe essere nella stessa subnet fisica dell'interfaccia eth0. Sono
datagrammi per la gestione del browsing delle reti lanmanager, emessi da
qualche versione di win9x o, piu' probabilmente, da samba, sotto linux o 
qualche unix bsd. Nel payload si possono trovare elementi utili a una 
identificazione, come il nome netbios e la descrizione della macchina.
Fabio


Effettivamente ci sono 2 reti interne, ma sono 192.168.11.xxx e
192.168.22.xxx, non corrispondono con il log.......scusa la
domanda.......cos'è il payload?


 domanda.......cos'è il payload?
Ma sono reti collegate all'interfaccia eth0? L'interfaccia eth0 e' 
quella esterna o interna? Non mi e' molto chiara la topologia della 
tua rete, puoi provare a farne una descrizione?
Il payload, genericamente, sono i dati trasportati da un pacchetto. Nel 
pacchetto udp in questione vengono trasportati i dati del protocollo 
usato per popolare e gestire l'albero delle risorse di rete delle 
macchine windows che usano netbios (browsing). Se lo catturi con uno 
sniffer puoi vedere chi lo ha emesso. In genere e' meglio usare uno 
sniffer tipo ethereal, che decodifica il protocollo dei dati contenuti 
nel payload udp, ma in questo caso specifico basta un qualsiasi sniffer, 
visto che il nome del computer mittente e' contenuto anche in chiaro.
Fabio
Newsgroup: it.comp.sicurezza.unix
Titolo: occasione!!!

IO  APPENA L'HO APPRESO HO DECISO DI PROVARCI !

una dimostrazione di  pentole durante na partita di calcio...
Aggiungi che per un paio di settimane trovera la sua mailbox
inutilizzabile per via dello spam...
Ho giusto un bel po' di core dump da madarglielo... naturalmente in
uuencode e spezzettati in dimensione di 32K ciascuna...
<GRIN> come sono cattivo!!!
Sidewinder
---------------------------------------------------
"C'e' una luce in fondo al tunnel....
   ... E' Tux con il casco da minatore!"

Newsgroup: it.comp.sicurezza.unix
Titolo: messaggio al login

Salve
su un server con RedHat7 trovo al login, sulla console, quanto segue:
juk login: Suspect short first fragment.
eth0 PROTO=6 
62.32.180.195:0
 xxx.xxx.xxx.xxx:0 L=20 S=0x48 I=34212
F=0x6000
T=104 (#0)
dove ho sostituito con xxx.xxx.xxx.xxx l'IP del server in questione.
Che e' successo, cosa cercava di fare (o ha fatto) 62.32.180.195 ?
Grazie
Juk

 T=104 (#0)
Ho trovato a tal proposito questo messaggio:
http://www.linux.org.ve/archivo/l-linux.0011/msg00363.html
anche se e' in spagnolo si capisce abbastanza,
stammi bene,
b.

Newsgroup: it.comp.sicurezza.unix
Titolo: iptables: vedere le entry del nat

Ciao a tutti,
avrei la seguente domanda da porvi in quanto non ho trovato alcuna risposta
nè spulciando in internet (google) nè sulla documentazione di 
netfilter.org
Ecco la domanda:
con il vecchio ipchains era possibile verificare le entry del nat con il
seguente comando
# ipchains -L -M
esiste qualcosa di analogo utilizzando iptables ?
Ciao e grazie a tutti

 esiste qualcosa di analogo utilizzando iptables ?
iptables -L -n -t nat se intendi avere la lista delle regole di nat
attualmente applicate (purtroppo o per fortuna, ipchains l'ho usato
poco...)
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 poco...)
Questo comando mi permette di vedere, come giustamente hai indicato, le
regole applicate nella tabella nat.
Quello che chiedevo io era vedere quali ip sono attulamente "nattati", ossia
vedere che l'ip x.y.z.w sta facendo una richiesta verso l'esterno e quindi è
nattato.
Qualche altra idea ?

 Qualche altra idea ?
cat /proc/net/ip_conntrack
E' l'unica che mi viene veloce :-D


 Qualche altra idea ?
$ iptstate
$ cat /proc/net/ip_conntrack

 $ iptstate
GRAZIE!!! scaricato, compilato e provato
Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza E-Mail

Ho una piccola rete con 10 pc che si connettono ad
internet tramite un router 3Com Lan Modem
Ora mi hanno chiesto di implementare un sistema
"sicuro" per intercettare i virus prima che arrivino
nelle caselle e-mail degli utenti.
ho a disposizione un ulteriore pc da dedicare allo scopo
qualcunoi ha qualche suggerimento su cosa
adottare?
grazie per ogni suggerimento

 wrote in message
news:t9X%4.146681$VM3.1...@news.infostrada.it...


Newsgroup: it.comp.sicurezza.unix
Titolo: Rack sun

Ciao a tutti, sò bene che non è un mercatino ma un forum di sistemisti,
ma volevo informarVi, per chi è interessato che ho da vendere n.3 rack
Sun tipo Mass Storage.
Zona Roma .
Potete scrivermi a 
multimed...@libero.it
Grazie

ci hai rotto li cogl.
gia' sei OT poi ripeti tre volte.
mavaf...
Newsgroup: it.comp.sicurezza.unix
Titolo: intrusione





Facendo un netstat -na sul mio server di posta 
linux ho notato una connessione sulla porta 113


 


tcp        
0      0 

0.0.0.0:113
           194.51.111.79  
33545        estabilished      



 


Come ha fatto ad entrare ?


La porta 113 la posso chiudere, a cosa serve 
?


 


Grazie anticipatamente




[ghigo@sphera ghigo]$ grep 113  /etc/services 
auth		113/tcp		authentication tap ident
[ghigo@sphera ghigo]$
[ghigo@sphera ghigo]$ grep auth /etc/inetd.conf
#auth	stream	tcp	wait	root	/usr/sbin/in.identd in.identd -e -o
[ghigo@sphera ghigo]$ 
P.S.
Non postare in html


<<    LINUX: the choice of a GNU generation    >>
<<   For my real address ... please remove ht  >>
* Sostenete la Lega per la Soppressione dei Troll *

 1) La porta 113 è un server di news.
no, quella e' la 119.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Paperino e' felice perche' si fa le paperine, Topolino e' felice
  perche' si fa le topoline, Pippo e' triste.

 
-- 


 33545        estabilished


Newsgroup: it.comp.sicurezza.unix
Titolo: aiuto

ciao a tutti
vorrei avvicinarmi al mondo della sicurezza si unix in modo particolare AIX
dove posso trovare un po di documentazione di base per me che inizio da
zero...
cia
    caspar


Puoi partire da qui, un bel sito con un sacco di rimandi.
http://www.rootvg.net
Qui troverai sicuramente anche i link ai Redbook IBM,
http://www.redbooks.ibm.com/
che contengono le informazioni che cerchi.
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
 Please 
http://www.fsf.org/philosophy/no-word-attachments.html
, thanks!
--
 BOFH Excuse: We're on Token Ring, and it looks like the token got loose.
Newsgroup: it.comp.sicurezza.unix
Titolo: Accesso a linuxconf come admin "automatico"

Ciao a tutti,
premetto che uso linux da un annetto circa, credo aver imparato l'abc ma
nn ci giurerei ;-) x cui scusate anticipatamente se eventualmente la
domanda era per .iniziare piuttosto che per sicurezza.
Dunque al nocciolo:
sono il solo utente del pc dove gira la mia mandrake 9 e mi sono creato
un'icona sul desktop per linuxconf. Ovviamente accedo sempre come user e
quasi mai come root. Quando clicco sull'icona giustamente spunta la
finestra x la password; siccome sono il solo utente e x ora la sicurezza
nn è una priorità volevo sapere se esiste un modo di automatizzare il
processo x non immettere la pass ogni volta che entro in linuxconf
(smanetto molto on linuxconf , tanto x esplorarlo).
nella casella esegui dell'icona ho scritto : linuxconf
mi domandavo se nn esiste x caso un modo (magari con comandi tipo su o
sudo)x evitare di immettere la password ogni volta.
Le ho provate un pò tutte ma senza risultati. 
qualcuno mi indicherebbe la via (se esiste)?
Grazie
Darkghost

Nel msg 
news:pan.2002.11.20....@indovina.it
, Darkghost ci
illuminņ:
man su per vedere come si fa a usarlo solo per un comando
su < passadmin

 su < passadmin
Ok, risolto. Aggiunto il mio account utente al gruppo wheel e nel file
sudoers ho dato il permesso di esare sudo, SENZA pass, a tutti gli utenti
del gruppo wheel.
Poi nel menu di configurazine dell'icon ho messo (voce eseui)
sudo linuxconf 
Et voilà
Ciao duglia e grazie :)
Darkghost

 Et voilà
Diciamo che hai fatto le cose in modo elegante...
--
/\lessandro |)ogliotti
Penso che sul mercato mondiale ci sia
posto per 4 o 5 computers.
 -- Thomas J. Watson, Amministratore IBM, 1948
Newsgroup: it.comp.sicurezza.unix
Titolo: scritta crash in wtmp.

ispezionando i log di sistema della mia macchina linux ho notato molte entry
"crash" nei log.
Che significa ?
Ho sempre spento la macchina con halt e reboot.
cosa ce' che non va ?

,

potresti postare anche parte del log in questione?
deta1l
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Newsgroup: it.comp.sicurezza.unix
Titolo: Firewall e rete interna

Ho un computer linux che funge da server e dotato di scheda di rete
con hub interno. Questo pc č l'unico collegato direttamente al router
e quindi all'esterno, tutti gli altri pc della rete interna sono
collegati all'hub interno di questo server. Vorrei proteggere la LAN e
il server da intrusioni. Come posso fare tenendo presente che voglio
poter accedere al server dall'esterno per i servizi di telnet, ftp,
posta e http, mentre non mi interessa poter accedere agli altri pc
della LAN?
Inoltre č, secondo voi, meglio sostituire l'accesso telnet con uno
secure shell? C'č qualche ssh daemon freeware per linux?
Grazie
Andrea Busia

 C'è qualche ssh daemon freeware per linux?
ssh1 - 
http://linuxberg.flashnet.it
 o 
ftp://ftp.antifork.org

Newsgroup: it.comp.sicurezza.unix
Titolo: Demoni pop-3

Ciao a tutti.
Sto cercando di decidere una accoppiata MTA-POP3 daemon da utilizzare
ma non sono aggiornato su possibili exploit.
A grandi linee la scelta sull'MTA si riduce a postfix vs qmail, per
il pop daemon cosa consigliereste? Tenendo conto della sicurezza,
ovviamente!!!
-- 
Ciao da Villo  -  (GPG public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

 ovviamente!!!
sicurezza=qmail
ma se vuoi spendere (o se hai un server IBM Netfinity) lotus domino.
un mayhem both
--
cosa bisogna scrivere in questo riquadro?

sicurezza=qmail
Non ci sono motivi per ritenere qmail piu` sicuro di postfix.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 ovviamente!!!
Per Qmail liscio, c'e' un qualcosa che mi pare si chiami VPOP, o
Virtual POP, o qualcosa che comunque trovi a partire dalla home page
di qmail.
Per gli altri, QPopper mi sembra si sia dimostrato discretamente
affidabile e robusto, o mi son perso qualcosa?
	paragonatamente, 
	   Cthulhu
P.S.: in tutti i software menzionati si riscontra la sindrome
dell'hacker pazzo: la documentazione e' scritta da chi crea il codice,
generando informazioni per lo piu' incomplete, ambigue, con molti
sottointesi.
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!
		        <cthulhu at rlyeh dot it>

 ma se vuoi spendere (o se hai un server IBM Netfinity) lotus domino.
Ma per carita'.
	evitatamente,
	   Cthulhu


sottointesi.
Forse non hai mai letto quella di postfix.


 sottointesi.
Aggiungici pure che nel caso di tutto il software di
Bernstein si ha l'impressione di uno che ce l'ha perennemente
col mondo.

affidabile e robusto, o mi son perso qualcosa?
Non c'è stata versione di qpop che non ha avuto problemi da questo
punto di vista.
2.2 
2.41beta 
2.53 
3.0b


