Newsgroup: it.lavoro.informatica
Titolo: Quesito per sistemisti!

Che cosa intendevano quando hanno scritto questo su "server" in pila in 
noto ufficio del posto?
[ ] Un Noto sistema operativo instalalto nel PC!
[ ] Un nome assegnato familiarmente al server?
[ ] Un noto fumetto di cui si era invaghito fin da giovane?
http://img268.imageshack.us/i/dsc00053yt.jpg/
http://img14.imageshack.us/i/dsc00054dm.jpg/

 [ ] Un noto fumetto di cui si era invaghito fin da giovane?
  [X] Un nome che attirasse l'attenzione di qualche idiota che non ha nulla
di meglio da fare che postare cazzate nei newsgroup?

"Euclide" <eucl...@Mlive.invalid> ha scritto nel > Che cosa intendevano 
quando hanno scritto questo su
Ma esattamente di che tipo di turba psichica soffri? 

 [ ] Un noto fumetto di cui si era invaghito fin da giovane?
Un'ameba che smanetta ferraglia e sofficiume con la stessa abilita'
con cui fa le fotografie.
f/up e x/post
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen



(oggi � la giornata dell'accoglienza, scusali :-)
d.
-- 
________________________________
Dan (33, MI)
33 years uninterrupted breathing
________________________________

 
No No, � che gli rode proprio il sederino....


Te lo sei mai chiesto davvero? f/w


LOL

 
http://img14.imageshack.us/i/dsc00054dm.jpg/
-- 
cambFORZAJ...@liVIVAMILANbero.it
togli le due bestemmie per scrivermi.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 No No, � che gli rode proprio il sederino....
eh, vabbe': e perch� mai dovrebbe, questo?


 
Chi si incazza ha sempre torto. :P
Poi il perch� glielo chiedi!

 Chi si incazza ha sempre torto. :P
No, ha torto chi si comporta da pirla.
PaF

 No, ha torto chi si comporta da pirla.
vabbe', ma io continuo a non capire perch� vi siate tutti ingrifati a mo'
di iene per quelle due foto eh :-)


 mo' di iene per quelle due foto eh :-)
Forse perch� sono fasulle come monete da 3 euro?
-- 
Ciao!
Luca



cio�: euclide stamani si � alzato, ha appiccicato apposta una targhetta con
refuso su un PC, quindi l'ha fotografato etc. etc.?
/me forse non ha abbastanza spirito di osservazione: da cosa deriva questa
convinzione? :-)
cia'


 questa convinzione? :-)
Magari mi sbaglio, ma la prospettiva della scritta non mi torna con la
prospettiva delle macchine, Senza contare che quella macchina, che a
occhio � un vecchio server Compaq o HP, � tutto sporco, mentre la
scritta � perfetta.
-- 
Ciao!
Luca

 > [ ] Un noto fumetto di cui si era invaghito fin da giovane?
al mondo ce ne saranno a migliaia di macchine che si chiamano linus
per non dire di macchine che si chiamano giava
e mi fermo :)
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.


Se vuoi ti invio in privato le foto scaricate dal cellulare.
Non sono false, sono dell'ufficio di un avvocato o meglio.... un ufficio 
condiviso del posto con decine di uffici.
Sono andato al bagno e di ritorno ho notato il fatto e fatto 2 foto, 
tanto per ridere.
Volevo farne poi altre ma l'avvocato mi ha fermato e detto di attendere 
fuori. :D
Sai forse aveva paura che curiosavo troppo.
Per chi � della zona sappi che gli uffici si stanno trasferendo 150 
metri a lato in nuova ubicazione difronte stazione.
Se qualcuno ha capito pu� andare a controllare di persona.
Le foto le ho solo contrastate perch� erano buie ma non rifatto scritte 
ed altro.



[OT]
quando devo dare il nome a un server "fisico", uso sempre personaggi
marvel, maschi. archangel, cyclops, logan, peterparker.
quando devo dare il nome a un server in VM, uso personaggi marvel, femmine.
elektra, ororo, dazzler,  blackwidow.
volevo dirvelo, so che la vostra giornata ora sar� migliore.


 volevo dirvelo, so che la vostra giornata ora sar� migliore.
Si', ma nomi tipo "pingalo" per una specie di dns, "borsaiolo" per un
server tramite cui vengono fatte per lo piu' transazioni di finanziare (di
borsa), ecc. mi sembrano molto meglio :-) (i nomi non li ho inventati io,
ma ho visto i server che avevano nomi di questo tipo)
Ciao,
Marco.
-- 



perche' tu pensi in piccolo :)
visto che e' venerdi volevo scrivere che ce l'hai piccolo,
ma tant'e' oggi sono un po' pacifista -> gandhi
comunque i moni dei server, nei grandi ced
segueno le stelle piuttosto che i vini
i pianeti piuttosto che insiemi limitati
per dire sole il server DB
marte venere terra giove gli AS
luna europa callisto galileo i WS
minchia quanta metodologia to' imparato oggi !


 volevo dirvelo, so che la vostra giornata ora sarà migliore.
Anche io davo nomi di fantasia ai server, finchè non sono diventati troppi, 
rendendo la cosa ingestibile :P
-- 
Vide



felice_pago
ma credo che l'abbia preso dal testo di cui parlavo stamani, e che
evidentemente pochi conoscono: "25 years unininterrupted programming", ed.
Luc
cia'


 rendendo la cosa ingestibile :P
quindi sei passato a server1, server2, server99? :-)


Il 02 Ott 2009, 12:13, Sentenza <sent...@STACEPPAosteriafuoriporta.net> ha
scritto:

io :)
visto che parlavo dei ced dove io sono stato,
e comunque era "come esempio"
ps:
un giorno mi metterai giu' tutti i nick che usi su usenet?
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 volevo dirvelo, so che la vostra giornata ora sar� migliore.
noi avevamo pianeti del sistema solare, i personaggi di lotr etc... :-D
ciao
ps
LINUS(cmq nella mente malata del tizio che seguiva ql robaccia 
identificava anche il SO :-( ) e' usatissimo c'era anche nella penultima 
azienda dove lavoravo. dove sto adesso i server son tutti siglati!:-(
-- 
http://www.evilripper.net
http://www.flickr.com/photos/evilripper/


perche' tu non hai studiato metodologie :)
il nome del server deve essere esplicativo, oltre che quello scritto altrove
:)
esempio
towdb01dvf
il server di torino
su macchina windows
un db server, il primo del cluster
sul qual giace l'applicazione dvf
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ma credo che l'abbia preso dal testo di cui parlavo stamani,
me lo sono perso
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 dove sto adesso i server son tutti siglati!:-(
se le sigle sono parlanti direi che e' il metodo migliore :)
come detto piu' sopra
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


adesso lo visi :)
felice&pago
con i delinquenti non si fanno affari,
ci si rimette capitale ed interessi.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Se vuoi ti invio in privato le foto scaricate dal cellulare.
Vuoi dire che come investigatore valgo poco? E vabbeh... :D
-- 
Ciao!
Luca

 di iene per quelle due foto eh :-)
Ma chi le ha viste. 
Basta che fai una ricerca su Usenet (ma anche solo su questo ng) per capire
che tipo � l'autore del post.
PaF

PaF ha scritto:

rotfl!!
c'e' il post de "il sacchetto di mer*a" che fa crepare dal ridere! :-D

 un giorno mi metterai giu' tutti i nick che usi su usenet?
Uno, questo!
Perch� dovrei usarne altri?

:)
Perch� non hai studiato metodologie di sicurezza :)
Il nome esplicativo fornisce un bersaglio sicuro ad un attaccante esterno,
che sa gi� quali server sono db, quali web eccetera, e cos� gli dici pure
dove si trovano e chi ci fa riferimento :)

Il 02 Ott 2009, 12:54, Sentenza <sent...@STACEPPAosteriafuoriporta.net> ha
scritto:

COMPLIMENTI !


 COMPLIMENTI !
Paranoia rulez :P


Sapessi perch� tu invece sei il solito Dio in terra!
Ed infatti hai parlato senza nemmeno guardare....


Per i maliziosi ecco  le immagini originali non contrasteate, mica le 
potevo postare perch� i commenti sarebbero stati che non riescono a 
leggere niente.
http://img43.imageshack.us/i/dsc00053k.jpg/
http://img269.imageshack.us/i/dsc00054pd.jpg/

 sul qual giace l'applicazione dvf
Questo "metodo" mi ricorda l'helo *non* FQDN usato a volte dai mail server 
Telecom.
E non è un bell'esempio ;)
ciao,
Gabriele
ps: una mia amica usa i nomi degli dei per i server.

 Telecom.
sbajato !


 Marco.
Spingilo, Scorticalo...chi dava i nomi ai vostri server era un mito.
Quando scendevo nella vostra server farm mi facevo un tour delle macchine
per vedere se c'era qualche nuovo nome spettacolare!!!
-- 
cambFORZAJ...@liVIVAMILANbero.it
togli le due bestemmie per scrivermi.


 dove si trovano e chi ci fa riferimento :)
tsk, tsk. There ain't a thing like "security by obscurity".
:^)
bye!

:^)
Capital error. Is a thing eccome :-)))
Security by obscurity non funziona, ovviamente, quando viene
usata come *unica* strategia di difesa. Prima o poi qualcuno
scopre quello che nascondi, � inevitabile. Le cose cambiano per�
completamente quando adotti una strategia a perimetri successivi.
Il paragone pi� semplice � quello con le protezioni di casa: � un
fatto *certo* che antifurti e porte blindate, dato sufficiente tempo
a disposizione, non impediranno ad un ladro di entrare: *prima o poi
entra*, non ci sono cazzi. La strategia � appunto fargli perdere
abbastanza tempo perch� la cosa diventi troppo rischiosa - pi� sta
l� a tentare di bucare casa tua, pi� diventa probabile che qualcuno
lo becchi sul fatto e trovi i carabinieri ad attenderlo appena uscito
col bottino.
E qui � esattamente la stessa cosa :) nascondere i nomi non impedisce
ovviamente in assoluto ad un attaccante di scoprire cosa fa una 
macchina, ma *gli fa perdere tempo* - invece di andare a colpo sicuro
su una certa macchina che gli interessa, deve esaminarsele tutte quante,
e pi� macchine attacca e pi� tempo dedica all'opera pi� aumenta la
probabilit� che lo becchi mentre sta lavorando, *prima* che sia
riuscito ad entrare.
Strategia, boys :)

 Strategia, boys :)
se l'attaccante è così fesso da basarsi solo sui nomi host la prima
macchina che attaccherà sarà ovviamente quella denominata
SECURE_SERVER - che, altrettanto ovviamente, sarà un honeypot
doverosamente boobytrappato ;)
seriamente, quando hai a che fare con centinaia di server, usare nomi
codificati con un minimo di capacità di identificazione della
locazione e della funzione è inevitabile, altrimenti ne esci pazzo...
bye!
bye!

 quindi sei passato a server1, server2, server99? :-)
web1...N
db1...N
ecc ecc
-- 
Vide

 locazione e della funzione � inevitabile, altrimenti ne esci pazzo...
Naturalmente, ma se la codifica non � palese agli occhi di chiunque �
meglio :-)))

 locazione e della funzione è inevitabile, altrimenti ne esci pazzo...
Assolutamente d'accordo. 
-- 
Vide


scusate ma veramente credete che i nomi dentro la rete
siano gli stessi che li vedono fuori ?
io non sono ne' un sistemista ne' un esperto di sicurezza,
ma i nomi delle macchine dentro sono ben diversi da quelli fuori
mah non lo so' ricordo le cose in modo sbagliate sicuramente
felice&pago
la mia memoria e' labile


 siano gli stessi che li vedono fuori ?
Sai quante volte...

 siano gli stessi che li vedono fuori ?
ma no, si stava facendo riferimento allo scenario in cui l'attaccante
è già dentro la rete e sta scegliendo da quale cioccolatino cominciare
la scatola :^)
anche perche i DB *NON* si vedono fuori, con nessun nome, punto. :^)
bye!

 anche perche i DB *NON* si vedono fuori, con nessun nome, punto. :^)
Ma beatatt�...

 anche perche i DB NON si vedono fuori, con nessun nome, punto. :^)
In ambito web fuori si deve vedero SOLO il front-end cweb he sta dietro a 
firewall, load balancer e davanti a application server, DB, SAN ecc.
-- 
Vide

Vide ha scritto:

Si, questa � la teoria !
In un sito web che creai tanti anni fa e che gira su un server presso un 
provider, recentemente hanno avuto bisogno di accedere ai dati da una 
applicazione "client". Richiestomi un suggerimento, ho detto che sarebbe 
stato meglio realizzare un "web-service", il client faceva la query html 
con qualche forma di autenticazione e il server rispondeva con i dati, 
magari in formato xml.
Il programmatore non sapeva da che parte iniziare e quindi ha imposto di 
aprire la porta di mysql sul server, limitando l'accesso solo dall'ip 
dal quale si usa il software client...

 dal quale si usa il software client...
Purtroppo non mi stupisce :/
-- 
Vide

Il 02 Ott 2009, 17:59, Sentenza <sent...@STACEPPAosteriafuoriporta.net> ha
scritto:

tutte le volte che vuoi, ma anche SEMPRE,
pero' la regola e' un'altra IMHO
ripeto io parlo solo e sempre per il mio vissuto
certo poi stando dentro vedo SU TUTTE LE MACHINE :
$> cat /etc/passwd | wc -l
$> 780
e mi cadono i coglioni
felice&pago
i miei coglioni prendono uno stipendio


 $> 780
Un'autenticazione centralizzata con tutti sti utenti no eh? :)
-- 
Vide


lasciamo perdere
felice&pago


 e mi cadono i coglioni
Beh vogliamo dire che avere i nomi dns diversi dentro e fuori diventa
ingestibile quando hai pi� di poche decine di macchine? Alla terza 
volta che le tue due zone da 1379 record vanno fuori sincrono dici
"sai che c'� mavaff" e fai una zona unica...

 "sai che c'è mavaff" e fai una zona unica...
Usare DNS interni?
-- 
Vide

 Usare DNS interni?
Perch�, i record se li automodificano da soli per magia?

 Perché, i record se li automodificano da soli per magia?
se sono dinamici sì ;^)
bye!

 se sono dinamici s� ;^)
Ti riferisci a record "giovani e dinamici e in forte espansione"?

 Ti riferisci a record "giovani e dinamici e in forte espansione"?
Si, che assumono diciottenni a coccod� per manutenere le entry del dns
a cinquanta euro al giorno :))

 se sono dinamici s� ;^)
E direi proprio di no ;)
Cos'� "dinamico" � diventata la parola magica anche qui? :)
Il dns dinamico fa esattamente il CONTRARIO di quello che serve in
questo caso, non hai dei nomi fissi che cambiano ip, ma degli ip che
cambiano nome. Hai entry che vengono ed entry che vanno. E questo lo
devi fare per forza a mano, perch� solo TU sai che nome devi mettere,
se lo sapesse il dns potrebbe lavorare lui al posto tuo e tu essere
beatamente licenziato :-)))

 "sai che c'� mavaff" e fai una zona unica...
personalmente userei le "zone" di bind, magari con la configurazione 
messa in un file .txt e uno script che la ricrea....
... ma non risolve tutte le casistiche...

 cambiano nome.
Eddài, non mi fare la lezione, c'era la faccina :^)
(anche se è vero che un po' il lavoro di amministrazione con ddns
scema, via).
Più seriamente, ti posso dire che io per mantenere allineati lo zone
file del DNS interno e di quello esterno m'ero fatto uno scriptino in
perl (in realtà non l'avevo proprio fatto io, era una versione
modificata di mkrdns) che m'aggiornava il secondo sulla base del
primo :^)
bye!

 dal quale si usa il software client...
Vabbè, di orrori a sufficienza per riempirne una galleria ne abbiamo
visti tutti. Ma questi sono, per l'appunto, i casi disperati; prima o
poi verranno eliminati dal criterio di "survival of the fittest" ;^)
bye!

 Perché, i record se li automodificano da soli per magia?
Sì, dato che staranno su un'altra zona.
dato 
dominio.com
 come pubblico, puoi creare una zona 
local.dominio.com
 su 
cui metti i tuoi server locali. Se devi risolvere nomi pubblici, passerai 
per il DNS pubblico in modo trasparente (come un qualunque altro dominio 
pubblico)
-- 
Vide

 primo :^)
Si ma il punto era proprio che le due zone dovevano avere TUTTI NOMI
DIVERSI per gli stessi ip, ricordi? :)

 pubblico)
Si ma i NOMI dentro le zone tutti diversi per ogni server da zona a zona,
chi ce li mette prima? :)
Risolvere le zone � una cazzata, il problema � sempre CONFIGURARLE :))

 DIVERSI per gli stessi ip, ricordi? :)
beh ma mica tutti i server esistenti sul DNS interno devono essere
presenti su quello esterno, solo una minoranza :^)
bye!

 chi ce li mette prima? :)
???
Ce li metti tu, ovviamente, dato che sono i server LOCALI. Seriamente non ti 
seguo più... quale sarebbe la tua "soluzione" allora?
-- 
Vide

 seguo pi�... quale sarebbe la tua "soluzione" allora?
Non c'� appunto! Hai due liste, una di server locali e una degli stessi server 
ma coi nomi esterni, e le devi tenere in sincronia: ogni volta che modifichi
la lista A devi ricordarti di fare un'analoga modifica al corrispondente
record della lista B. Da sola, la modifica, non si fa.

 corrispondente record della lista B. Da sola, la modifica, non si fa.
Ma cosa stai dicendo??
Nel DNS pubblico hai (esempio stupid) N registri
www.tuodominio.com
 A 1.2.3.4
ftp.tuodominio.com
 A 1.2.3.5
mail.tuodominio.com
 A 1.2.3.6
mail.tuodominio.com
 MX 1.2.3.6
nella tua zona locale hai
www.l.tuodominio.com
 A 192.168.1.10
ftp.l.tuodominio.com
 A 192.168.1.11
mail.l.tuodominio.com
 A 192.168.1.12
mail.l.tuodominio.com
 MX 192.168.1.12
ora, spiegami come faresti ad avero mentro registri DNS per descrivere 
questi 4 server internamente ED esternamente, e poter accederci per nome 
(risolvendo l'IP pubblico se sei su internet, privato se sei in LAN).
Senza contare che se in realtà la pagina web è servita da M server web e non 
uno, nella zona pubblica continui ad avere solo un nome mentre nella privata 
en aggiungi M-1 rispetto a quelli già descritti per poter accederci per 
nome.
-- 
Vide

 nome.
Non � necessariamente vero. La zona pubblica potrebbe avere un nome che per�
punta ad altre N macchine ognuna delle quali ha ANCHE il suo nome proprio 
specifico, e che vengono risolte in round robin. Internet � varia e molteplice.