Re: Meglio ssh o vpn

2009-07-09 Per discussione pac
Il giorno 09 Luglio 2009 21.05, dea ha scritto: > >> pac wrote: >> > Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh >> > oppure fare una vpn ? >> >> secondo me, che non sono un esperto in questo settore, è più sicuro >> dare l'accesso più restrittivo possibile a parità di sic

Re: touchpad.

2009-07-09 Per discussione alex
Alle 14:59 di Thursday 09 July 2009, Giuseppe Leone ha scritto: > Mauro ha scritto: > Anch'io ho il tuo stesso problema. Per adesso sto tamponando con > l'installazione di gsynatics, ma è una soluzione a metà perchè ogni > volta che accendo il computer lo devo avviare da terminale ed abilitar

Re: Debian e fastweb wifi

2009-07-09 Per discussione Luca Costantino
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 dalla myfastpage puoi vedere quanti e quali ip stai usando e anche indirizzo mac sono associati. non puoi forzare il dhcprelease. inoltre se ci sono già 3 connessioni aperte e provi a farne una quarta per più di qualche volta, l'indirizzo mac della q

Re: Debian e fastweb wifi

2009-07-09 Per discussione Luca Sighinolfi
On Thu, 9 Jul 2009 21:58:53 +0200 Luca Costantino wrote: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA512 > > quante macchine sono collegate in generale al router fw? lo puoi per ora 2... > controllare dalla tua myfastpage. ricorda che hai un limite di 3 > indirizzi IP. tieni conto anche ch

Re: Debian e fastweb wifi

2009-07-09 Per discussione Luca Costantino
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 quante macchine sono collegate in generale al router fw? lo puoi controllare dalla tua myfastpage. ricorda che hai un limite di 3 indirizzi IP. tieni conto anche che se non esegui correttamente la procedura di dhcprelease, un indirizzo pul continuare

Re: Meglio ssh o vpn

2009-07-09 Per discussione Davide Prina
Federico Di Gregorio wrote: Il giorno gio, 09/07/2009 alle 20.57 +0200, Davide Prina ha scritto: pac wrote: Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh oppure fare una vpn ? secondo me, che non sono un esperto in questo settore, è più sicuro dare l'accesso più restrit

Debian e fastweb wifi

2009-07-09 Per discussione Luca Sighinolfi
Ciao a tutti! Spero di non essere OT... Portatile nuovo della morosa: acer dignitoso senza sistema operativo ma con un dvd di una distro naif che ora non ricordo. Ovviamente ho installato squeeze con Gnome, tutto va a meraviglia al primo colpo, tasti Fn compresi, webcam compresa. Rimane solo un

Re: Meglio ssh o vpn

2009-07-09 Per discussione Federico Di Gregorio
Il giorno gio, 09/07/2009 alle 20.57 +0200, Davide Prina ha scritto: > pac wrote: > > Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh > > oppure fare una vpn ? > > secondo me, che non sono un esperto in questo settore, è più sicuro dare > l'accesso più restrittivo possibile

Re: Meglio ssh o vpn

2009-07-09 Per discussione dea
> pac wrote: > > Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh > > oppure fare una vpn ? > > secondo me, che non sono un esperto in questo settore, è più sicuro > dare l'accesso più restrittivo possibile a parità di sicurezza nella > connessione. Quindi ssh > > ciao > D

Re: Meglio ssh o vpn

2009-07-09 Per discussione Davide Prina
pac wrote: Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh oppure fare una vpn ? secondo me, che non sono un esperto in questo settore, è più sicuro dare l'accesso più restrittivo possibile a parità di sicurezza nella connessione. Quindi ssh ciao Davide -- Dizionari:

Re: Meglio ssh o vpn

2009-07-09 Per discussione dea
CIAO ! mhhh dare una risposta non è possibile a mio parere. Prima devi definire ciò che intendi per sicurezza. Sia SSH che i protocolli VPN possono usare sistemi crittografici allo stato dell'arte (AES256), sistemi più vecchi e compatibili (triplo DES, utile specialmente per la cifratura fatta i

Re: Meglio ssh o vpn

2009-07-09 Per discussione Lucio Crusca
pac wrote: > Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh > oppure fare una vpn ? Dipende da come configuri l'uno e l'altro. Intrinsecamente credo abbiano lo stesso livello di sicurezza, se poi però lasci la password del certificato appiccicata al notebook con un post-i

Meglio ssh o vpn

2009-07-09 Per discussione pac
Per un accesso esterno se serve solo ssh, è più sicuro un accesso ssh oppure fare una vpn ? -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNS

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione pac
Il giorno 09 Luglio 2009 15.33, Alessandro Pellizzari ha scritto: > Il giorno gio, 09/07/2009 alle 12.27 +0200, pac ha scritto: > >> Un grave problema potrebbe esser il fatto di esser datato e quindi con >> ssh1 ? Ma qui non posso farci niente perché non posso aggiornarlo sino >> a che non ho il pe

Re: touchpad.

2009-07-09 Per discussione SubSoNiK
Mauro wrote: > Da qualche tempo dopo aver fatto un aggiornamento della sid il > touchpad non risponde piu' alle due pressioni consecutive come un > doppio clic, devo per forza utilizzare uno dei due tasti. > Il comportamento del touchpad puo' essere configurato in questo senso? > Forse l'aggiorname

Re: [OT] per sicurezza applicazioni web.....webscarab.

2009-07-09 Per discussione Mauro
2009/7/9 Andrea Fabrizi : > Io lo utilizzo, ma trovo molto più comodo burp suite. Ma sei riuscito ad installare webscarab con java web start? Io uso openkdj6 e non riesco ad installare webscarab. -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org

Re: domanda su sistemi di backup

2009-07-09 Per discussione matteo filippetto
Il giorno 09 Luglio 2009 15.01, Walter Valenti ha scritto: > > > >> Il giorno 09 Luglio 2009 14.57, Walter Valenti ha scritto: >> > Che sistema mi consigliate: amanda, bacula, o qualcosa di più semplice ? >> >> rsync? >> - -- > > > Con rsync riesco a scrivere su un file system montato samba/nfs ? >

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione Alessandro Pellizzari
Il giorno gio, 09/07/2009 alle 12.27 +0200, pac ha scritto: > Un grave problema potrebbe esser il fatto di esser datato e quindi con > ssh1 ? Ma qui non posso farci niente perché non posso aggiornarlo sino > a che non ho il permesso di cambiare pc e aggiornare i programmi > altrimenti lo debbo rif

Re: [OT] per sicurezza applicazioni web.....webscarab.

2009-07-09 Per discussione Andrea Fabrizi
Io lo utilizzo, ma trovo molto più comodo burp suite. 2009/7/9 Mauro > Qualcuno conosce webscarab? > > > -- > Per REVOCARE l'iscrizione alla lista, inviare un email a > debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per > problemi inviare un email in INGLESE a listmas...@list

Re: domanda su sistemi di backup

2009-07-09 Per discussione Walter Valenti
> Il giorno 09 Luglio 2009 14.57, Walter Valenti ha scritto: > > Che sistema mi consigliate: amanda, bacula, o qualcosa di più semplice ? > > rsync? > - -- Con rsync riesco a scrivere su un file system montato samba/nfs ? Walter -- Per REVOCARE l'iscrizione alla lista, inviare un email

Re: domanda su sistemi di backup

2009-07-09 Per discussione Luca Costantino
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Il giorno 09 Luglio 2009 14.57, Walter Valenti ha scritto: > Che sistema mi consigliate: amanda, bacula, o qualcosa di più semplice ? rsync? - -- Chiave pubblica http://luca.costantino.googlepages.com/luca.costantino.asc Non dobbiamo trascurare la

Re: touchpad.

2009-07-09 Per discussione Giuseppe Leone
Mauro ha scritto: Da qualche tempo dopo aver fatto un aggiornamento della sid il touchpad non risponde piu' alle due pressioni consecutive come un doppio clic, devo per forza utilizzare uno dei due tasti. Il comportamento del touchpad puo' essere configurato in questo senso? Forse l'aggiornamento

domanda su sistemi di backup

2009-07-09 Per discussione Walter Valenti
Dovrei realizzare un sistema di backup, che salvi su NAS (penso che verrà visto via samba o nfs, comunque come un disco), un db mysql , e un repository di files. Che sistema mi consigliate: amanda, bacula, o qualcosa di più semplice ? Grazie Walter -- Per favore non inviatemi allegati in fo

[OT] per sicurezza applicazioni web.....webscarab.

2009-07-09 Per discussione Mauro
Qualcuno conosce webscarab? -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org wit

Re: modem pci

2009-07-09 Per discussione Luca Costantino
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Il giorno 09 Luglio 2009 14.43, Walter Valenti ha scritto: > Come faccio ad essere certo che ttyS1 sia il mio modem e che minicon non veda > chissò cosa? provano a connetterti? - -- Chiave pubblica http://luca.costantino.googlepages.com/luca.costan

modem pci

2009-07-09 Per discussione Walter Valenti
Su una macchina c'è un modem 56k via bus PCI. Con "lspci" lo vedo correttamente. Eseguendo minicom mi vede un modem su /dev/ttyS1. Come faccio ad essere certo che ttyS1 sia il mio modem e che minicon non veda chissò cosa? Walter -- Per favore non inviatemi allegati in formato MS Office. Util

Re: 0day-exploit ssh

2009-07-09 Per discussione Luigi di Lazzaro
On Thursday 09 July 2009 12:32:06 Mario Vittorio Guenzi wrote: > ultim'ora > > http://isc.sans.org/diary.html?storyid=6760 > > tutto sommato meglio cosi' uan rottura di meno di cui preoccuparsi > (se e' vero ovviamente) Con questa spiegazione si può stare tranquilli. Spero di non aver agitato trop

touchpad.

2009-07-09 Per discussione Mauro
Da qualche tempo dopo aver fatto un aggiornamento della sid il touchpad non risponde piu' alle due pressioni consecutive come un doppio clic, devo per forza utilizzare uno dei due tasti. Il comportamento del touchpad puo' essere configurato in questo senso? Forse l'aggiornamento ha sovrascritto qua

Re: [OT] scp da Linux a Windows

2009-07-09 Per discussione shacky
> versione 1.2.4 su win xp sp2 però io uso sftp e rileggendo la tua mail > parlavi di scp ... scusami... comunque ho provata anche io scp e mi > da il tuo stesso errorepoi ho trovato questo link ... > http://www.freesshd.com/index.php?ctt=forum&action=view&topic=1118883373 > magari ti può aiuta

Re: 0day-exploit ssh

2009-07-09 Per discussione Mario Vittorio Guenzi
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Luigi di Lazzaro ha scritto: > Salve a tutti, > > Riporto voci che indicherebbero una falla in openssh: > tradotto abbastanza liberamente dal linux-magazin. > ultim'ora http://isc.sans.org/diary.html?storyid=6760 tutto sommato meglio cosi' uan rot

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione pac
Il giorno 09 Luglio 2009 11.56, Pietro Giorgianni ha scritto: > Il giorno 09 Luglio 2009 11.41, pac ha scritto: >> Scusa, prima di tutto non c'è modo di capirlo ? > > di un'intrusione ci si accorge solo perché chi l'ha fatta ha commesso > errori (non ha pulito i file di log, ha alterato in modo vis

Re: [OT] scp da Linux a Windows

2009-07-09 Per discussione matteo filippetto
Il giorno 09 Luglio 2009 11.43, shacky ha scritto: >> io sto usando freesshd e funziona correttamente, se vuoi ti posso >> inviare la mia configurazione. > > Che versione? > Se non è una versione disponibile pubblicamente, puoi mandarmi > l'installatore, per favore? > Su che sistema operativo? > Ch

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione Pietro Giorgianni
Il giorno 09 Luglio 2009 11.41, pac ha scritto: > Scusa, prima di tutto non c'è modo di capirlo ? di un'intrusione ci si accorge solo perché chi l'ha fatta ha commesso errori (non ha pulito i file di log, ha alterato in modo visibile il comportamento del sistema o altro); l'intrusione perfetta dov

Re: Non accetta più le authorized_keys per ss h

2009-07-09 Per discussione mauro
Il giorno 07/lug/09, alle ore 19:19, pac ha scritto: Come posso fare per difendere un indirizzo pubblico che ha un accesso ssh oltre a cambiare porta ? il problema non e' tanto cambiare la porta. O meglio, il cambio di porta evita che gli script automatizzati tentino di accedere e quindi

Re: [OT] scp da Linux a Windows

2009-07-09 Per discussione shacky
> io sto usando freesshd e funziona correttamente, se vuoi ti posso > inviare la mia configurazione. Che versione? Se non è una versione disponibile pubblicamente, puoi mandarmi l'installatore, per favore? Su che sistema operativo? Che comando usi da Linux per trasferire i file (mi indichi per fav

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione pac
Il giorno 09 Luglio 2009 11.04, Alessandro Pellizzari ha scritto: > Il giorno mer, 08/07/2009 alle 23.33 +0200, pac ha scritto: > >> Ok ma per ora può andar bene il togliere l'accesso dall'esterno al >> router giusto ? > > Non e` detto. > >> Non vedo come potrebbero entrare per ora. O sbaglio ? > >

Re: 0day-exploit ssh

2009-07-09 Per discussione Mario Vittorio Guenzi
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Mario Vittorio Guenzi ha scritto: > Luigi di Lazzaro ha scritto: >> Salve a tutti, > >> Riporto voci che indicherebbero una falla in openssh: >> tradotto abbastanza liberamente dal linux-magazin. > > > il mantainer di openssh non e' del tutto d'acco

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione Alessandro T.
pac ha scritto: > > Ok ma per ora può andar bene il togliere l'accesso dall'esterno al > router giusto ? > sei sicuro che basti una cosa del genere? > Non vedo come potrebbero entrare per ora. O sbaglio ? > con un reverse-ssh? a parer mio quando una macchina è stata compromessa è da consi

Re: Violazione computer : Come fare ?

2009-07-09 Per discussione Alessandro Pellizzari
Il giorno mer, 08/07/2009 alle 23.33 +0200, pac ha scritto: > Ok ma per ora può andar bene il togliere l'accesso dall'esterno al > router giusto ? Non e` detto. > Non vedo come potrebbero entrare per ora. O sbaglio ? Per esempio con un server ssh nascosto in ascolto su una porta pubblica (per e

Re: 0day-exploit ssh

2009-07-09 Per discussione Walter Valenti
> http://www.linux-magazin.de/NEWS/Mutmassungen-ueber-OpenSSH-Luecke E' scritto in tedesco. Da quel poco che posso a capire, non ci sono dettagli nell'articolo. Walter -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscr

Re: 0day-exploit ssh

2009-07-09 Per discussione Mario Vittorio Guenzi
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Luigi di Lazzaro ha scritto: > Salve a tutti, > > Riporto voci che indicherebbero una falla in openssh: > tradotto abbastanza liberamente dal linux-magazin. > il mantainer di openssh non e' del tutto d'accordo http://lwm.net/Articles/340483/ - --

Re: 0day-exploit ssh

2009-07-09 Per discussione Luigi di Lazzaro
On Thursday 09 July 2009 09:23:23 Marco Bertorello wrote: [...] > Il giorno 09 Luglio 2009 09.06, Luigi di Lazzaro ha scritto: > > Ditemi se sia il caso di rendere pubblici i link agli articoli. > > si, grazie > > http://it.wikipedia.org/wiki/Sicurezza_tramite_segretezza > http://en.wikipedia.org

Re: 0day-exploit ssh

2009-07-09 Per discussione Luca Bruno
Luigi di Lazzaro scrisse: > Salve a tutti, > Riporto voci che indicherebbero una falla in openssh: http://isc.sans.org/diary.html?storyid=6742 http://lwn.net/Articles/340483/ Mi sembra abbastanza inutile iniziare a creare allarmismi basati sul niente. Se è come quello di apache dell'anno scorso,

Re: 0day-exploit ssh

2009-07-09 Per discussione Marco Bertorello
Il giorno 09 Luglio 2009 09.06, Luigi di Lazzaro ha scritto: > Ditemi se sia il caso di rendere pubblici i link agli articoli. si, grazie http://it.wikipedia.org/wiki/Sicurezza_tramite_segretezza http://en.wikipedia.org/wiki/Security_through_obscurity -- Marco Bertorello System Administrator htt

0day-exploit ssh

2009-07-09 Per discussione Luigi di Lazzaro
Salve a tutti, Riporto voci che indicherebbero una falla in openssh: tradotto abbastanza liberamente dal linux-magazin. Stando ad un rapporto attuale da parte dell' Internet Storm Center ci sono indizi circa una falla ed un exploit associato a OpenSSH. Sembra che siano coinvolte solo versioni