Archive for the Sicurezza Category

Image Hosted by ImageShack.us
AutoScan Network è il classico strumento di scansione delle reti - services discovering. Viene rilasciato in formato BitRock, per una maggiore compatibilità con la moltitudine di distribuzioni esistenti, e si tratta principalmente di uno script in perl.
Obiettivo del programma: elencare la lista dei servizi e degli equipments connessi al network.

(more…)

Syslogd è un utility (demone) di logging, che riversa l’output in vari files nella directory /var/log.
Normalmente viene eseguito in locale, ma Syslogd può essere configurato per ottenere log da un client remoto o per inviarli ad un server syslog remoto .

Image Hosted by ImageShack.us
Qualche esempio:

  • Rete, sotto probabile attacco dos, con router o switch che esauriscono la cache per i log interni e si impallano.
    ;)
  • Macchine con filesystem in read-only
  • Sistemi di log replications
  • (more…)

    Image Hosted by ImageShack.us

    Eccoci qua di nuovo e, come promesso, vi scrivo la seconda parte della guida anti-scrocconi . Ci tengo ancora una volta a precisare che tutto questo è stato possibile grazie ad un vecchio articolo (trovato in rete) e riadattato da Francesco Brisa, lo stesso autore dello script per installare Flightgear da cvs (per Ubuntu Hardy).

    (more…)

    Image Hosted by ImageShack.us

    Che noia impostare chiavi WEP o WPA per proteggere l’accesso alla nostra rete wifi. Se per una volta ci spacciassimo per incompetenti totali, adottando una soluzione “wide-open”, potremmo divertirci proprio con coloro che ci ritengono degli allocchi..e allora..iniziamo!

    Tutta l’idea nasce da un articolo molto divertente segnalatomi sulla mailing list del gl-como, dal solito, inimitabile e fonte inesauribile di idee..Francesco Brisa (a.k.a “il bri“).
    In queste poche righe di spiegazione viene mostrato come, con dei semplici strumenti quali un proxy (Squid), un server (Apache) una funzione di Imagemagick e un semplice script in Perl..sia possibile far passare tutte le richieste di connessione esterne tramite la nostra rete. Il malaugurato “lamer” si ritroverà cosi’ a navigare col proprio browser visualizzando tutte le immagini dei siti web completamente capovolte!

    (more…)

    Image Hosted by ImageShack.us

    Oggi diamo spazio ad un lettore del blog che ha realizzato questa guida per la cifratura dell’harddisk con Kubuntu. Buona lettura..
    ;)

    Di ALTF4:

    Installare k/ubuntu con filesystem criptato

    A volte la necessità di tenere al sicuro i nostri dati sensibili è fondamentale, per questo abbiamo deciso di creare questa guida dove comprendere come realizzare un’ installazione che ci permette di criptare per interno il nostro filesytem con tutti i nostri dati. Per accede al nostro pc blindato basterà digitare una password che inseriremo appena dopo l’accensione del pc e solo con quella si potrà leggere in chiaro tutto quello che abbiamo sul nostro hardisk. Ovviamente anche l’uso di un cd live vanificherà la lettura dei nostri dati. Nessuno potrà mai, a patto che non abbia a disposizione un computer quantistico (n.d.r che non esistono), decriptare I vostri dati in assenza della chiave di cifratura.

    (more…)

    Ottimizzato per Mozilla Firefox. Si consiglia l'abilitazione del javascript per sfruttare alcune funzionalità offerte dal Blog