Re: Qualcuno e' entrato?? Che faccio?
On Mon, Dec 24, 2001 at 11:32:55PM +0100, Henryx wrote: Grazie Pierluigi, se non ci fossi tu come farei? ;)) Useresti Google ;-) No... nutrirei il mio file di bookmark ; Senza di me nutriresti una benemerita mazza ;-) -- Pierluigi De Rosa ([EMAIL PROTECTED]). LINUX: the choice of a GNU generation For my real address... ask the Balrog. * Sostenete la Lega per la Soppressione dei Troll *
Re: Qualcuno e' entrato?? Che faccio?
On Sun, Dec 23, 2001 at 11:09:58PM +0100, Henryx wrote: On Sun, 23 Dec 2001 12:20:00 +0100 Thorin Oakenshield [EMAIL PROTECTED] wrote: [EMAIL PROTECTED]:~$ grep securfaq .netscape/bookmarks.html | sed -f un-HTML.sed http://www.securfaq.usenet.eu.org/ Grazie Pierluigi, se non ci fossi tu come farei? ;)) Useresti Google ;-) -- Pierluigi De Rosa ([EMAIL PROTECTED]). LINUX: the choice of a GNU generation For my real address... ask the Balrog. * Sostenete la Lega per la Soppressione dei Troll *
Re: Qualcuno e' entrato?? Che faccio?
On Mon, 24 Dec 2001 07:47:14 +0100 Thorin Oakenshield [EMAIL PROTECTED] wrote: Grazie Pierluigi, se non ci fossi tu come farei? ;)) Useresti Google ;-) No... nutrirei il mio file di bookmark ; Henryx -- echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc
Re: Qualcuno e' entrato?? Che faccio?
On Sat, 22 Dec 2001 09:56:23 +0100 alberto [EMAIL PROTECTED] wrote: Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Allora, in questo caso ti ci vogliono due cose: 1 - le FAQ di it.comp.sicurezza.varie 2 - un buon dizionario di inglese Per le prime non ti posso aiutare perche` ho il server news[1] down e non ricordo l'indirizzo di dove si trovano. Per il secondo basta una buona cartolibreria. Ovviamente le due cose sono indipendenti ò'una dall'altra Henryx [1] maledetti mantainer che non mantengono i vecchi metodi di overview :/// -- echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc
Re: Qualcuno e' entrato?? Che faccio?
On Sun, Dec 23, 2001 at 12:10:36PM +0100, Henryx wrote: On Sat, 22 Dec 2001 09:56:23 +0100 alberto [EMAIL PROTECTED] wrote: Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Allora, in questo caso ti ci vogliono due cose: 1 - le FAQ di it.comp.sicurezza.varie 2 - un buon dizionario di inglese Per le prime non ti posso aiutare perche` ho il server news[1] down e non ricordo l'indirizzo di dove si trovano. Per il secondo basta una buona cartolibreria. Ovviamente le due cose sono indipendenti ò'una dall'altra [EMAIL PROTECTED]:~$ grep securfaq .netscape/bookmarks.html | sed -f un-HTML.sed http://www.securfaq.usenet.eu.org/ -- Pierluigi De Rosa ([EMAIL PROTECTED]). LINUX: the choice of a GNU generation For my real address... ask the Balrog. * Sostenete la Lega per la Soppressione dei Troll *
Qualcuno e' entrato?? Che faccio?
Che succede?? mentre ero collegato un'oretta fa: # netstat -ta Proto Recv-Q Send-Q Local Address Foreign Address State tcp0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED tcp0 0 66-81-57-205-modem:1361 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1357 Loja.KKN.NET:wwwTIME_WAIT tcp0 0 66-81-57-205-modem:1356 Loja.KKN.NET:wwwTIME_WAIT Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Chi glielo ha detto a questi signori di entrare nel mio sistema? Che stanno facendo? Come posso capire che succede? Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere informazioni sulle connessioni? Grazie tante. Alberto.
Re: Qualcuno e' entrato?? Che faccio?
On Sat, Dec 22, 2001 at 09:56:23AM +0100, alberto wrote: Che succede?? mentre ero collegato un'oretta fa: # netstat -ta Proto Recv-Q Send-Q Local Address Foreign Address State tcp0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED tcp0 0 66-81-57-205-modem:1361 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1357 Loja.KKN.NET:wwwTIME_WAIT tcp0 0 66-81-57-205-modem:1356 Loja.KKN.NET:wwwTIME_WAIT Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Chi glielo ha detto a questi signori di entrare nel mio sistema? Che stanno facendo? Come posso capire che succede? Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere informazioni sulle connessioni? con last. -- Non c'è più forza nella normalità, c'è solo monotonia.
Re: Qualcuno e' entrato?? Che faccio?
On Sat, Dec 22, 2001 at 09:56:23AM +0100, alberto wrote: # netstat -ta Proto Recv-Q Send-Q Local Address Foreign Address State tcp0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED tcp0 0 66-81-57-205-modem:1361 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www ESTABLISHED tcp0 0 66-81-57-205-modem:1357 Loja.KKN.NET:wwwTIME_WAIT tcp0 0 66-81-57-205-modem:1356 Loja.KKN.NET:wwwTIME_WAIT Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Chi glielo ha detto a questi signori di entrare nel mio sistema? Guarda che sei tu che stai facendo visita alla porta www di quelle macchine, non viceversa. La vuoi aprire una porta sorgente sulla tua macchina per questo o no? :))) E per coerenza viene aperta per ciascuna connessione. -- Francesco P. Lovergine
