[Lugge] Re: Fw: nessus scan

  • From: Giorgio Andreoletti <giorgio.andreoletti@xxxxxxxxxxxxxx>
  • To: lugge@xxxxxxxxxxxxx
  • Date: Wed, 19 Jun 2002 10:05:09 +0200


Probabilmente stiamo usando una policy di firewall meno restrittiva del dovuto... vediamo.
CMQ il casino piu` grosso appare con attacco nestea... ora appena ho un po' di tempo vedo di informarmi su cosa si tratta.

il nestea è un attacco vecchissimo, tipo del 1998, che ti flodda di pacchetti UDP frammentati male. Mi è difficile credere che il 2.4.18 soffra ancora di questi problemi.... posso pensare a qualche opzione sbagliata nel config, ma mi sembra davvero strano ....


Poi Daniele mi ha fatto notare che di default la slack non ha un rotate dei logs.

si è vero: sulle mie installazioni ho importato il sistema di logrotate della red-hat


Inoltre i logs mi paiono molto alla cavolo... /var/log/firewall contiene cio` che dovrebbe essere su /var/log/messages anche questo e` da vedere.
questa grana la passo al mio collega, che ha già fatto qualche ritocco al sistema di logging (metterci le mani in 2 vuol dire fare casino!)


Solo i timestamp... va bene.
Forse e` meglio lasciare su il ping piuttosto che proteggersi su una vulnerabilita` di tipo low

ok


L'ho fatto girare da un PC dell'aula (Daniele lo ha fatto) contro il server in aula.
Poi faremo un secondo passaggio quando sara` on-line.

well. Cmq se tu mi facessi vedere il report del nessus e mi chiedessi che release è, non avrei mai pensato alla slack !


Gli ho scritto un mail se per favore riattiva il nostro sito appena lo riattiva mando un mail cosi` se gentilmente ci fai un mirror.

perfect. non si inkakkia vero se lancio un wget ? :-)



============================== Giorgio Andreoletti - mentelocale S.r.l. responsabile hardware e networking responsabile sviluppo web www.mentelocale.it giorgio.andreoletti@xxxxxxxxxxxxxx ==============================


<========---------- Prima di scrivere in m-list per favore leggi il regolamento http://lugge.ziobudda.net/soci/manifesto.htm#list

Archivio delle e-mail postate in lista
http://www.freelists.org/archives/lugge/

----------========>
Incontri in sede: martedì 15:00-18:00 e sabato 9:30-12.30


Other related posts: