[italy-tech] Sulla sicurezza

[Gb]

Il giorno lun, 05/01/2009 alle 17.05 +0100, psylocibe ha scritto:

> psylocibe
> 
> p.s.: su quanto detto da Gb (ma qui vado inevitabilmente a alimentare
> una discussione off-topic), volevo precisare che questa lista è aperta
> agli interventi di chiunque, perché questo è un benificio per tutti; e
> che proprio per questo probabilmente non avrei risolto nulla con oscailt
> senza le mie domande qui a cui hanno risposto i toscani col loro server,
> la loro lista, la loro autonomia e i loro salcazzi :)
--------------------------------------------------------------------
 ma chi ha mai smenato la minchia ai toscani ??? o a qualcun'altro o
precluso di partecipare ma dai i numeri??
mi sono sempre sbattuto perchè si allargassero e si condivissero le cose
e nella mia ignoranza quel poco che sapevo l'ho messo a disposizione di
tutti.
Ho sempre criticato i superman della tastiera, tipo quelli che non ti
rispondono in irc, o ti dicono leggiti il manuale e mo mi devo sentire
ste stronzate.
LA MIA RISPOSTA ERA A RIVOLTA A PEPSY che dispensava manuali wikipedia
sui massimi sistemi sulla nascita dell'ARPA....

#esercitazione per i techie

 penso dovremmo occuparci dell'hardening del server piuttosto delle
discussioni in lista; personalmente non ho mai sentito parlare di
hardening del server. per esempio, perché abbiamo le porte imap3 e smtp
aperte all'esterno? perché non cambiamo la porta per il login ssh, come
ho proposto tempo fa, invece di lasciare SSH in ascolto sulla 22 alla
mercé degli scanner e dei tentativi di login basati su dizionario che si
verificano a ripetizione e in continuazione (basta guardare i log di
sistema per accorgersene)?

#fine esercitazione 

con queste serve manco piu' nmap =;) 
 poi per la 60ina di iscritti ignoranti come me propongo delle
traduzioni in volgare, sia del tecnico che della dialettica.

ps: quello che dico io è sempre O.T. specie a chi piace far la punta
agli spilli.. apropos visto che sono anche un catastrofista ( tue
affermazioni) e per te i 2000 e passa $ di debito non erano un problema 
significa che hai la "sicurezza"di reperirli...di grazia tra un log e
l'altro ci dici dove li pigliamo ?

Gb