mihaim | 12 Feb 23:26 2004
Picon

Imi ajunge . Ma retrag .

Doamnelor si domnilor ,

de ceva vreme constat ca miscarea linux in romania pe care ar trebui sa o
impulsioneze rlug ( daca nu ma insel asta e scopul grupului ) este mai
mult incetinita in certuri fara rost , flame-uri fara finalitate si mai
ales de o apatie generalizata .
Initial am zis ca e o perioada trecatoare , ca toata lumea e obosita .
Inainte de sarbatori s-a vazut asta, la conferinta s-a vazut asta si dupa
sarbatori la fel.
Si observ cu regret ca nu ma mai regasesc in rlug.
Nu, nu sint l33t sau 3133t1st cel putin din punctul meu de vedere.
De fiecare data, la fiecare initiativa noua in ultima vreme intii se da in
cap si in cazul in care se mai ridica autorul de jos i se mai da odata in
cap pentru mai multa siguranta. Da,  miscarea opensource este miscare la
vedere, miscare in care totul poate fi criticat, insa exista o diferenta
intre critica constructiva/obiectiva si misto-urile ieftine.
E foarte usor sa spui despre ceva : "yuck, e naspa". E mult mai greu sa
spui: "yuck, e naspa dar cred ca se poate face asa:"

Acesta e motivul pentru care eu nu ma mai regasesc in comunitatea aceasta.
Si pina nu se schimba mentaliatea nu cred ca veti ajunge prea departe.
Lug-ul nu are in acest moment o directie in care sa mearga , nu are un
plan de actiune , iar mult mai grav este ca:
 durata de discutii / realizare efectiva a unui lucru  =  infinit
Se discuta mult prea mult si nu se iau nici un fel de decizii.
Cei de pe org stiu exact ceea ce spun.

Sincer imi pare rau ca s-a ajuns aici, dar in ritmul asta veti ajunge sa
reprezentati comuitatea administratorilor de retele si nu comunitatea de
linux ... Parerea mea .
(Continue reading)

Lorin | 14 Jul 13:07 2003
Picon

[unix] test

Cu pardon...
--

-- 
Lorin

Alexandru Balan | 2 Apr 00:56 2003
Picon

n-am stat sa citesc dar cica e "the way _they_ do it"


http://www.securityfocus.com/infocus/1681

-- 
gei

-- Attached file included as plaintext by Listar --
-- File: signature.asc
-- Desc: This is a digitally signed message part

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (FreeBSD)

iD8DBQA+ihj/Xj/84bdgpDIRAuGwAKClsl0mX3RcvEl6/xCa5yQUCy2q0wCgrhY0
ln4ApmdzDTTrwmCFOrnOCmY=
=wuxI
-----END PGP SIGNATURE-----

---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

rpetre | 1 Apr 13:15 2003
Picon

RFC3514

Asta va face munca mai usoara pentru toti net-adminii, de indata ce se
va introduce in practica:

ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt.

Petre.

PS: Hahahahaha, e mai tare decat aia cu porumbeii calatori :)
---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

Gabriel S. Craciun | 18 Mar 14:48 2003
Picon

Re: [rlug] Re: log sendmail (super newbie)


Hello!

Referitor la subjectul de mai sus, postat pe rlug, mai am o intrebare
:-)
Logul de mai jos ce inseamna? 
....adica pe linga faptul ca cineva a vrut sa faca relay pe mine?

Acel cineva este "relay=user189.net210.nc.sprint-hsd.net
[65.173.74.189]"?

Dar acele adrese de mail?

TIA

PS. Sa nu datzi prea tare! :-))

---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

Gushterul | 18 Mar 08:17 2003
Picon

nimda

Cam astea sunt ipurile unice de pe care mi-au venit in ultimele 8 ore
scanurile de nimda. Imi pare rau ca nu sunt sortate, dar chiar mi-e
lene sa fac un program acum:))

Gushterul

213.17.2.78
213.29.114.5
213.51.32.129
213.29.60.35
213.245.247.20
213.64.227.185
213.48.81.218
213.39.149.160
213.160.239.63
213.114.52.135
68.39.163.110
213.158.190.134
213.138.107.242
213.73.202.189
213.51.9.124
213.7.133.217
213.37.112.167
213.37.74.120
213.106.208.184
213.244.90.26
213.245.9.137
213.64.164.108
213.77.34.138
213.173.148.39
(Continue reading)

Razvan Stoica | 17 Mar 07:53 2003
Picon

Intrebare cam off-topic!


Content-Type: Text/Plain;
  charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Salut!=0D
Sunt destul de nou pe lista.... am fost la un moment dat (acum vreo 2 ani=
)
pe lista rlug... acum, insa, m-am reabonat si nu primesc totusi nici un m=
ail
de pe rlug...=0D
Sper sa ma puteti ajuta careva...=0D
Multumiri anticipate=0D
=0D
Razvan Stoica,=0D
administrator=0D
Editura Paralela 45

-- Binary/unsupported file stripped by Listar --
-- Type: image/gif
-- File: IMSTP.gif

---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

Dragos Lungu | 15 Mar 19:29 2003
Picon

apache folosit ca relay ?

(standard newbie disclaimer here :)

Salut,
M-am uitat prin logurile apache-ului si intr-o saptamana am destul de 
multe intrari de tipul :

192.168.1.1 - - [13/Mar/2003:00:59:17 +0200] "CONNECT 64.12.138.152:25 
HTTP/1.0" 200 432

192.168.1.1 e adresa fw-ului (serverul web e intr-un DMZ)

Momentan nu stiu decat ca return-code 200 inseamna OK, sau ma insel ?

Intrebarea mea : sunt folosit ca relay ?

sistem slackware 8.1

<blush>  am uitat ce versiune de apache am pus , si intre timp am pus : 
  ServerTokens ProductOnly si httpd.conf e redus la minim (stiu, stupid 
me ) . Am aflat cu phpinfo() ca e 1.3.27 :)
cum pot afla exact ce versiune am , exceptand phpinfo?
</blush>

multzam de raspunsuri

Dragos.

---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
(Continue reading)

Alexandru Balan | 14 Mar 15:11 2003
Picon

strange mass scan pe portu 6112


firewallu de la un i-cafe mi-a prins (intr-un singur logfile - se face
rotate) 308 conexiuni de pe o statie windows catre tot atatea ip-uri pe
port 6112. Logica ma indeamna sa cred ca nici un client nu e atat de
cretin incat sa stea sa faca mass scanning de pe o statie windows si ca,
la fel ca in multe alte randuri e vorba de un virus. Dar ce-i cu portu'
6112 ?

Pe securityfocus au mai postat cativa chiar de curand cu aceasi problema
dar fara un raspuns prea lamuritor (6112 - some gaming software ).

Anyone any ideas ?
(atasat parte din log)

-- Attached file included as plaintext by Listar --
-- File: log.txt

Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1070
213.248.106.201:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1071
213.248.106.204:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1072
213.248.106.200:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1073
213.248.106.202:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1070
213.248.106.201:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1071
213.248.106.204:6112 in via rl1
Mar 14 01:09:13 <security.info> ns1 /kernel: ipfw: 65012 Reset TCP statia.windows.din.icafe:1072
(Continue reading)

Gushterul | 13 Mar 18:12 2003
Picon

old old new

Am vazut si eu azi ca hack.co.za e back and running :)

Gushterul

---
Pentru dezabonare, trimiteti mail la 
listar <at> lug.ro cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

Mihai (Cop) Moldovanu | 13 Mar 10:38 2003
Picon

Fwd: Re: honeypot hacked by romanians, requesting translator for IRC logs


Forensic evidences + comentariile mele .

----------  Forwarded Message  ----------

Subject: Re: honeypot hacked by romanians, requesting translator for IRC logs
Date: Tuesday 11 March 2003 01:05
From: "Mihai Moldovanu" <mihaim <at> tfm.ro>
To: <michael_anuzis <at> hotmail.com>

Hi again ,
let me tell you the first impressions.

> After re-analyzing these log files more I can't be sure there is
> actually a  botnet involved as this has been my first honeypot that's
> taken me on IRC.

No. i don't think it's a botnet. It's a single person that did the hack.
The channels from the irc logs are commonly used by many romanians .

#craiova is the channel where people from Craiova town ( a town in
south-east Romania ) meets. and since this is a common channel the
conversations
are usualy normal about girls , meetings  etc .
#hi-q - is a channel for music. hi-q is a romanian band .

> I would have liked to catch some more data from this hacker but snort
> started catching several signals of a mstream DDOS attack so I cut this
> hacker's line before he could cause too much damage.

(Continue reading)


Gmane