cracking

Nessun server e' mai al sicuro

Draga — Thu, 28 Aug 2008 00:26:34 +0200

Come e' possibile che un server sicuro venga in qualche modo compromesso e senza sfruttare alcun bug di sicurezza? A volte puo' capitare e, che ci piaccia o no, ci sono poche possibilita' di risoluzione.

RedHat bucata, admin al lavoro

pupabz — Wed, 27 Aug 2008 09:22:35 +0200

I server del cappello rosso violati da ignoti cracker. Danni limitati, ma i tecnici passano al setaccio tutti i sistemi. Colpita anche la distribuzione Fedora

Aircrack-ng con una scheda Wireless Intel 3945 ABG

koo23 — Fri, 16 May 2008 14:37:04 +0200

La Intel PRO/Wireless 3945ABG è una della schede wireless integrate più diffuse. La maggior parte delle distribuzioni la riconosce senza problemi, ma come accade con Ubuntu, non è possibile metterla in “mode monitor”, e quindi usarla con Aircrack- ng. Per chi ancora non lo conoscesse, Aircrack è una suite di strumenti per testare la sicurezza delle reti wireless, sviluppato da Christophe Devine. In Ubuntu è possibile installarlo con un semplice: sudo apt-get install aircrack-ng Come appunto stavo dicendo, i driver forniti con la distribuzione, che siano ipw3945 o iwl3945, non funzionano con aicrack, in particolare non consentono l’iniezione (injection). Dobbiamo quindi sostituirli manualmente con i driver alternativi, ipwraw-ng, che troviamo sul sito di aircrack-ng.

Una sola per dominarle tutte

minopausa — Sat, 16 Feb 2008 11:11:35 +0100

l lato più debole della sicurezza informatica è universalmente riconosciuto essere il fattore umano. Ovvero, nella maggior parte dei casi, la debolezza della password. Spesso si cerca di scegliere una password che sia facile da ricordare, come è giusto che sia, ma bisogna stare molto attenti ai compremessi che si accettano. La regola base è: non utilizzare parole che possono essere contenute in un dizionario o nomi propri, date di nascita... insomma tutto quello che un buon software di cracking, non ci metterebbe più di 24 ore a scovare. Una buona regola è che la password non abbia senso logico, sia di discreta lunghezza (almeno 12-13 caratteri e contenga numeri, caratteri speciali e qualsiasi altra cosa riuscite a riprodurre con la vostra tastiera). Bene, ce l'avete fatta, riuscirete anche quasi a ricordarla, con uno sforzo sovraumano. Mi spiace: tutto ciò non basta se avete davvero a cuore i vostri dati!