Installare NDISwrapper su Ubuntu è molto semplice specialmente con il package manager Synaptic, bisogna, inizializzare il package manager, inserire la password di root e con l’icona cerca dobbiamo trovare il pacchetto ndiswrapper-common, segnarlo per l’installazione ed installarlo, il pacchetto dovrebbe risolvere la dipendenza con ndiswrapper-utils-1.9 (cioè dovrebbe installarlo in automatico), se non è stato installato di nuovo cerca e questa volta ndiswrapper-utils-1.9, marca ed installa.

Fatto!

Cosa bisogna fare adesso è installare i driver windows sulla nostra linux box e divertirci ed usare periferiche windows su Linux Ubuntu.

Se trovate difficile l’installazione delle vostre periferiche windows su linux potete seguire questa guida su come installare driver CAB o EXE su linux in inglese.

Do you like this article? Share it.

Che cosa e’ e come fare un attacco DOS

DOS dall’inglese Denial Of Service e’ un tipo di attacco che fa parte della famiglia dei brute-force, che poi di forza bruta ne hanno ben poca. In due parole i DOS attack cercano di far crashare il server che hosta il tuo sito sovraccaricandolo. I sovraccarichi possono essere generati in due modi principalmente:

1. Pingando a martello con centinaia di macchine virtuali il server contemporaneamente, per questo bisogna avere un bel po di CPU e RAM.
2. Oppure creando uno spider che martella un sito, cioe’ che lo invoca fino a quando non si esauriscono le risorse (database queries o traffico).

In ambedue i casi i DOS sono praticati raramente in quanto e’ una delle meno raffinate pratiche hacker. Un hacker che si rispetti in genere non cerca di spegnere un sito, sarebbe da stupidini, bensi’ cerca di sfruttarlo al meglio per se stesso. Ma sopratutto prima di lasciare il sito…. cancella i LOG!!!

Come puo fare un attacco dos

Per fare un attacco dos prima di tutto bisogna conoscere i limiti di una piattaforma, nel caso di un sito hostato bisogna conoscere i limiti del servizio hosting, in genere e’ abbastanza inutile pingare o martellare un sito con 80 quad core XEON configurati in redundant, perche’ per quanto potente il tuo computer possa essere non superera’ mai il livello di workload che il server puo’ sopportare (a meno che tu non abbia una farm ). Come seconda fase di un DOS attack bisogna creare uno script che martelli un sito (ho ignorato gli attacchi DOS fatti con il sistema al primo punto nella lista in quanto molte macchine virtuali crasherebbero il piu’ robusto sistema anche se redundant), in genere PHP o python sono usati da hackerini che vogliono un DOS di qualche minuto (secondo quanti log vogliono lasciare ) in php si puo’ semplicemente chiamare con un loop infinito un file remoto (che nel nostro caso sara’ la home page del sito attaccato), da ricordarsi che ogni chimata un log, quindi se volete fare un attacco DOS armatevi di pazienza e cancellate tutti i log anzi meglio usate un proxy se non volete essere beccati.

Ovviamente fare un’attacco DOS e’ una pratica illegale che puo’ essere e normalmente viene perseguita a norma di legge, specialmente nel caso ci siano dei log con degli IP ci si puo’ rivolgere ad ISP che intervengono tagliandovi internet e contattando gli organi competenti, per l’italia in genere la polizia postale. In Italia un log Unix con una valida firma e’ considerato come un documento scritto e firmato se l’IP e’ il vostro o e’ riconducibile a voi quindi, spendete meglio il vostro tempo no? .

Risorse:

• Denial-of-service attack. (2008, April 12). In Wikipedia, The Free Encyclopedia. Retrieved 20:39, April 20, 2008, from http://en.wikipedia.org/w/index.php?title=Denial-of-service_attack&oldid=205166349

Do you like this article? Share it.

Resourses:

• PostgreSQL. (2008, March 14). In Wikipedia, The Free Encyclopedia. Retrieved 17:47, March 14, 2008, from http://en.wikipedia.org/w/index.php?title=PostgreSQL&oldid=198162471
• PHP. (2008, March 14). In Wikipedia, The Free Encyclopedia. Retrieved 17:48, March 14, 2008, from http://en.wikipedia.org/w/index.php?title=PHP&oldid=198095244

Do you like this article? Share it.

For any information about security issues on your debian systems: contact the debian security team.

Do you like this article? Share it.

The debian project developers have today announced that a new update for the 4.0 (etch) version of the linux distibution is now available. The main packages influenced by this update are going to be unstable and/or non-free packages that do not give support for security.

Packages removed:

1. Bandersnatch - too buggy
2. Flash plugin non free - Closed source and it doesn’t give security support
3. Flyspray - too buggy does not support upstream
4. ipxripd - non compatible with etch kernel
5. jags - too buggy
6. unacee non free - broken on big endian and 64-bit systems

The detailed list of packages that have been modified can be found in the official debian project website.

For any other info either contact me or debian forums.

Do you like this article? Share it.