- zorp-hu - lists.balabit.hu

[Fwd: header_checks REJECT rule for sendmail exploit]
by narancs 05 Mar '03

05 Mar '03

Esetleg ha valakit érdekel... --------- Eredeti üzenet --------- Tárgy: header_checks REJECT rule for sendmail exploit Dátum: Tue, 4 Mar 2003 11:46:33 -0500 (EST) Feladó: wietse(a)porcupine.org (Wietse Venema) To: Postfix users <postfix-users(a)postfix.org> CC: Postfix announce <postfix-announce(a)postfix.org> The header_checks pattern described below stops a recently posted Sendmail buffer overflow exploit. The exploit in question involves a sequence of <> character pairs. Sendmail increments a buffer limit pointer when it finds '>' as part of a correctly formatted email address in a message header. This is a problem because Sendmail never decremented the buffer limit pointer when it found the corresponding '<'. Thus, enough <> pairs may cause Sendmail to write past the end of a fixed-length (256 byte) buffer. This buffer is in static memory. To activate the header_checks pattern, use regexp tables if your system does not support PCRE tables. See "postconf -m" output to find out what lookup tables are supported. /etc/postfix/main.cf: # Specify either regexp or pcre. pcre is usually faster. header_checks = regexp:/etc/postfix/header_checks header_checks = pcre:/etc/postfix/header_checks /etc/postfix/header_checks: # Presumed exploit for http://www.cert.org/advisories/CA-2003-07.html /<><><><><><>/ reject possible CA-2003-07 sendmail buffer overflow exploit Note: Postfix versions before 1.1 do not support text after "reject". If you install this filter on a gateway machine, then the gateway can protect internal Sendmail systems against mail from outside that attempts to exploit this specific vulnerability. Wietse

1 0

Zorp és ZMS tanfolyam!
by Gyorko Zoltan 03 Mar '03

03 Mar '03

Kedves Listatagok! Sikerült kijelölnünk végre a következő Zorp 2. és ZMS tanfolyam időpontját. Az oktatás 2003. március 26. és 28-a között lesz a WSH oktatóközpontjában a XIII. ker Teve u. 1. sz alatt. A tanfolyam elméleti és gyakorlati (labor) jellegű képzést egyaránt tartalmaz. Tematika és jelentkezési lap: http://www.balabit.hu/services/tanfolyam/ További információkat a jelentkezéssel kapcsolatban Szabó Gyöngyvér-től kaphattok: tel: 1-371-0540 fax: 1-208-0875 mail: szabo.gyongyver(a)balabit.hu Üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel:(36-1)-371-05-40 1116 Bp., Csurgói út 20/b fax:(36-1)-208-08-75 http://www.balabit.hu/

1 0

Listener
by Ifj. Darvas Istvan 02 Mar '03

02 Mar '03

Sziasztok, feltettem a zorp 2.0-at szepen siman fel is ment visoznt lenne egy kerdesem. Az elozo 1.4.8-as verzioban lehetet joker karakterrel megadni azt, hogy hova binbdeljen Listener(SockAddrInet("*",80), "inter_HTTP_dmz") ezt elfogatta.... ez most a 2.0-aban nem mukodik. Mivel kell helyettesiteni ezt a sort? tuti valami trivi mo., de nem tudom ;-) A lenyeg az, hogy dinamikusn az IP es szeretnem, ha csak egy porthoz lenne kapcsolva nep pedig IP-hez es porthoz. sziasztok, Istvan

2 2

gpl zorp letoltesi gondok
by Kosa Attila 27 Feb '03

27 Feb '03

Hello! Nem tudom letolteni a kovetkezo csomagokat: zorp-modules_2.0.0-1_i386.deb zorp_2.0.0-1_i386.deb a http://www.balabit.com/downloads/zorp/2.0/deb/ oldalrol. Megprobaltam a 2.4.20-as kernelhez fent levo patchtree-t is leszedni, de azt sem sikerult. Nalam lenne a hiba? -- Udvozlettel Zsiga

2 1

Leiras a 2.0-rol?
by Ifj. Darvas Istvan 24 Feb '03

24 Feb '03

sziasztok, keresgeltem az uj Balabit oldalon, de nem nagyon talaltam leirast a zorp 2.0-arol. Felszeretnem tenni, de ne van egy ket dolog, ami erdekelne, pl. miert akar egy dummy interface-t egybol? Van e benne esetleg valami uj ;-) vagy hogy mashogy kell e kofigolni? szoval alapveto dolgok. A kerdesem az lenne, hogy van mar ilyen doksi vagy nincs? ;-) sziasztok, Istvan

2 1

https redirect
by Czakó Krisztián 21 Feb '03

21 Feb '03

Hello, Létezik valami trükk arra, hogy Zorp 1.4 alatt SSL proxyba ágyazott http-ből módosítsam a célszervert? Ha az embedded http részbe módosítom a self.session.server_address értékét nem hat semmit. Ha a chainer inband, akkor az ssl configjában adhatok meg server_address-t, és az jó, de a cél itt eldől, mielőtt az embedded http-be jutna a végrehajtás, ahogy én látom. Legalábbis ha "kint" nem adok meg server_address értéket inband módban akkor tovább sem megy, eldobja ismeretlen célszerver üzenettel. Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

5 6

Both Proxy-Connection and Connection headers exist
by Lazar Imre 21 Feb '03

21 Feb '03

Sziasztok, Van egy Trendmicro fele viruswall proxy, ami minden forgalmat a zorpnak adna at. A Zorp viszont elhajtja azzal, hogy ->subj. A forras szerint ez bugos proxynal kerulhet elo. A virusvallon nem tudok mit allitani. Hogyan lehetne a Zorpon atpreselni a forgalmat? Koszi, Imre.

2 1

zorp OS...
by narancs 20 Feb '03

20 Feb '03

Hi! Teccik ez a zorp os koncepció. Kérdés: - szabadon használható-e a zorp GPL változat esetén? - van bootolható cd ISO image? - ftp-n elérhető-e? mirrorozni szabad? köszi

2 1

HTTP Proxy-k ipre korlatozasa
by Ifj. Darvas Istvan 19 Feb '03

19 Feb '03

sziasztok, van arra valami lehetosegem, hogy ravegyem a zorpot tartsa szamon hogy egy ip-rol hany http keres erkezik (proxy-t inditott el) es adhassak egy felso korlatot? mondjuk egy ip-re csak 20 proxy indulhat el. Ha van, akkor valami szep peldat kerhetnek? ;-) tegnap egy hiba miatt 73 http proxy indult el es mind ugyan annal az ip-nel volt a vege ;-) (remelem hiba volt) sziasztok, Istvan

1 0

ultizas a neten :)
by Kosa Attila 19 Feb '03

19 Feb '03

Hello! Probalgatnam a www.ulti.hu oldalt, de valamiert nem megy. Ha sima plug-on engedem, akkor megy, a kovetkezo konfiggal pedig nem: class Jack1Http(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = 1 self.strict_header_checking = 0 self.request_header["Referrer"] = (HTTP_HDR_POLICY, self.doreferrer) def doreferrer(self, name, value): self.current_header_value = self.request_url return HTTP_HDR_ACCEPT Service("jack1_http", Jack1Http, InbandRouter()) A verbose=8 szintu logot kitettem a http://www.shinwa.hu/ulti.log.gz fajlba. Egyszeruen nem latok benne semmit (vagy csak kiverte mar a szemem :)). Addig jut, hogy elindul a flash, es kiirja, hogy kapcsolodas. A zorp 1.4.11-1 verzioju. -- Udvozlettel Zsiga

3 4