Per disabilitare momentaneamente tale funzionamento, si può usare il comando

caffeinate

direttamente nel terminale. Digitando il comando senza parametri, il Mac non va più in stop.
E possibile anche specificare dopo quanto tempo mandare in stop il Mac, aggiungendo il parametro -t, es:

caffeinate -t 3600

si ritarda lo stop di 3600 secondi.

enjoy!

enjoy!

Pertanto, per un check preliminare del vostro Mac, ora sapete cosa usare.

enjoy!

Installazione del server PoPToP:

aptitude install pptpd

che installera anche il pacchetto ppp.

Ora bisogna modificare il file /etc/pptpd.conf assicurandoci di avere attive le seguenti direttive:

option /etc/ppp/pptpd-options
logwtmp
localip 192.168.0.1
remoteip 192.168.0.10-20

Ora bisogna impostare i DNS nel file /etc/ppp/pptpd-option, in particolare le direttive ms-wins e ms-dns con il proprio server DNS, es:

ms-wins XXX.XX.XXX.XXX
ms-dns  XXX.XX.XXX.XXX

Ora bisogna configurare i dati di connessione dei vari account in /etc/ppp/chap-secrets. Ad esempio per creare un account con username “pippo” e password “pwd” bisognerà creare una riga come la seguente:

pippo  pptpd   pwd   *

Ora riavviamo pptp con:

/etc/init.d/pptpd restart

Bene, per finire bisogna attivare l’IP Forwarding inserendo in /etc/sysctl.conf la direttiva:

net.ipv4.ip_forward=1

poi eseguire:

sysctl -p

ATTENZIONE: Nel caso sia necessario raggiungere anche altri PC nella rete in cui è attivo il server pptp, allora è necessario abilitare il server al routing verso tali PC. Per farlo, basta aggiungere al file di configurazione del firewall (nel mio caso apf-firewall: /etc/apf/postroute.rules) le seguenti direttive per l’attivazione del masquerading:

#pptp routing
$IPT -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j MASQUERADE

e questo per ogni interfaccia per cui va abilitato il routing.
Ricordo inoltre che deve essere attiva la connessione per il protocollo GRE (47) e per la porta 1723. Nel caso di apf-firewall, basta aggiungere in /etc/apf/postroute.rules la direttiva:

#GRE Protocol
$IPT -A INPUT -p 47 -j ACCEPT

e nel file /etc/apf/conf.apf la porta 1723 alla direttiva IG_TCP_CPORTS.

Configurazione iPhone

Per la configurazione della VPN sull’iPhone, basterà creare una nuova entry dal menu “Impostazioni” -> “Generali” -> “Rete” -> “VPN” -> “Aggiungi config. VPN…”, scegliere PPTP ed inserire Descrizione (es: “Debian VPN”), Server (l’indirizzo IP del server Debian), Account (l’username), Password (la relativa password), lasciare il resto invariato e premere sul pulsante “Salva” in alto.

Loggin accessi

Per attivare il log con gli accessi, basta aggiungere il seguente codice nei file /etc/ppp/ip-up e /etc/ppp/ip-down:

PID=$(cat /var/run/$PPP_IFACE.pid)
if [ $PID ]; then
    PROCCESS="$(last | grep ppp | grep still | grep $PPP_IFACE)"
    NAME=$(echo $PROCCESS |cut -d' ' -f1)
  # uncomment for logout on duplicate login
  #  NUMLOGINS="$(last | grep ppp | grep still | grep -c $NAME' ')"
  #  if [ $NUMLOGINS -gt 1 ]; then
  #      kill $PID
  #  fi
fi

# If /var/log/ppp-ipupdown.log exists use it for logging.
if [ -e /var/log/ppp-ipupdown.log ]; then
  exec >> /var/log/ppp-ipupdown.log 2>&1
  echo $0 $@ $NAME
  echo
fi

enjoy!

Tanto per chiarezza, il trojan utilizza una vulnerabilità Java ed Apple ha rilasciato una versione (per Lion ben due) aggiornata del software.

Segue una breve procedura, rilasciata da F-Secure,  per verificare se il proprio Mac è stato contagiato ed eventualmente rimuovere il virus:

1. Aprire il terminale e digitare

   "]defaults read /Applications/Safari.app/Contents/Info LSEnvironment

2. Se si riceve un messaggio simile a The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist non si è infetti.
3. In alternativa, prendete nota dei codici DYLD_INSERT_LIBRARIES e premere nuovamente invio
4. Se i file vengono effettivamente trovati, digitare

   "]grep -a -o '__ldpath__[ -~]*' %percorso_del_punto_3%

   e prendere nota del valore di fianco a __ldpath__

5. Eseguire i comandi

   "]sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment

   e

   "]sudo chmod 644 /Applications/Safari.app/Contents/Info.plist

   cancellando poi i file trovati nel terzo punto e nel quarto. Il comando sudochiederà di inserire la password di amministratore.

6. Eseguire il comando

   "]defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

   e, se si riceve un messaggio simile a The domain/default pair of (/Users/xxx/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist il virus è stato correttamente rimosso. In caso contrario, eseguire nuovamente

   "]grep -a -o '__ldpath__[ -~]*' %percorso_del_punto 4%

   prendendo nota dei valori.

7. Dopo aver eseguito

   "]defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
   launchctl unsetenv DYLD_INSERT_LIBRARIES

   cancellare i file indicati nei punti precedenti.

enjoy!

1. Accendere il Mac.
2. Quando sentite il classico suono di accensione dei prodotti Apple (o comunque appena viene visualizzato lo sfondo grigio), premere i pulsanti Mela+S (cmd +S) sulla tastiera per attivare la modalità single-user.
3. Anche se non è necessario, è opportuno effettuare un check della consistenza dei dati sul disco. Al prompt digitare
   

   fsck -fy

   
   e premere Invio. Bisogna ora attendere il la fine del check.
4. Digitare
   

   mount -uw /

   
   e premere invio.
5. Digitare
   

   launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist

   
   e premere invio.
6. Digitare
   

   ls /Users

   
   e premere invio per avere l’elenco degli utenti del sistema.
7. Digitare
   

   dscl . -passwd /Users/username password

   
   dove “username” sarà l’utente per cui modificare la password e chiaramente “password” la nuova password per l’utente. Premere Invio.
8. Digitare infine
   

   reboot

   
   e premere invio.

enjoy