Harden-doc 3.19 - en to it translation catalogue (14 entries)

en: After the compromise (incident response)
it: Dopo la compromissione (reazione agli incidenti)

en: General behavior
it: Come comportarsi, in generale

en: If you are physically present when an attack is happening, your first response should be to remove the machine from the network by unplugging the network card (if this will not adversely affect any business transactions). Disabling the network at layer 1 is the only true way to keep the attacker out of the compromised box (Phillip Hofmeister's wise advice).
it: Se si è fisicamente presenti durante l'attacco, la prima risposta dovrebbe essere rimuovere la macchina dalla rete, estraendo la scheda di rete (sempre che ciò non danneggi transazioni commerciali in atto). Disabilitare la rete a basso livello è l'unico vero modo di allontanare l'attaccante dalla postazione presa di mira (saggio consiglio di Philip Hofmeister).

en: Backing up the system
it: Fare una copia di ripristino del sistema

en: Remember that if you are sure the system has been compromised you cannot trust the installed software or any information that it gives back to you. Applications might have been trojanized, kernel modules might be installed, etc.
it: Ricordate che, se siete sicuri che il sistema sia stato compromesso, non potete fare affidamento sui programmi installati né sulle informazioni restituite. Le applicazioni potrebbero essere state infettate da trojan, altri moduli del kernel potrebbero essere stati installati, etc.

en: The best thing to do is a complete file system backup copy (using <command>dd</command>) after booting from a safe medium. Debian GNU/Linux CD-ROMs can be handy for this since they provide a shell in console 2 when the installation is started (jump to it using Alt+2 and pressing Enter). From this shell, backup the information to another host if possible (maybe a network file server through NFS/FTP). Then any analysis of the compromise or re-installation can be performed while the affected system is offline.
it: La miglior cosa da farsi è una copia completa del file system (mediante <command>dd</command>), dopo la reinizializzazione da un supporto sicuro. A tal fine, possono risultare comodi i CD-ROM di Debian GNU/Linux, dal momento che, iniziata l'installazione, forniscono, nella console 2, una shell raggiungibile con Alt+F2 e Invio. Da questa, si salvano le informazioni su un'altra postazione, se possibile (magari con un server di file di rete, tramite NFS/FTP), sì da poter svolgere, a sistema interessato non in linea, l'analisi del danno o la reinstallazione.

en: If you are sure that the only compromise is a Trojan kernel module, you can try to run the kernel image from the Debian CD-ROM in <emphasis>rescue</emphasis> mode. Make sure to startup in <emphasis>single user</emphasis> mode, so no other Trojan processes run after the kernel.
it: Se siete sicuri che la compromissione è avvenuta tramite un trojan installato in un modulo del kernel, potete avviare tramite l'immagine del kernel denominata <emphasis>rescue</emphasis>. Assicuratevi di avviare in modalità <emphasis>single user</emphasis>, per evitare che altri processi trojanizzati si avviino dopo il kernel.

en: Contact your local CERT
it: Contattate il vostro CERT locale

en: Forensic analysis
it: Analisi "patologica"

en: Remember that forensics analysis should be done always on the backup copy of the data, <emphasis>never</emphasis> on the data itself, in case the data is altered during analysis and the evidence is lost.
it: Ricordate di condurre sempre l'analisi patologica sulla copia di ripristino dei dati, <emphasis>mai</emphasis> direttamente sui dati stessi: in caso di alterazione durante l'analisi, ogni tipo di prova andrebbe persa!

en: FIXME: This paragraph will hopefully provide more information about forensics in a Debian system in the coming future.
it: FIXME: Se tutto va bene, in futuro questo paragrafo dovrebbe contenere maggiori informazioni sui metodi di diagnosi in un sistema Debian che ha subito un attacco.

en: FIXME: Talk on how to do a debsums on a stable system with the MD5sums on CD and with the recovered file system restored on a separate partition.
it: FIXME: Bisognerebbe parlare di come creare un archivio di tipo debsum su un sistema stabile, salvando i file MD5sum su CD e ripristinando su una partizione distinta il sistema recuperato.

en: Analysis of malware
it: Analisi di codice malevolo

en: If you are interested in malware analysis then you should read the <ulink name="Malware Analysis Basics" url="http://www.porcupine.org/forensics/forensic-discovery/chapter6.html" /> chapter of Dan Farmer's and Wietse Venema's forensics book.
it: Se siete interessati nell'analisi dei malware, allora dovreste leggere il capitolo <ulink name="Malware Analysis Basics" url="http://www.porcupine.org/forensics/forensic-discovery/chapter6.html" /> del libro sull'analisi forense di Dan Farmer e Wietse Venema.
