Newsgroup: it.comp.os.unix
Titolo: unix-linux sicurezza !!!

Salve a tutti,
mi trovo a dover installare un server linux su una intranet di tre
router(collegati tramite CDN) , circa 30 pc ed un server Unix.
Il server Unix offre solo un servizio di connessione per un programma di
gestione aziendale e sul quale non si puo' lavorare per accordi presi
con chi a fornito tale programma.
Attualmente  c'e' la necessita' una connessione ad internet in ISDN con
un progetto futuro di un server linux Http. Il problema primario si pone
dal momento che i pc della intranet possono collegarsi al server unix in
emulazione e di conseguenza la connessione tramite telnet non puo'
essere disabilitata. Allora da profano di problemi di sicurezza mi
chiedo:
quali punti deboli (anche minimi)  potro' avere nel caso decidessi di
installare un server linux collegato ad internet?
Attendo qualche vostro consiglio.
Grazie in anticipo.
Nicola

niknic ha scritto:
Non mi e' molto chiaro, dovresti essere piu' preciso sugli intenti di
realizzazione:
- I router servono per connessioni unicamente extranet (rete privata)?
- La connessione ad internet in isdn viene realizzata direttamente mediante
un modem nela linux box, oppure con apposito router?
- Tutti i computer della extranet collegata dai tre routers sulle cdn devono
poter collegarsi ad internet?
In linea di massima ti posso dire che in caso di router isdn ed abbonamento
a singolo ip statico o dinamico, non mi sembra che ci dovrebbero essere
particolari problemi o possibili "attacchi" ai pc della rete, a meno che,
nel caso dei router zyxel in single user account (altri non so) non si
definisca un server sulla rete visibile all'esterno (o piu' server su
differenti porte di protocollo). Per sicurezza sarebbe comunque meglio
definire eventuali filtraggi sul router isdn (dipende ovviamente dal modello
di router).
In caso di modem isdn sulla linux box ed ip-masqerading, potrebbe essere
necessario utlizzare le regole di filtraggio dei pacchetti in arrivo con
ip-chains, o magari munirsi di firewall, o magari solo agire sui files che
interessano la sicurezza dei servizi di inetd (fra cui telnet), cioe
/etc/hosts.equiv, hosts.allow, hosts.deny, hosts.lpd, se non hai servizi
particolari (ora che ci penso pero', l'httpd lo e': non necessariamente gira
sotto inetd, quindi potrebbe non bastare). In questo caso comunque mi
risulta che l'unico computer attaccabile dovrebbe essere la linux box
direttamente connessa ad internet, e non gli altri sulla intranet/extranet.
Comunque, non essendo un grande esperto in sicurezza, prendi il tutto con
beneficio di inventario... ed aspetta altri consigli.
bye G.L.

installare un server linux collegato ad internet?
Potresti avere i tipici problemi di sicurezza: tentativi di
connessione telnet sul linux o sullo unix
connessione in netbios sulle eventuali share delle macchine windows
e vari altri problemi di sicurezza aziendale.
Quello che ti conviene fare e' installare il linux in modo che faccia
la chiamata su ISDN e che gestisca tutto il traffico della rete
aziendale. Configurandolo come firewall con tanto di NAT (che in linux
prende il nome di ip masquerade )
Raffaello
------------------
BSC Group S.p.A.
http://www.bsc.it