Newsgroup: it.comp.sicurezza.varie
Titolo: Telnet :25

E' possibile disabilitare la connessione Telnet sulla porta 25?  Ho il
server SMTP che risponde ai comandi EHLO ho configurato il QMAIL per gli
antispam pubblici, ma rimane sempre possibile utilizzare il mio dominio,
posso evitarlo?
grazie

posso evitarlo?
Certo:
ipchains (kernel 2.2.x) o iptable (2.4.x)
-- 
Buttha
my tribute to SPAM: 
http://www.goriziaok.it/gioco


Ho ipchains la domanda rimane quella di sopra.
grazie
ciao

E' possibile disabilitare la connessione Telnet sulla porta 25?  Ho il

Non te la prendere se traduco in informatichese:
Hai un mail server; l'hanno usato per fare spam; adesso hai bloccato il
sistema perche' rifiuti connessioni dagli spammer piu' noti; pero' come
e' logico il tuo server, essendo un server, ACCETTA connessioni, sia da
parte di un SMTP sia da parte di un telnet o qualsiasi altra cosa, dato
che sono *CONNESSIONI* e non hanno un "sapore" diverso a seconda di chi
le fa.
Quindi ti rimangono due strade, e puoi percorrerle entrambe:
a) Bloccare determinati IP blocks oppure bloccare TUTTO e poi accettare
   solo degli IP blocks "ben conosciuti";
b) Bloccare il relaying, ovvero:
     - chi si collega dai netblocks "amici" (tipo: solo il tuo ;-) ) e'
       autorizzato a immettere qualsiasi To: e qualsiasi From:
     - chi si collega dai netblocks "nemici"... non esiste, perche' non
       si puo' neanche collegare <ahr, ahr>
     - chi si collega da un altro netblock puo' mettere solo un To: che
       corrisponda a un utente esistente autenticatosi da quello stesso
       IP usando POP3, non piu' di "x" minuti prima ("POP-before-SMTP")
       OPPURE un To: corrispondente ad un utente servito dal server
E nel caso di relaying, conviene dare un "Relaying denied" ai tentativi
di relay esterno... in modo che i servers di RBL e simili capiscano che
sei configurato bene. Altrimenti, se ad esempio dicessi "Mail accepted"
e poi la scartassi silenziosamente e con un ghigno sadico, quei servers
penserebbero "Boia, un open relay!" e ti metterebbero subito nella loro
lista nera: col che saresti presto bombardato da spammers nonche' messo
nell'impossibilita' di comunicare con un sacco di altri siti.
Vedi i vari HOWTOs su QMail, Postfix e compagnia cantante in merito.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

Ho ipchains la domanda rimane quella di sopra.
e' una cosa simile:
*****************************************************************************
/sbin/ipchains -F
# Politiche
/sbin/ipchains -P input DENY
/sbin/ipchains -P output DENY
/sbin/ipchains -P forward DENY
# loopback
/sbin/ipchains -A input -i lo -j ACCEPT
/sbin/ipchains -A output -i lo -j ACCEPT
# icmp
/sbin/ipchains -A input -p icmp -j ACCEPT
/sbin/ipchains -A output -p icmp -j ACCEPT
# Input/Output della macchina
/sbin/ipchains -A input --destination-port 1024:65535 -p tcp -j ACCEPT
/sbin/ipchains -A input --destination-port 1024:65535 -p udp -j ACCEPT
/sbin/ipchains -A output -i eth0 -p tcp -j ACCEPT
/sbin/ipchains -A output -i eth0 -p udp -j ACCEPT     
# Quello che segue e' dovuto al fatto che la macchina e' un
# server web
/sbin/ipchains -A input --destination-port 80 -p tcp -j ACCEPT
/sbin/ipchains -A input --destination-port 443 -p tcp -j ACCEPT
# SSHD
# queste servono per ssh
/sbin/ipchains -A input --destination-port 22 -p tcp -j ACCEPT
/sbin/ipchains -A input --source-port 22 -p tcp -j ACCEPT
# MySQL
/sbin/ipchains -A input --destination-port 3306 -p tcp -j DENY
# X-Server
/sbin/ipchains -A input --destination-port 6000 -p tcp -j DENY
******************************************************
Cioe', ti tocca configurare il firewall.
Se la situazione e' diversa, allora dai un'occhiata a cio' che ti ha
scritto Leonardo.


 Vedi i vari HOWTOs su QMail, Postfix e compagnia cantante in merito.
Qualcosa in italiano casalingo?
Grazie per le pillole.......... (anche a Buttha)
Asterix

    <-- 2 scelta


Quando? Wed, 23 May 2001 12:50:14 GMT
In quale articolo? <3b0bb024.22055484@localhost>
 
| Cioe', ti tocca configurare il firewall.
Mmm... quasi quasi me lo copio... ;)
Cmq, mi spieghi questo?
| /sbin/ipchains -A input --destination-port 80 -p tcp -j ACCEPT
| /sbin/ipchains -A input --destination-port 443 -p tcp -j ACCEPT
In pratica, perche` hai aperto anche la 443 ?
Henryx
-- 
===UN*X is SEXY!===
who|grep -i "green eyes"|date; cd ~; apropos fsck; whatis `unzip`|touch; 
strip; finger; mount; gasp; yes|more; uptime; umount; sleep

E' possibile disabilitare la connessione Telnet sulla porta 25?  [...]
Se serve solo a te, potresti farlo "bindare" solo all'interfaccia
locale (lo), così nessuno ti rompe.
Non conosco il QMail, ma se c'è l'opzione per gli indirizzi di
binding, dovresti scrivere "
127.0.0.1:25
" invece che "25", o
qualcosa di simile.
Teòria
-- 
il firewall però ha sempre 
il suo fascino. ;)


https 
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

In pratica, perche` hai aperto anche la 443 ?
Perche' il server web utilizza anche SSL, per le connessioni sicure.
Hai presente gli indirizzi 
https://cipcip.cipciap
? Viene utilizzata la
porta 443 per questo genere di connessioni.
Ah:
http://www.punto-informatico.it/p.asp?i=36264


In pratica, perche` hai aperto anche la 443 ?
HTTP sicuro

In pratica, perche` hai aperto anche la 443 ?
HTTPS.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center