Newsgroup: it.comp.sicurezza.varie
Titolo: Log server

Se c'è un server IMAP in una lan connessa a internet tramite un'altro 
server. E' necessario tenere i log di questo server IMAP oppure no? In 
pratica vorrei sapere se è a rischio intrusioni o no! Grazie
Ciao 

 pratica vorrei sapere se č a rischio intrusioni o no! Grazie
Partiamo da un assioma della sicurezza, forse il primo:
Se una macchina e' in qualche modo raggiungibile dall'esterno, e' a 
rischio di intrusioni.
Come corollario, io ho messo in conto che anche l'interno di una rete
locale e' a rischio per svariati motivi, virus, worm, colleghi poco
attenti o malintenzionati, e anche i server INTERNI li ho protetti con
un firewall e messi in una DMZ a parte.
Tornando a bomba dopo la dimostrazione di paranoia:
Lo puoi/devi considerare a rischio, ad esempio, per la possibilita' di
buchi insiti nell'applicazione IMAP.
Il firewall lascerebbe passare quelle che gli sembrano normali richieste
di connessione IMAP, e il server muore sotto i colpi.
A meno che il firewall faccia anche da IDS con possibilita' di prendere
decisioni drastiche all'arrivo di tentativi di sfruttare debolezze dei
suoi protetti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 suoi protetti
Quello che dici mi sembra giusto per un server aperto al pubblico, ma per un 
server uso locale con il firewall (residente su un'altra macchina) che 
chiude tutto il mondo esterno? 

 chiude tutto il mondo esterno? 
Ricapitoliamo: Hai un server IMAP che non comunica in alcun modo da e
verso l'esterno?
Server mail interno e IMAP?
Certo, in questo caso le possibilita' di essere compromesso calano di
alcuni ordini di grandezza.


 alcuni ordini di grandezza.
Quindi secondo te servono i log oppure no? 

 Quindi secondo te servono i log oppure no? 
Bah, io li terrei comunque, anche solo per motivi di assistenza agli
utenti.
Se poi la domanda e' rivolta a sapere se sei *obbligato* a tenerli,
in riferimento alla privacy ed altro, beh, difficile dire.
PS: poi bisogna che ci mettiamo d'accordo su cosa sono, in questo caso,
* I log del server IMAP* che potremmo avere visioni diverse della
questione.


 questione.
Per log intendo messaggi del server,errori,avvisi,connessioni dei client, 
insomma tutto quello che si può loggare!!!
Altra domanda che ha meno a che fare con questo caso specifico!
In linea generale è necessario che l'ora di un server sia sincronizzata con 
qualche server che genera l'ora esatta? che so per eventuali controlli 
incrociati su file di log? 

 questione.
Per log intendo messaggi del server,errori,avvisi,connessioni dei client,


 incrociati su file di log? 
Beh, se i server non sono sincronizzati, per incrociare i log devi
andare di calcolatrice con il delta orario del momento.



Un bel casino! Meglio sincronizzare!!!! 

 I client sono tutti fidati 100%
Quoto una parte a caso. Senti, prova a porti una domanda
diversa: perche' _non_ dovresti/vorresti tenere i log?
Fabio


Perchè mi rallentano il server che di per se già non è veloce!
Inoltre non mi sembra che ci siano obblighi di legge a tenere i log (tranne 
per chi offre servizi al pubblico deve tenere giusto i log delle connessioni 
per 10 anni) o sbaglio?

 delle connessioni per 10 anni) o sbaglio?
Se con lo stesso entusiasmo, ti prenderesti a mazzate sui maroni, beh 
fai pure ;)
Ironia a parte, non riesco ad immaginare nessuna situazione per la 
quale sia consigliabile eliminare i file di log, eventualmente (in 
mancanza di spazio su disco) rivedrei la politica di 
logrotate/eliminizione log piu' vecchi.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com