Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda agli esperti

Io faccio il sistemista in una grossa catena di negozi e la sicurezza è
molto importante, visto che Internet è molto usato ecc ecc.
Ma volevo chiedervi una cosa prima di fare acquistare un firewall cisco pix
515 da 30milioni:
Il fatto che un sistema abbia delle porte aperte può permettere delle
intrusioni e fin qui ci siamo, ma queste sono possibili solo se prima ho
mandato un trojan nella rete configurato appunto per mettersi in attesa su
una di queste porte aperte per poi introdurre sniffer ecc o anche senza
trojan con solo delle porte aperte posso creare guai? Questo è il dubbio
amletico che mi affligge, spero qualcuno possa rispondermi, grazie ciao.

amletico che mi affligge, spero qualcuno possa rispondermi, grazie ciao.
La seconda che hai detto... ma dipende se il sistema inq eustione
fornisce o no dei servizi all'esterno..ad esempio se prendiamo in
considerazione un server che abbia il servizio sendmail attivo, oppure
un qualuqne altro demone (tipo ftpd ad esempio in ascolto su una
porta) allora puo' accadere che attacchi mirati al psoft in ascolto
sulla porta X (per esempio attacchi basati sul buffer overflow o altri
che sfruttano bug intrinsechi nel soft) possono provocare effetti
indesiderati qauli il riavvio/crash del sistema o peggio la creazione
di una falla e di un possibile accesso.
Ad esempio e' possibile sfruttare condizionid i buffer overflow per
forzare un sistema all'esecuzione di codice inviato (gli eggs) per
ottenere risultati che appunto compromettono la sicurezza del sistema.
Naturalmente una volta compromesso il sistema e' possibile che
attraverso procedure quali l'installazione di backdoor o il reverse
telnetting il sistema diventi ancora piu' compromesso.
In generale il consiglio e' quello di non tenere mai aperte porte
inutilmente, di non attivare demoni, se non quelli strettamente
necessari e di verificare continuamente la scoperta di nuovi bug nei
soft usati e di ricercare subito le patch o le nuove release degli
stessi per risolvere i problemi correlati. A questo si aggiunge
naturalmente una oculata politica di gestione delle password..xche'
nessun firewall del mondo ti salva dal famoso bug "utonto" causato dal
fatto che un utente utilizza come password termini tipo password,
pippo, prova o lascia lo spazio vuoto...
Augusto Pucci ( 
http://www.prospektiva.it/webmaster/
 )
Webmaster di Prospektiva On-line
http://www.prospektiva.it
Webmaster di 
CO.DI.CI
. Siena
http://codici.supereva.it

Grazie ad Augusto ma effettivamente ho dedotto che a parte il rischio di
crash o di overflow vari non mi preoccupo un granché, il pericolo più grosso
sono come sempre i trojan ma se a monte ho un router che fa nat anche qui i
rischi sono minimi, il port scanner non trova porte aperte se un singolo
host ha un virus in ascolto visto che a monte l'ip lo ha solo il router,
almeno credo non ci siano rischi. Quindi non credo che prenderò il pix,
almeno per ora.


wrote:

Poi..fai un po' di prove..prova a violare la sicurezza del sistema e
testa cosi' la sua robustezza... ah..ps qaundo fai questi test
assicvurati che il sistemna non sia in uso per applicazioni
critiche... gli utenti non sarebbero molto contenti nel vedersi
crashare ogni bene perche' il sysadmin doveva testare la sicurezza..
:-)
