Newsgroup: it.comp.sicurezza.varie
Titolo: richiesta info https, ssh, ssl, ecc..

Siamo un piccolo gruppo di studenti alle prese con il nostro primo lavoretto
web serio...
Stiamo mettendo su un nostro server Linux+Apche+Php+PstGRESQL per i nostri
progetti.
Per migliorare la sicurezza delle nostre applicazioni web cercavamo delle
informazioni sui protocolli https, ssh, ssl, ecc...
Cosa sono?
Come funzionano?
Che funzioni specifiche svolgono?
Dove possiamo trovare della documentazione?
Come configurare il nostro server per sfruttarli?
Grazie mille!!!
--
Reply to: brain79(at)
inwind.it
www.brainetwork.net
nikita.ing.unibo.it
ICQ# 
4742797710
 - FeSToso n°143

 Cosa sono?
Qualcosa che conoscerete usando: 
http://www.google.com
 o un qualsiasi
altro motore di ricerca !
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 altro motore di ricerca !
Girando in rete avevamo trovato questo...
http://www.openssl.org/
Non avendo altre esperienze dirette cercavamo i consigli di qualcuno
che lavorasse già con questo protocollo.
--
Reply to: brain79(at)
inwind.it
www.brainetwork.net


 
http://www.openssl.org/
Infatti ti serve quel toolkit.
Sul sito c'e` della documentazione come c'e` pure nella distribuzione
di openssl. Leggetela.
Per utilizzare ssl con apache puoi usare mod_ssl:
http://www.modssl.org
oppure:
http://www.apache-ssl.org
Un howto in italiano:
http://lips.dist.unige.it/articoli/apache_ssl/apachessl
e:
http://www.tantalo.net/linux/webserver/
 
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

Come configurare il nostro server per sfruttarli?
Dovete installare il modulo SSL di Apache (modssl), e generarvi un cert
per il server, che sara' firmato da voi (e quindi vale quanto il due di
briscola) o acquistarlo da VeriSign o THAWTE ($$$).
E' tutto scritto sull'Apache-SSL-HOWTO (se si chiama cosi'), altrimenti
c'e' un micro HOWTO sul sito di ModSSL (
www.modssl.org
)
Ulteriori info:
	- su PostgreSQL		it.comp.software.database
	- su PHP		it.comp.www.php
	- su bugs di pSQL, PHP,
	  Apache, relativi alla
	  sicurezza		in questo gruppo
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 In realta' la cosa e' parecchio piu' complicata di cosi'.
..................................etc...etc...
[...CUT...]
Grazie.....
Nel vero senso della parola....
Saluti Tectonicus

           preciso al telnet e butto via il telnet :-))) )
Beh, con ssh e' previsto che tu possa impostare "none" come algoritmo di
cifratura, ma credo che tu debba abilitare esplicitamente la cosa in
fase di compilazione di ssh. 
Pero' non so se un "ssh -c none -P 110 miopopserver" sia analogo a un
"telnet miopopserver 110" o se ci si possa comunque collegare solo a un
server ssh...
Alla peggio crei un tunnel ssh tra localhost:110 e miopopserver:110
(sempre che ci sia un sshd in ascolto su miopopserver...) e poi fai un
telnet localhost 110... ;-))) 
-- 
Carlo Luciano

server ssh...
La seconda che hai detto (e -p, non -P).
debug1: ssh_exchange_identification: +OK ready
...e qui ovviamente si ferma :-)))


 (e -p, non -P).
Si', hai ragione. E' "scp" che usa "-P", mentre "ssh" usa "-p". Un
giorno capiro' il perche'... 
-- 
Carlo Luciano