Newsgroup: it.comp.sicurezza.varie
Titolo: Blindare Linux

 che non debba) partire da tcpd ??
non serve a nulla
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questo non e' un omaggio a Magritte

 che non debba) partire da tcpd ??
Semplicemente identd accetta per default tutte le connessioni poi pero'
va a controllare nel tuo hosts,deny per verificare se deve chiuderti o
no la porta in faccia. Dalla man page di hosts_access(5):
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ACCESS CONTROL FILES
       The access control software consults two files. The search
       stops at the first match:
       o      Access will be granted when a (daemon,client)  pair
              matches an entry in the /etc/hosts.allow file.
       o      Otherwise,  access  will  be  denied  when  a (dae-
              mon,client)  pair   matches   an   entry   in   the
              /etc/hosts.deny file.
       o      Otherwise, access will be granted.
       A  non-existing  access  control  file is treated as if it
       were an empty file. Thus, access control can be turned off
       by providing no access control files.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 no la porta in faccia. Dalla man page di hosts_access(5):
hosts.allow e hosts.deny vengono utilizzati da tcpd. Se non lo utilizzi
allora i deny e allow non servono a nulla
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Il vero viaggio di scoperta non consiste nel cercare nuove terre, ma
  nell'avere nuovi occhi" Marcel Proust

in.identd -w -t120
infatti lo volevo fare anche io, tuttavia appunti_linux lo sconsiglia.

 allora i deny e allow non servono a nulla
Ovvio... 


 infatti lo volevo fare anche io, tuttavia appunti_linux lo sconsiglia.
<---------------------------------->
auth  stream  tcp  nowait  nobody  /usr/sbin/in.identd in.identd -l -e
-o
Si  osservi l'assenza  di tcpd,  dal  momento che  questo servizio  deve
essere accessibile a  tutti i nodi, e  non solo a quelli  che passano il
filtro  stabilito  all'interno  di /etc/hosts.allow  e  /etc/hosts.deny.
<---------------------------------->
questo e' banale, visto che basta un
in.identd: ALL
in hosts.allow
<---------------------------------->
Inoltre, tcpd non  può essere utilizzato soprattutto  perché esso stesso
può  essere  configurato  per  interrogare l'origine  di  una  richiesta
attraverso il  protocollo IDENT,  e in  tal caso  si formerebbe  un loop
senza fine.
<---------------------------------->
effettivamente, da man tcpd:
RFC 931
       When  RFC  931  etc.  lookups  are  enabled  (compile-time
       option)  tcpd  will  attempt  to establish the name of the
       client user. This will succeed only  if  the  client  host
       runs  an  RFC  931-compliant  daemon.   Client  user  name
       lookups will not work for  datagram-oriented  connections,
       and may cause noticeable delays in the case of connections
       from PCs.
ma dovrei pensarci sulla possibilita' del loop.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Una volta si diceva t'amero' per tutta la vita. Ma la vita media era di
  45 anni. Oggi e' meglio non sbilanciarsi. 

no la porta in faccia.
Quando mai? identd non lo fa. E' per questo che va messo sotto tcpd.
Ti confondi con sshd.
Leonardo
".signature": bad command or file name

 Ti confondi con sshd.
Non mi confondo: andavo per supposizione di identd *gia'* sotto tcpd.


 metterlo sotto tcpd.
si, a me funzionava senza problemi. Comunque una prova non ti costa
nulla, indipendentemente dalla mia esperienza :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Un uomo sulla Luna non sara' mai interessante quanto una donna sotto
  al Sole.

 Non mi confondo: andavo per supposizione di identd *gia'* sotto tcpd.
Si ma a quale scopo? Serve come "gentilezza" verso gli altri a dire che
e' l'owner di una connessione che tu hai fatto verso l'esterno, se ne
blocchi l'accesso rispetto a chi ti colleghi a quel punto toglilo e
basta.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"