Newsgroup: it.comp.sicurezza.varie
Titolo: Regole base per un sito in sicurezza

Sto costruendo un mio sito e prima di metterlo on-web 
vorrei premunirmi dalle lamerate varie e attacchi. 
Mi indichereste gli step standard da seguire per ottenere questo?
Se sono ot indicatemi il ng piu' appropriato (it.comp.www.html?).
dany
-- 
Next sign available

 Su che OS pensi che girerą il tuo sito?
RedHat 7.2 oppure win98Se, 
ma presumo che tali regole prescindano dall'OS. Sbaglio?


 dany
 
Oddio, mettere un server su W98 (o millenium o xphome) non mi sembra una
buona idea.
RH7.2 se patchata alla bisogna, altrimenti slack o debian
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

RedHat 7.2 oppure win98Se, 
partiamo maluccio. La prima e` vetusta, la seconda scelta` non e` un
sistema server.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Mi indichereste gli step standard da seguire per ottenere questo?
Le "elementari" regole di hardening per il tuo sistema operativo, in 
primis.
Se poi il sito non contiene solo html, le regole per scrivere del buon 
software, che puoi trovare nell'ottimo "Writing secure programs in linux 
and unix howto".
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 sistema server.
Come vetusta?! A quale ver e' arrivata RH? Ricordo la 7.3
CMQ avrei anche dei dischetti aquistati con rivista un po' di mesi fa. 
Debian 2.2r5 (forse potata 2cd) 
Free BSD 4.5 (anch'essa forse potata 2cd) 
Easy Linux 2.4 2cd
MADEINLINUX 4.0
Mai installati, ma ora ci provo, giusto per togliermo lo sfizio
e imparare qualcosa di nuovo. Sara' difficile ma ci provo. Ciao 


 Debian 2.2r5 (forse potata 2cd) 
E' l'ultima potato, oramai woody e' gia' stabile.
E IMHO e' anche piu' semplice delle altre 
HappyCactus ex-RedHat, ora Debian e LFS quando serve


 E IMHO e' anche piu' semplice delle altre 
Difatti ho sincronizzato l'intero sito dei Gufi per BSD, 
...umh, mi pare un po' complicato pero'. 
F/up a me?


 editoriali. Se hai un LUG in zona vicino dove vivi e riesci a procurarti 
Da ricerche fatte l'altro giorno il LUG piu' vicino e' in Madagascar 
ed e' troppo lontano (1) 
Mi sa che quando tornero' in Italia mi portero' qui il package completo. 
(1) sono piu' vicina io, ai pinguini del sud in RL ;-) 


ed e' troppo lontano (1) 
Quasi tutte le distribuzioni sono liberamente scaricabili. Se hai una
connessione decente, non dovrebbe essere un problema. Se non la hai,
chiedi a qualcuno che conosci. Mi sembra la soluzione piu` semplice.
-- 
God is real, unless declared integer


 Ah bene, se mi fai sapere dove sei si organizza una spedizione ;-)
Mauritius. In realta', pero', qui un LUG c'e':
http://www.geocities.com/daiboo/
 (un po' scrauso) :)



Se ti bucano il SO, il tuo sito lo friggono come vogliono poi... ^^
Prendi una Debian, senta' a' me, che andrai molto meglio.
-- 
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6-IHGGer #778-VFNCL counter-¥ane Fan Club #00-TxBass 2ofS
"And I'm all mixed up, feeling cornered and rushed / They say 
 it's my fault but I want her so much" - T.a.T.U.