Newsgroup: it.comp.sicurezza.varie
Titolo: Chi rischia di più di essere attaccato con successo tra:

chi usa linux,con porte aperte 6000 e 631
chi usa win98
chi usa w2000
Considerate collegamenti con linea analogica con ip dinamico e
collegamenti di max 2 ore per volta.
Con quale sistema si può essere più tranquilli?
E' chiaro che nessun sistema è inviolabile, soprattutto quello di un
newbie.
Grazie
-- 
Powered by linux Mandrake8.2
Newsreader PAN

chi usa w2000
Beh, se l'attacco viene fatto con missili terra-terra, tutti e tre.
Keith
-- 
Faites vos yeux, rien ne voit plus
------

chi usa linux,con porte aperte 6000 e 631
Il primo, se sai chiudere quelle porte.
-- 
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6-IHGGer #778-VFNCL counter-仟ne Fan Club #00-TxBass 2ofS
"And I'm all mixed up, feeling cornered and rushed / They say 
 it's my fault but I want her so much" - T.a.T.U.

Il primo, se sai chiudere quelle porte.
Ovviamente il primo è il più sicuro. Il più insicuro è Win9x.
-- 
Renato "Hitman" Salzano | 
http://spazioinwind.iol.it/hitman/
GdG #6-IHGGer #778-VFNCL counter-¥ane Fan Club #00-TxBass 2ofS


 
Per non avere aperte quelle porte: 
-non dovrei usare X(porta6000), quindi non potrei navigare con mozilla,konqueror
ecc.e questo non posso permettermelo
-non dovrei usare la stampante(porta631)e mi serve.
Quindi per ora le tengo aperte.
Ciao


 Quindi per ora le tengo aperte.
iptables, questo sconosciuto...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Quindi per ora le tengo aperte.
Uhmmm... non te la prendere per l'ironia, ma dopo questo post direi che
la risposta alla tua domanda e': "tu, idipendentemente da quale sistema
operativo usi" :)
Fabio

 -non dovrei usare la stampante(porta631)e mi serve.
scusa? ma su che interfaccia sono bindate? 0.0.0.0, come temo, *oppure* 
127.0.0.1, come spero? fa' un po' un netstat -n e dicci. E comunque X 
funziona anche con le domain socket, che sono locali per forza perchč 
sono dei file su disco
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 
Sto usando ipchains


 operativo usi" :)
Uso prevalentemente linux per internet


 Sto usando ipchains
s/iptables/ipchains/g
HappyCactus che con il netfilter alle porte puoi far fare quello che 
vuoi.



Chiudile:
ipchains -A input -s 127.0.0.1 -j ACCEPT
ipchains -A input --dport 6000:6003 -j REJECT
ipchains -A input --dport 631 -j REJECT
[vado a memoria, se ho scritto qualche frolloccata ditelo]


 
Questa č la situazione:
ctive Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN
tcp        0      0 
127.0.0.1:631
           0.0.0.0:*               LISTEN
udp        0      0 
0.0.0.0:631
             0.0.0.0:*


 ipchains -A input --dport 631 -j REJECT
-p tcp, aggiungerei.


 udp        0      0 
0.0.0.0:631
             0.0.0.0:*
netstat di visualizza i socket aperti, se poi tali socket non sono 
raggiungibili perche' filtrati da ipchains, questo non te lo dice (puo' 
farlo solo uno scanner).
Comunque esiste la possibilita' di eseguire X senza aprire i socket tcp 
(gli hai letti i manuali, dopo che il mio suggerimento?), mentre forse la 
stampante la puoi configurare per l'uso di tcp-wrapper (inetd), con tutte 
le opzioni del caso.


 tutte le opzioni del caso.
Non mi sono preoccupato di chiudere le porte in questione perchè uso uno
script per ipchains creato da "Mr.Shark",  
http://www.mrshark.it/
, che
sembra piuttosto valido. Naturalmente l'ideale sarebbe usare iptables con
i kernel 2.4.X ma io non ho le comptenze tecniche e tutto il tempo per
studiare linux e tutte le sue possibilità.
 Mi interessa linux,ma lo sfrutto solo come desktop da casa e con tutto
 ciò che è grafico(kde), con linux si può fare oggi quasi tutto quello che
 si potrebbe fare con WIN$$$ tranne alcune cose.



Giusto, ma come detto andavo a memoria.
