Newsgroup: it.comp.os.linux.iniziare
Titolo: servizi, porte esicurezza varia

Rieccomi qui a rompervi le scatole... :P
Volevo proteggere un po' il mio sistema e mi stavo leggendo qualcosa in
rete con San Google in testa. Ho capito 2 cose: primo devo evitare di
avviare servizi che non mi servono strettamente (sia per snellire il
sistema, sia per evitare che qualcuno approfitti di servizi attivi per
entrare)Secondo bisogna configurare ed avviare il firewalla con ipchains
oppure con iptables. Diciamo che ilfirewall lo sto ancora studiando e
quindi non vi tediero' con esso :)
Guardando i post vecchi mi sembrava di dover controllarequali servizi ho
attivi nel file inet.confE qui viene il bello... io non ho questo file
maho xinetd che dal manuale credo sia una cosasimileche pero' avvia i
processi quando servonoinvece di caricarli sempre... o sto' dicendo una
delle miesolite frescacce? Tramite l'utility graficadi Mandrake invece
sono riuscitoa togliere dal boot un sacco di servizi...come trovo da
consolle i servizi che mi partono al boot? Credo che ci sia un filedi
configurazione che debba essere commentato per fare questa cosa no?
Altra domanda: facendo netstat -tunap mi da:
[root@localhost etc]# netstat -tunap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
tcp        0      0 
127.0.0.1:32769
         0.0.0.0:*               LISTEN      1502/xinetd         
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN      2181/               
tcp        1      0 
23.254.16.161:39397
 
216.239.37.99:80
        CLOSE_WAIT  3112/esd            
udp        0      0 
127.0.0.1:53
            0.0.0.0:*                           1471/               
udp        0      0 
0.0.0.0:68
              0.0.0.0:*                           955/dhclient        
udp        0      0 
224.0.0.251:5353
        0.0.0.0:*                           1471/               
udp        0      0 
23.254.16.161:5353
      0.0.0.0:*                           1471/               
udp        0      0 
127.0.0.1:5353
          0.0.0.0:*  				1471/
al che mi paredi capire che ho 2 portecon servizi in ascolto e una che non
so bene che cosa stia facendo... con fuser -v 2181/tpcnon dovrebbe dirmi
qualcosa? invece nulla... cosa sbaglio? Cosami consigliate di leggere per
impratichirmi di piu' sulla sicurezza del sistema? 
-- 
Anjin
dalla Citta' Eterna
"un marinaio non prega per il tempo buono...
impara a navigare!"

 sulla sicurezza del sistema? 
Mumble, i documenti in merito di mandrake, e c'e` un documento
IMHO ben fatto su 
www.tldp.org
 sezione guide, "Securing Linux systems
definitive guide", piu` o meno.
Pe riniziare dovrebbe bastare :)
-- 
Ikitt	*** mailserver: 
freemail.it
"Se si sa usare solo il martello, tutti i problemi sembrano chiodi"
"Studiare senza pensare, inutile. Pensare senza studiare, stupido."
GNU/Linux 2003: do more with less => $ alias more=less

 Pe riniziare dovrebbe bastare :)
L'hanno spostato, ho dato un'occhiata e mi pare che ora sia solo
consultabile online, ma va bene lo stesso, grazie :)


 prima giusto?
Si.


 o si filtra la porta 6000/tcp.
Non ho capito, scusami ma oltre che niubbo sono anche appena staccato dal
lavoro... XFree86 e' in ascolto per servire eventuali connessioni
dall'esternodi chi? Nel senso che aspetta qualcuno che si connetta da
remoto al mio sistema ( ad esmepio come amministrazione remota?) Oppure
per connessioni tipo internet (navigazione, mail, etc etc)? nel primo
caso se non voglio (per ora almeno, in futuro certamente si se no come
faccio a rompre ancora?) amministrare il sistema da remoto, basta che
filtro o configuro il serverX...  
Grazie per la pazienza :)


 udp        0      0 
127.0.0.1:5353
          0.0.0.0:*         1471/
Hai bind attivo che ascolta sulla 53 ma solo sull'interfaccia locale,
e questo e' un bene.
Ma le quella porta 5353 in ascolta anche sull'interfaccia pubblica 
non mi piace. Il mio services non me ne da corrispondenza e siccome 
si riferisce allo stesso pid di bind (presumo) suppongo sia 
ndc/rndc, per gestire bind da remoto.
Per curiosita', posteresti l'output di 
ps aux | grep 1471
Inoltre posteresti il contenuto del tuo named.conf (di solito in /etc).
Ciao

 Inoltre posteresti il contenuto del tuo named.conf (di solito in /etc).
in /etc non ho nessun named.conf
Comunque ora ilmio netstat -tunap mi restituisce questo:
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN      -                   
tcp        0      0 
23.254.16.161:32782
 
216.239.37.99:80
        ESTABLISHED 2033/mozilla-bin    
udp        0      0 
127.0.0.1:53
            0.0.0.0:*                           -                   
udp        0      0 
0.0.0.0:68
              0.0.0.0:*                           -                   
udp        0      0 
224.0.0.251:5353
        0.0.0.0:*                           -                   
udp        0      0 
23.254.16.161:5353
      0.0.0.0:*                           -                   
udp        0      0 
127.0.0.1:5353
          0.0.0.0:*                           -                   
udp        0      0 
0.0.0.0:749
             0.0.0.0:*                           -  
dovrebbe essere tutto a posto no? il primo e' sempre il famoso XFree86 (da
quello che dice Ikitt almeno...) l'altro e' il browser internet, e
gli altri non so. Ma se non sono in listen o simili vuol dire che ho porte
aperte senzaservizi in ascolto o in uso o che le porte sono chiuse ma ho
servizi che si potrebbero appoggiare a delle porte?


 servizi che si potrebbero appoggiare a delle porte?
Divertiti qui:
http://www.aduc.it/~lserni/netstat.php
-- 
Ciao
Gianluca

 
http://www.aduc.it/~lserni/netstat.php
ora mi metto a piangere... sono un colabrodo... :(
dalla mia giusto che non ho il firewall ancora...


 ma ho servizi che si potrebbero appoggiare a delle porte?
Allora, LISTEN e ESTABLISHED penso si possano solo riferire al 
protocollo tcp, orientato alla connessione. Le porte udp invece
non sono marcate con niente.
Una precisazione, una porta non e' mai aperta di per se'; se e' 
``aperta'' vuol dire che qualche servizio la sta aprendo.
Tu hai qualche servizio che apre la 53 e la 5353, addirittura 
quest'ultima e' aperta su internet (23.254.16.161, questo e'/era il 
tuo indirizzo pubblico).
Non bisogna avere porte su internet, a meno che lo si faccia 
volontariamente, ma non mi sembra il tuo caso.
L'unica porta che va bene aperta sul mondo e' la 68/udp, se sei 
client fastweb oppure e' un portatile che porti in giro in altre
reti oppure usi un dhcp server a casa.
Ciao

 reti oppure usi un dhcp server a casa.
infatti l'unica che vorrei avere aperta e' quella... ovviamente gli altri
servizi, tipo il browser o il clientdiposta ne aprono altre ma quello non
e' un problema credo.


 e' un problema credo.
No, infatti.
Ciao