Newsgroup: it.comp.os.linux.iniziare
Titolo: Oltre al FIREWALL, dove fare "tuning"???

Ciao ragazzi... ammesso che il mio firewall sia OK come protezione della mia
LAN, esistono altri modi per proteggermi da eventuali attacchi??? O
perlomeno un modo per monitorare ciň che potrebbe accadere??? Un eventuale
modo per "testare" la vulnerabilitŕ della mia macchina Linux (che funge da
firewall)???
Grazie mille...

 Grazie mille...
Di niente, ciao

 crearti qualche problema .
Problemi di che tipo?
P.S.: posso eventualmente romperti le palle via mail privatamente???
Grasssie....
P.P.S.: cosa ne pensi di "ntop"?

 P.P.S.: cosa ne pensi di "ntop"?
NTOP è un tool di monitoraggio, personalmente preferisco netsaint
Ciao

 NTOP è un tool di monitoraggio, personalmente preferisco netsaint
mi sai elencare brevemente le differenze ed i pro/contro tra NTOP e
netsaint?
A parte che se non ricordo male NETSAINT non è GNU-ware....

 LAN, esistono altri modi per proteggermi da eventuali attacchi??? O
Anzitutto configurare per bene i servizi attivi. Controllare il log (e' bene
che il firewall logghi le cose, diciamo cosi', sospette). Ovviamente poi i
log devi leggerteli, altrimenti non serve a nulla. Poi documentati: sulla
debian ci sono i pacchetti harden-... che controllano (e spiegano) un po' di
cose. Anche bastille fa un po' di controlli.
Poi installare una cosa tipo snort non e' un'idea cattiva.
Ciao
  Andrea

 log devi leggerteli, altrimenti non serve a nulla. Poi documentati: sulla
Cosa intenderesti loggare tu come "roba sospetta"???
THanx...

 Cosa intenderesti loggare tu come "roba sospetta"???
Premesso che non sono un esperto, direi:
- connessioni avvenute a servizi che non dovrebbero essere attivi
- connessioni a servizi attivi e potenzialmente pericolosi (telnet su tutti)
- tentativi vari di connessione
Probabilmente altri sapranno illuminarti meglio di me (e soprattutto cerca
dei documenti su internet). 
Ciao
  Andrea

dei documenti su internet). 
Direi: qualunque uso improprio di servizio lecito.
Se tentano invece di utilizzare un servizio che non c'e`, non vedo di
cosa preoccuparsi. Se non c'e`, non c'e`. Non e` magia. :-)
Poi, monitorare piu` volte al giorno i LOG e rintracciare subito gli
ISP dei giocherelloni, scrivendo subito e-mail da root a abuse@ISP (e`
un esempio) includendo i LOG incriminati (fai un file redirezionando
un grep sull'ip o sul servizio) in formato ASCII.
Dopo un paio di giorni, in genere, specie se sai spiegarti e scrivere
bene in inglese (quasi tutti gli attacchi sono stranieri) gli attacchi
da quegli ip magicamente spariscono. :-)
Invece gli italiani sono veramente dei cazzoni. Ho ricevuto "attacchi"
da bambini italiani che sono in assoluto i piu` deficienti mai visti
sulla terra. Tentano di inviarti virus per winzozz su macchina linux,
oppure cercano un exploit per windows su macchina linux, oppure
falsificano l'e-mail per mandarti spamming, come se a me non bastasse
l'IP... Sono degli incompetenti totali, almeno quelli che sono
capitati a me, che volendo si potrebbe far finire subito in galera,
con le leggi che abbiamo, ma che in genere gli si fa solo segare
l'account dall'ISP.
Questo ovviamente se hai un sistema con tutti i file aggiornati e con
un firewall e forse anche con un po' di fortuna. :-)