Newsgroup: it.comp.os.linux.iniziare
Titolo: Linux e la sicurezza

uno dei principali motivi per cui ho lasciato Windows era l'enormità
di programmi che dovevo avere per essere al sicuro da virus, coockie maligni,
ecc.
Ora con UBUNTU non ho installato nulla, nè antivirus nè firewall, ma costantemente
vedo qui ed altrove domande inerenti i suddetti programmi.
La domanda a questo punto è semplice: pecco di eccessiva sicurezza o altri hanno poca 
fiducia nella pubblicizzata sicurezza intrinseca di linux?
Mi collego attraverso un router e non ho aperto porte al di fuori di quelle di
default e quelle chieste da amule.
Grazie
-- 
Marco DM

 default e quelle chieste da amule.
se il router ha di suo un firewall direi che usare anche quello della 
distro è ridondante, tanto più che di solito si tratta pur sempre di 
iptables;
quanto all'antivirus in realtà serve a scovare virus per Win e non 
passare roba infetta agli sfortunati utilizzatori di quest'ultimo;
direi che se oltre ai passi sopra ogni tanto fai una passata con qlc 
tipo chkrootkit puoi stare ragionevolmente tranquillo, tenendo presente 
che se nemmeno la CIA riesce a proteggere completamente le proprie 
macchine non è che possiamo farlo noi;
r
-- 
chi furono i veri eroi delle Termopili?
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net



Ringrazio entrambi però a questo punto mi vedo costretto a chiedervi quali programmi
installare, o meglio AV e firewall dovrei conoscerne i nomi mentre per
programma "pulisci cookie" non ne ho mai sentiti nominare.
Consigli?
-- 
Marco DM

 Consigli?
Io mi sto avvicinando come te a questo campo.
Uso da circa 2 anni più o meno linux e non ho mai messo mano a nulla, nè
antivirus (che penso comunque non ti serva a granchè se non a
scansionare files che utilizzerai in windows), nè firewall.
Sinceramente il firewall dovrebbe essere messo, ma francamente non mi
sono mai accorto di non averlo...però potrebbe esser mia incompetenza eh
e potrei avere preso diversi rootkit senza accorgermene.
A dire il vero prima usavo stabilmente fedora che ha SeLinux di default,
ma al quale non ho mai messo mano, non so come sia impostato nè come
lavori...
Da quasi un anno ormai uso slackware che non ha firewall impostato in
nessun modo di default: passa tutto.
Ora anch'io, come te, vorrei aumentare un pochino la sicurezza
impostando il firewall anche per capirne un po' meglio la logica così
per cultura generale.
Veniamo ai programmi:
Il firewall già ce l'hai e si chiama netfilter: è un pezzo del kernel
quindi direi che non devi installare nulla (hai un kernel 2.6 immaggino
no?).
Per comandare netfilter l'utente root deve mettere mano a iptables è
questo che bisogna imparare a manovrare.
Esistono anche delle interfaccie automatizzanti tipo guardog che ti
semplificano il lavoro, con le quali riesci ad impostare iptables senza
mettervi mano direttamente, ma non penso che ti debba aspettare di trovare
un personal firewall in stile redmond...almeno penso.
Come antivirus c'è clam...qualcosa mi sembra o anche avast. Per i
rootkit e coockie non ti so dire....mi spiace.

 rootkit e coockie non ti so dire....mi spiace.
per questi ultimi credo dipenda dal browser, per i primi uso chkrootkit 
ma non ho approfondito la questione;
r
-- 
Hare hare supermarket !
Hare hare supermarket !
[Daevid Allen: Other Side of the Sky]
tutto sui Pentangle: 
http://umpf.net/

Il firewall e` una precauzione. Difatti fintanto che il pc non presenta
porte aperte da programmi bucabili o malefici, la sua attivita` e`
superflua.
Su Windows e` diventato essenziale il firewall perche` Windows stesso
presenta porte bucabili per default e perche` e` molto facile mandare in
esecuzione software malevolo accidentalmente(contraendo virus/worm
automatizzati o rootkit). Ma tutto questo non sussiste su Linux.
Un altro motivo meno noto per cui su Windows e` basilare un firewall,
e` che quasi tutte le applicazioni per windows ormai contengono spyware
di qualche tipo. Coi firewall si puo` impedire a tali software di
contattare casa trasmettendo informazioni su di voi. Ma anche questo su
Linux non esiste, a meno di usare software commerciale ovviamente.
I cookie sono un problema di privacy personale, non di sicurezza del
sistema in senso stretto. Tramite i cookie, i siti web tracciano e
registrano l'attivita` web della persona. In pratica e` sufficente
cancellarli di volta in volta, e comunque permetterli soltanto da siti
selezionati per cui sono strettamente necessari(es.scrittura su forum,
accesso email, banking, servizi vari di pubblica amministrazione ecc.).
Firefox o qualsiasi browser decente ha queste opzioni.
-- 
pardo
-~le (once Pardo) -- Linux user since 1998
*PC 1* : AMD XP-m, Linux, XFCE
*PC 2* : AMD A-64, Windows Server 2003-
------------------------------------------------------------------------
pardo's Profile: 
http://www.linuxforum.it/member.php?userid=348
View this thread: 
http://www.linuxforum.it/showthread.php?t=12988

 Consigli?
Firefox più l'estensione cookiesafe.
-- 
Tilt
icq: 30789071 - yim: charponthe
http://charsugo.too.it

 hanno poca fiducia nella pubblicizzata sicurezza intrinseca di linux?
Di solito la seconda che hai detto.
Ma volendo essere più precisi, quando uno diventa più consapevole del
funzionamento della propria macchina, è naturale che ne voglia migliorare
il livello di sicurezza, che è sempre migliorabile.
La prima cosa è sempre dare un'occhiata ai servizi attivi, e rimuovere
quelli inutili.
In generale il firewall, magari non è vitale se non hai processi in ascolto
in rete ma è una buona idea metterlo su, più che altro per evitare che
banali errori di configurazione ci espongano a rischi inutili (penso a cose
tipo errori di configurazione di apache, installato per prove in locale,
che finisce per esporre a Internet la nostra home).
Se lo fa già il router, beh, te lo puoi risparmiare. In ogni caso, però, non
fa male.
Il firewall di linux si configura con iptables. Esistono molti frontend che
rendono più comoda la configurazione. I primi che mi vengono in mente sono
shorewall, firestarter, guarddog.
Un antivirus è superfluo, a meno che la tua linuxbox non debba "filtrare"
file destinati a pc windows. In ogni caso, è carino avere clamav e di tanto
in tanto dare un'occhiata a quei bei *.exe che ci arrivano insieme allo
spam... così, giusto per preparare i regalini per gli amici speciali!
Quanto a cookie, non sono un problema di sicurezza, ma di privacy. Puoi
comunque dire a firefox o a konqueror o che so io di considerare tutti i
cookie come cookie di sessione, che verranno rimossi alla chiusura del
browser. Questo mi sembra un grado giusto di privacy.
Potresti anche informarti su sistemi di rilevazione di intrusioni (IDS).
Chiedi a Google più informazioni.
Una cosa importante è controllare periodicamente che i file vitali del
sistema abbiano i giusti permessi e non siano stati modificati
indebitamente. Mandriva fa questo usando un tool che si chiama msec. Credo
che ci siano molti altri strumenti simili, ma non me ne sono mai
interessato seriamente.
Infine, installando periodicamente gli aggiornamenti di sicurezza ti metti
al riparo dalle vulnerabilità note dei programmi che hai installato. 
Magari i rischi che corre un sistema gnu/linux sono ridicoli al confronto
con quelli cui è esposto un sistema windows, ma se possiamo diminuirli
senza perderci la testa, perchè non farlo e poi dormire sonni più
tranquilli?
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
                 < 
http://gerlos.altervista.org
 >
 gerlos  +- - - >  gnu/linux registred user #311588

CUT
Non posso che ringraziare nuovamente tutti.
Mi guarderò in giro per avere un minimo di protezione-privacy.
Grazie ancora
-- 
Marco DM