Newsgroup: it.comp.os.linux.iniziare
Titolo: linux e la sicurezza

Premesso, quando dico linux, intendo Linux Mandrake 9.1 (scrivo linux 
perche' č piu' breve).
Seconda premessa, di reti non mi intendo.
Ieri ho preso un modem nuovo ed ho installato linux, a parte i blocchi 
del sistema, vorrei chiedervi una cosa.
Linux viene additato come sistema sicuro, o comunque piu' sicuro do windows.
Con windows per la sicurezza si internet ho installato opera (browser, 
posta e news), zonealarm come firewall.
Questo mi permette di limitare gli accessi al mio sistema e di sapere 
quali programmi vogliono accedere ad internet.
Opera mi permette di aver poco a che fare con i virus di outlook e IE.
Con linux č possibile avere controllo di questo, un qualcosa di simile a 
zonealarm, che permette di dare i diritti o no a chi deve accedere alla 
rete?
Sempre con madrake 9.1, ho scaricato tutti gli aggiornamenti sulla 
sicurezza , circa 160MB, scaricati tutti ha controllato la firma e mi ha 
detto che ci sono dei conflitti e non ne ha installati neanche uno, 
questo sarą un sistema sicuro?
Puo' essere dovuto al fatto che ho installato opera e questo va in 
conflitto?
Gli aggiornamenti (della sicurezza) li ho scaricati in due fasi, ieri 
sera due o tre, oggi  tutti gli altri.
Poi ho provato a fare un test (quello presente sul sito della sygate, 
non chiedetemi quanto sia affidabile) e devo dire che ho avuto risultati 
migliori con windows (opera+ZA) rispetto a linux.
Ho provato poi a mettere il livellodi sicurezza a "Piu' alto", ma mi 
rimangfono sempre aperte le porte "111" e "631".
Sapete dirmi qualcosa, tipo consigli?
Di questi
GuardDog
FireStarter
fwbuilder
ipmenu
Isinglass PPP Firewall
Linux Router Project
Mason
SINUS Firewall
SmoothWall Firewall
cosa mi potete dire?
io mi orienterei su sinus o Firestar.
Se dovessi installare uno di questi, il livello di sicurezza di mandrake 
puo' influire, č meglio lasciarlo a normale oppure si puo' tenere anche 
piu' alto?
grazie.
-----------------------------------------------
Per rispondere in privato togliere 1975


Come firewall ti consiglio iptables gia' integrato nel kernel
www.netfilter.org
 .
Se non vuoi imparare la sintassi esiste cmq la possibilita' di usare dei
frontend grafici per definire le regole, mi sembra che Mandrake abbia gia'
implementato qualche cosa di simile sotto Drak...
La porta 111 e' quella del servizio potmap, se non lo usi (praticamente
viene utilizzato solo da nfs o qualche altra applicazione basata su rpc)
puoi disabilitarlo in questo modo la porta rimarra chiusa.
# /etc/rc.d/portmap stop
# chkconfig --del portmap
La porta 631 e' del servizio di stampa.
Ciao

 Sapete dirmi qualcosa, tipo consigli?
Per un buon livello di sicurezza basta configurare netfilter
adeguatamente. Se non hai nessun servizio che deve essere accessibile
dall'esterno (come e' per la maggior parte dei pc) blocca tutte le
connessioni dall'esterno.
Per fare questo puoi imparare la sintassi di iptables oppure usare un
frontend grafico. Io ora uso KMyFirewall, molto buono. Ho provato anche
Firestarter, mi piace perche' offre una visualizzazione grafica dei
pacchetti bloccati, ma mi andava in crash un po' troppo spesso. Forse
usandolo sotto GNOME la cosa migliora (io uso KDE).
Io sono soddisfatto di iptables/netfilter, con magari una console con
l'output di tail -f /var/log/messages per osservare il traffico
bloccato. Cosi' passi tutti i test, compreso ql'exploit test di pcflank.
Ciao