Newsgroup: it.comp.os.linux.iniziare
Titolo: Un occhio alla sicurezza su slackware

  Volendo pubblicare servizi in rete (http e ssh) mi trovo - per la prima
volta - con la necessità di dover dare un'occhio alla sicurezza della mia
macchina. 
  Quali sono le procedure, quali le misure di sicurezza tipiche che un
buon sysadmin adotta in questi casi? Dove cercare eventuali note/articoli
su scoperte di bug? 
  Si tratta di una Slackware 8.1 (kernel 2.4.18).
Grazie a tutti per i suggerimenti,
Alx
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

> 
http://www.slackware.com
Se č una provocazione non mi interessa :-P
Piuttosto cercherņ di spiegarmi meglio.
Il Changelog non mi sembra un buon posto dove cercare eventuali
riferimenti a bug che riguardano la sicurezza.
Pensavo esistessero delle mailing-list di segnalazione bug, ma forse mi
sto confondendo con altro...


 
no: non va bene! sul sito della slack c'e' solo segnalato quando vengono 
rilasciati nuovi pacchetti che rimpiazzano quelli buggati; non si viene 
avvertiti *nel momento in cui* si trova il bug.
Se si vuole stare dietro *per bene* alla sicurezza consiglio di 
installare meno roba possibile e guardarsi regolarmente(cioe' almeno una 
volta al giorno), le pagine web relative ai programmi che si installano, 
o iscriversi a mailing list apposite.
ciao
slacky
-- 
Linux User #312588 ( 
http://counter.li.org
 )
Powered by Linux 2.4.24 on Slackware 9.1 and FreeBSD 4.9!

Ciao,
insisto: e' chiaro, come tu dice, che nonsi puo' stare dietro a tutto, 
ma il nostro amico parlava di volersi installare un server ed e' ovvio 
che il "guardare le pagine relative" e' riferito solo ai programmi 
critici...che non sono poi troppi. Insomma, se si installa apache abbia 
l'accortezza di guardarsi regolarmente la pagina di apache anziche' 
aspettare che compaia qualcosa sul sito della slack(o qualcunque distro 
sia...)


 fra l'altro.
dimenticavo: hai ragione! non coincide coi fixes, ma almeno sai da 
subito che devi alzare le orecchie, in attesa dei fixes, o puoi prendere 
altre misure...
ciao
slacky
-- 
Linux User #312588 ( 
http://counter.li.org
 )
Powered by Linux 2.4.26 on Slackware 9.1 and FreeBSD 4.9!

 proprio lui?
nessuno...ma nel caso di ssh, se ho ativo solo questo e non lasciobuchi 
di sicurezza con i quali estranei non autorizzati possano accedere al 
sistema...insomma per fare danni devi almeno prima entrare!
Personalmente, per quanto mi e' possibile, nei periodi in cui ho server 
tirati su mi controllo almeno le pagine relative ai servizi che permetto 
di utilizzare per accedere dall'esterno, tipicamente ssh, cups e 
controllo anche le pagine del kernel; disabilito l'X-forwarding 
attraverso ssh e dunque *alcuni* problemi di sicurezza relativi ad X e 
applicativi che possono girare su questo li posso "ragionevolmente" 
escludere. Certo poi devo fidarmi di chi lascio accedere al server, 
sperando che una volta loggato in ssh non cerchi di fare pasticci 
dall'interno...
Tu che ne dici? controllarsi almeno i programmi che permettono l'accesso 
no? ti sembra eccessivo?
Stiamo ad aspettare i fix per ssh, ci facciamo sbucherellare e poi ci 
lamentiamo? quando magari avremmo potuto prendere provvedimenti 
raffinando semplicemente un po' il firewall?
Visto le responsabilita' giuridiche che abbiamo sui nostri 
computer/server, mi sembra il minimo. Altrimenti penso sia meglio 
pensare di fare a meno di cercare di giocare all'amministratore di 
sistema...*
Buon fine settimana!
slacky
* by the way, non sono un amministratore di sitema, ma un utente 
qualunque che gioca a fare l'amministratore di sistema :-)
--
Linux User #312588 ( 
http://counter.li.org
 )
Powered by Linux 2.4.26 on Slackware 9.1 and FreeBSD 4.9!

 sto confondendo con altro...
Per ora ho trovato questa: 
http://www.us-cert.gov/cas/
il fatto che sia .gov non mi piace, preferirei un 
non-governative.org
 o
net
Conoscete altro?
Grazie,
Alx
