Newsgroup: it.comp.os.linux.iniziare
Titolo: Sicurezza

Ciao a tutti,
dopo molte tribolazioni sono finalmente riusciuto a far andare il mio
winmodem con linux(mandrake 8.0).Prima di connettermi perň vorrei sapere
qualcosa in piů sulla sicurezza,un raagzzo che ho conosciuto in chat mi ha
detto di non mettere nessun firewall perchč non servono a nulla(lui dice che
si possono bucare facilmente).Mi ha invece consigliato di chiudere le
porte(cosě ha detto),perchč cosě tutto sarebbe stato piů sicuro.Tra l'altro
io non so fare ppraticamente nulla e non so se fidarmi di qeullo che mi č
stato suggerito o meno.Qualcuno mi potrebbe dare una breve delucidazione???
Grazie ciao

 porte(cosě ha detto),perchč cosě tutto sarebbe stato piů sicuro.
IMVHO la funzione di un Firewall č prorpio quella di "chiudere le porte" o 
cmq di monitorare quelle soggette ad attacchi per evitare problemi. Se dico 
delle ca**ate siete liberi di correggermi!
-- 
Vegeta
Visitate il mio sito su 
http://studentheaven.cjb.net

 stato suggerito o meno.Qualcuno mi potrebbe dare una breve delucidazione???
Mi ha detto mio cuggino che quelli che si conoscono in chat sono
inaffidabili (in questo caso direi che è proprio un ignorante in
materia, per non dire un coglione).
Il firewall serve per chiudere totalmente o parzialmente le porte.
Se hai voglia e tempo di imparare c'è l'apposito HOWTO (Firewall-HOWTO),
altrimenti in rete si trova un sacco di roba già fatta e
personalizzabile (come per esempio quello dell'inossidabile HOWTO di
MrShark).
-- 
|f(x)-f(y)|<=L|x-y|
http://bang.interfree.it

delle ca**ate siete liberi di correggermi!
Il firewall serve proprio a quello, ma come ogni programma puo' avere un
problema per cui magari e' possbile aggirarlo.
Non avviare i servizi che non usi (telnet server, mail server, ftp server,
ecc.) e' una soluzione radicale, se non ci sono i servizi attivi nessuno
potra' usare le relative porte per entrare nel sistema.
Insoldoni il firewall serve per proteggere i servizi e le porte che devono
essere attivi e aperte. il resto deve essere disattivato.
Salve
             Dbg

 cosě tutto sarebbe stato piů sicuro.
A parte che un firewall, tra  l'altro, chiude anche le porte... comunque
io spesso mi sento dire: "hai un sacco di porte aperte". Embe`? Entraci,
se ne sei capace. Le tengo aperte  perche` sono le porte dei servizi che
*intendo  esplicitamente* offrire  all'esterno. Guarda  caso, sulla  mia
rete uso il portmapper, ma da fuori non e` raggiungibile, cosi` come non
lo e` NFS, non  lo e` SMB, e via dicendo. Ho anche  il telnet aperto, ma
se non hai login e password, hai  voglia ad entrare... e rsh non c'e`, e
se ci fosse sarebbe comunque dietro firewall.
Il mio consiglio e` di usare quello che ti serve, tirare giu` quello che
non ti serve, e se tra quello che ti serve c'e` roba pericolosa (come il
portmapper, usato da tutti i worm per Linux che ci sono in giro), piazzi
davanti un bel firewall, e se anche non sei in una botte di ferro, certo
e` che sei piu` tranquillo che senza.
E anche il non cedere al social engineering e` la prima forma di difesa.
;-)
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
La mattina magari vi terra` un gran bel discorso sulle "magnifiche
sorti e progressive" dei sistemi esperti, ma la sera, quando vorrete
tirar fuori quello che pensa veramente, davanti a una sana bottiglia
di vino rosso (meglio due), vi dira`: "un sistema esperto, alla fin
fine, xe` un programma con tanti if". (F. Tisato)

 chat.
E' quello che ho pensato anche io,magari ho parecchio da imparare,ma non
sono deficente;questo ragazzo che mi ha dato il consiglio di non mettere
firewall,mi ha poi detto che se non sapevo come chiudere le porte ci avrebbe
pensato lui da remoto.Siccome non mi fido ho chiesto a voi che avete
confermato quanto gią pensavo.
Grazie a tutti per i consigli

 MrShark).
Ho voglia e tempo di imparare,dove posso trovare il materiale che mi ha
consigliato?
Grazie ciao

 se ci fosse sarebbe comunque dietro firewall.
Non e` forse meglio passare a ssh?
Bye,
 Emmanuele.
-- 
I ... Owe ... You ... Pain! -- Willow, "Tough Love"
Italian Buffy Resource Site (Beta) - 
http://www.ibrs.dns2go.com
GnuPG Key ID: 0x788E3A3A
GnuPG Key FP: 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

  stato suggerito o meno.Qualcuno mi potrebbe dare una breve delucidazione???
Hardening della macchina, configurazione dei demoni attivi, 
disattivazione di quelli non neccessari, IMMEDIATO controllo di
/etc/inetd.conf, blocco del relay sul server di posta e magari
una veloce configurazione del firewall prima di tutto questo, cosi`
lavori in tranquillita` (con buona pace di quello in chat che tenta
inutilmente di bucare iptables)
Se ti servono delle regole "veloci" cerca in un mio messaggio
di ieri/oggi, c'e` un mini-script per iptables, le regole sono quelle
che iniziano con "#", due mi sembra che due vadano a capo (non iniziano
con "#"), uniscile alla riga immediatamente sopra
copia le regole in un file e chiamalo "myfirewall" e metti all'inizio
all'inizio "#!/bin/sh", dai "chmod 700 myfirewall" e poi "./myfirewall",
puoi farlo eseguire automaticamente all'avvio, ma non ricordo come
si chiama il programma apposito in mandrake (chkconfig?), per farlo a
mano mettilo in /etc/init.d e poi fai dei link con:
ln -s /etc/init.d/myfirewall /etc/rcX.d/S99myfirewall
ripetilo tre volte e cambia X con: 2,3,5
Non e` necessario che tu sappia cosa ci sia nelle regole e cosa abbia
fatto con /etc/init.d/, pero`, quando hai finito di rendere sicura la
tua macchina:
- "man iptables"
- 
http://www.samba.org/netfilter
- cerca "linux runlevels" su 
www.google.com/linux
 e leggi i documenti
  che trovi finche` non hai capito di cosa si tratta
- non ti fidare mai di nessuno che ti proponga soluzioni gia` pronte
  senza che tu possa capire fino in fondo cosa implica lo script/il
  programma/qualsiasi altra cosa che ti viene suggerita, specialmente
  in chat (o sui NewsGroup :D )
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
Veri test tra Sistemi Operativi:
http://www.everything2.com/index.pl?node_id=602613

  confermato quanto gią pensavo.
E` un lamer, vuole entrare per mettere un rootkit per poi vantarsi con i
sui simili, la sua giusta punizione sarebbe un:
cowsay -f sodomized "Sorry, your ip has been logged" | nc -l -p 23
Ma tu piu` semplicemente lascialo stare


 wrote:

Il Firewall-HOWTO dovrebbe essere già nella tua distro, eventualmente lo
trovi sul sito del pluto (l'indirizzo lo trovi nel post delle faq,
dev'essere 
www.pluto.it
). L'HOWTO di MrShark (puoi usarlo come
riferimento) dev'essere all'URL 
mrshark.sourceforge.net
. Per altri
script già fatti (anche questi da usare come riferimento) li puoi
trovare su freshmeat.


                    Linux User #221457

 Non e` forse meglio passare a ssh?
I window$auri *non* hanno ssh, ma uno squallidissimo telnet che non e`
nemmeno in grado di emulare correttamente un VT100. Questo e` quanto.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Ho sempre visto gli script come andare in giro di giorno coi fendinebbia
accesi: fai il figo-sfigo, rompi il cazzo e non guadagni niente. (Crononauta)

ROTFLASTK :-) e per di + tramite netcat. questa me la tengo :-)
mario:~$ telnet localhost 23
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
 ________________________________
< Sorry, your ip has been logged >
 --------------------------------
      \                _
       \              (_)
        \   ^__^       / \
         \  (oo)\_____/_\ \
            (__)\       ) /
                ||----w ((
                ||     ||>>  
BUAHAHAH!!
-- 
Ciao, Mario. - 
http://digilander.iol.it/mccmario/
"Sono il piu' grande camionista del mondo. Praticamente sono
 nato con un volante in mano.- E' stato un parto difficile!"
 Francesco Salvi

nemmeno in grado di emulare correttamente un VT100. Questo e` quanto.
io ho scaricato putty, e' 1.000.000.000 di volte meglio del telnet
standard e supporta ssh :-)


 nemmeno in grado di emulare correttamente un VT100. Questo e` quanto.
Teraterm con supporto ssh. E` pure free.


 Teraterm con supporto ssh. E` pure free.
Si`, ma il vero window$auro non installa il software che l'amico geek
gli consiglia. Basta vedere quanti su Radiance usano Outlook...
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
L'assunzione C non la scaricate neanche per il c@$$o (P. Miglioli)