Newsgroup: it.comp.os.linux.iniziare
Titolo: Home banking, sicurezza e linux

Vorrei dedicare un vecchio portatile Pentium mmx 166 MHz con 128 MB di
RAM e HD 2,1 GB esclusivamente all'home banking via Internet.
Quale è la distribuzione più idonea, volendo restare nell'essenziale
ma privilegiando al massimo la sicurezza?
Per la connessione utilizzerò un router modem ADSL Zyxel 645R e per le
stampe una stampante Laserjet 1200 (non necessaria, se potrò
utilizzare una penna USB su cui salvare i dati che mi interessano).
Chi mi dà un mano con riferimenti e/o consigli?
-- 
Bye, Yorgos
To send me an email, please change loose with free

 Chi mi dà un mano con riferimenti e/o consigli?
Io ti do una mano.
Penso che una slackware ridotta al minimo possa essere l'ideale, visto
l'hardware... Ma la devi configurare te.
Non installare KDE, GNOME, e forse anche XFCE, perchè li vedo un po' pesanti
per un hardware un po' datato. Opterei per fluxbox e rox-filer insieme come
desktopenvironement/filemanager.
Per la sicurezza devi usare prima di tutto un firewall, cioè il firewall,
netfilter, che è embeeded into the kernel, e per configurarlo lo dovrai
fare a manina, siccome non installando kde non potrai usare guarddog per
impostare le varie regole. Inoltre attiva i servizi strettamente necessari,
senza abbondare, quindi solo inetd (qui però evita di usare servizi ad
membrum canis), cupsd (per la stampante) e syslogd (per l'attività di
logging).
Come browser puoi installare firefox, che è abbastanza leggero,
disabilitando per tutti i siti, tranne per quello della banca, java,
javascript, cookies. Inoltre no a login e password salvate in automatico
dal browser.
Spero di essere stato d'aiuto e di aver detto cose corrette, se non è così
pinguini correggetemi!
-- 
Marco Siviero
Usin' Slackware Linux 10.1 (2.6.10 kernel) on a Compaq Presario 2175EU
notebook (AMD Athlon XP-M 2800+ CPU)
Linux proud user #373650
http://web.tiscali.it/darker1985webspace/index.html

l'hardware... Ma la devi configurare te.
Ho due CD Slackware  10 di Linux Magazine. Posso cominciare con
questi?
Grazie per i tuoi consigli! 


 Grazie per i tuoi consigli!
Prego!


raccomando!
Fatto, anche se č ben nascosta!
Comunque ho subito avuto un problema. L'installazione si č avviata da
CD, ma quando nel setup sono arrivato alla scelta della Source non
riconosceva il CD drive.
Sono ripartito con l'opzione del kernel old_cd e dopo una decina di
tentativi di riconoscimento, stranamente ha cominciato a leggere il
CD. Adesso ronza beato installando i pacchetti scelti.
Speriamo bene, altrimenti mi rifarň vivo!


caso di problemi posta qua!
Secondo problema, risolto il primo.
All'avvio si blocca GRUB con le seguenti scritte:
grub loading  stage 1.5
grub loading, please wait...
error 17
Che faccio?


 
http://wiki.gentoo-italia.net/index.php/Collezione_errori_grub


http://wiki.gentoo-italia.net/index.php/Collezione_errori_grub
Errore 17, rimedio:
Assicurarsi che root(x,y) sia settato nel modo corretto nel vostro
grub.conf
Come accedo a grub.conf visto che il PC si blocca all'avvio?
Grazie per il tuo aiuto!


 
Figurati

 cioè il firewall lo devi impostare te a mano con file di configurazione 
ora non ce l'ho più, ma mi sembra che guarddog creasse un file di 
configurazione di iptables e poi non interferisse più;
mel caso potrebbe installare kde, lanciare guarddog anche se al 
rallentatore e impostarlo;
r
-- 
DIO C'E'
e prima o poi gliela faremo pagare
[graffiti anonimi]
Baudelaire e l'arte: 
http://umpf.net/

 All'avvio si blocca GRUB con le seguenti scritte:
grub? ma non c'è lilo di default nella Slack?
non è che avevi installato qlc altra distro in precedenza?


non č che avevi installato qlc altra distro in precedenza?
Infatti c'era Ubuntu.
Per non perdere altro tempo, ho riformattato tutto da DOS e adesso sto
reinstallando Slackware.


 dal browser.
Misembrano precauzioni eccessive: ok alla limitazione dei servizi, 
soprattutto ssh, ma il resto e' poco utile. Se accede solo alla banca 
perche' privarsi della comodita' dei cookies, della pw salvata e 
soprattutto di java? (una buona banca online lo utilizzera' per 
smanettare con i grafici dei titoli).
Inoltre i siti di banking hanno un Pin di accesso generico (salvabile 
dal browser) e un secondo Pin per le disposizioni (non salvabile).
Senza javascript poi la vedo grigia (viene usato a tutto campo).
La dico tutta: per un uso cosi' specifico, solo desktop, anche il fw mi 
sembra evitabile (usa Linux, quindi niente worm e compagnia danzante).

 Con una live, per esempio Knoppix.
O con il cd di slack, specificando di montare la partizione di slack,
avviata sistema con pico il grub.conf e riavvia! per salvare i cambiamenti
di grub.conf schiaccia F2.


 sembra evitabile (usa Linux, quindi niente worm e compagnia danzante).
Certo ma ragionare così è come dire: «intanto a chi gliene frega e dei miei
dati?»; e gli sniffing, e quant'altro io glieli voglio evitare, ho cercato
un sistema che gli dasse un buon grado di sicurezza, senza essere paranoico
perchè altrimenti gli avrei potuto dire cripta le partizioni, leggiti
quintalate di manualistica riguardo la sicurezza, e poi applica ciò che hai
letto.
Ho usato solo il buon senso.
Ciao


un sistema che gli dasse un buon grado di sicurezza, senza essere paranoico
Ringrazio te e tutti gli amici intervenuti. Causa partenza, sono
costretto a rimandare tutto per un po'.
A presto!
