Newsgroup: it.comp.os.linux.iniziare
Titolo: verifica firewall

come è possibile verificare se un firewall è attivo e funziona.
Ci sono modi per testare la connessione (tipo i servizi di symantec per win)

 Ci sono modi per testare la connessione (tipo i servizi di symantec per win)
io l'ho fatto artigianalmente, non dando i permessi ad alcuni protocolli 
e vedendo se al riavvio funzionavano;
nat č un controllo a spanne;
r
-- 
... e il segreto dei segreti, o monaci,
č che non c'č alcun segreto [Pseudo Buddha]
Ramapage: 
http://umpf.net/

 win)
Per un controllo veramente poderoso buttati su "nessus".
Ha in canna centinaia di test (che puoi scrivere anche tu).
Ciao, Daniele.

Il Tue, 11 Nov 2003 20:47:18 GMT, nel NG it.comp.os.linux.iniziare, 
Daniele Testoni cosi' parlo':


Non e'  cosi'.  Il server di  nessus gira sul  computer locale (quello
che  vorresti  scannare) per  cercare  delle  vulnerabilita' note  sui
servizi che girano e apre solo  una porta al client (la 1241, mi pare)
che devi aprire necessariamente all'esterno.
Scannando una macchina firewallata con nessus puoi avere due risposte:
o chiudi  la 1241 e  allora non riesci  nemmeno a scannarla  oppure se
quella  porta  e'  aperta  e'   il  demone  locale  a  controllare  le
vulnerabilita', e' un  po' come se facessi un  nmap 127.0.0.1.  Invece
solitamente un firewall serve per proteggere dall'esterno.
Non so se mi sono fatto capire, sono un po' stanco...
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 Ci sono modi per testare la connessione (tipo i servizi di symantec per win)
Certo, ci sono molti siti che ti scannano in cerca di porte aperte:
http://www.dslreports.com/scan
http://kaboom.freezope.org/misc
http://grc.com/default.htm
http://www.hackerwhacker.com/
http://www.derkeiler.com/Service/PortScan/
 (nmap)
http://nanoprobe.grc.com
http://scan.sygatetech.com
http://www.auditmypc.com
http://www.adslscan.com/
http://www.vulnerabilities.org/nessusfreehtml.html
http://www.engagesecurity.com/downloads/#engagepacketbuilder
Non  so   se  tutti  i   link  sono  funzionanti,  io   avevo  provato
http://scan.sygatetech.com
 e mi ero trovato bene.
Comunque nulla sostituisce un nmap lanciato da un amico...
Ciao


Scusa, mi inserisco perchč Nessus l'ho usato anch'io.Ho 2 pc, ho
installato
Nessus su entrambi e li ho fatti scannare a vicenda.Facendo cosě lo
scan č attendibile o relativo come dicevi sopra?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 come è possibile verificare se un firewall è attivo e funziona.
iptables -L
Ciao
  Andrea

 sopra?
Immaginavo di non essere stato  chiaro nell'altro post, provo a rifare
:-)
La risposta  dipende molto da cosa  tu intendi per scan.   Se per scan
intendi vedere quali porte sono  aperte, quali chiuse e quali filtrate
nessun non centra praticamente nulla.
Nessus controlla  se ci sono  delle vulnerabilita' sui servizi  (e non
solo sui  servizi IIRC), controllando  i loro file  di configurazione,
permessi sui file, versioni dei software usati e altre cose.
Ti faccio un esempio semplice  semplice: supponiamo di avere un server
ssh  che  permette  l'accesso   a  root  e  permette  password  vuote;
supponiamo che questo ssh  non sia raggiungibile dall'esterno (perche'
c'e'   un   firewall   nel   mezzo   oppure   perche'   ascolta   solo
sull'interfaccia locale).  Facendo un  portscan da remoto ti dira' che
la porta  22 e' chiusa, invece  facendo girare nessus ti  dira' che la
configurazione del server ssh e' pericolosa, ma non ti dira' mai se la
porta di ssh e' aperta o  chiusa, visto che la rilevazione viene fatta
dal server nessusd che gira localmente.
Sono riuscito a farmi capire meglio ora?  :-)


 che devi aprire necessariamente all'esterno.
Se installi nessus sulla macchina che vuoi controllare hai ragione. Io però
mi riferivo ad una macchina estranea. In pratica:
sistema_con_nessus -> firewall -> sistema_da_controllare
nessus controlla le porte e i servizi in questa direzione ->
Il client lo puoi mettere sicuramente sul sistema con nessus o su un altro
sistema estraneo. Credo tu possa metterlo anche sul sistema da controllare
tanto la comunicazione in quel caso viaggia in <- questo senso.
Se non hai un altro sistema (con nessus) o non vuoi installarlo forse
conviene usare i link di OuZ. Credo siano aggiornatissimi come lista di
test delle vulnerabilità.
Se scopri qualcosa di interessante su nessus o su altri sistemi di controllo
fammi sapere. Sono interessato all'argomento. Grazie :)
Ciao, Daniele.

Infatti anch'io uso iptables, con -nL.
I warnings che avevo ottenuto si riferivano esattamente a vulnerabilità
degli applicativi,
ma una volta applicato i consigli o gli aggiornamenti del caso, la 
situazione è migliorata.
Quello che intendevo capire è se effettivamente conviene lanciare Nessus
da un altro pc, come faccio io.Volevo provare anche Satan


 da un altro pc, come faccio io.Volevo provare anche Satan
E' la stessa cosa che lanciarlo dalla macchina locale.


Ok, grazie
