Newsgroup: it.comp.os.linux.iniziare
Titolo: Sicurezza e Linux Ubuntu 8.04: come garantire la sicurezza con il  firewall

Ciao,
da poco ho installato Ubuntu 8.04, quindi non ho ancora
familiarità con il sistema.
Conosco i comandi base per l'uso della riga di comando,
ma ho dei dubbi riguardo la sicurezza.
Insomma, voglio configurare questo sistema per l'accesso
ad Internet, ma ho saputo che il firewall è disattivato
per default.
Quello che voglio capire è se attivo 'sto firewall,
quali altre operazioni devo fare per sentirmi sicuro -
lo so che non esiste la sicurezza al 100% -
quando navigo sul Web?
Esiste una procedura guidata che ti aiuta a configurare
il firewall più o meno come avviene con i firewall commerciali
usati comunemente su Windows (tipo ZoneAlarm)?

 usati comunemente su Windows (tipo ZoneAlarm)?
sudo apt-get install firestarter
http://wiki.ubuntu-it.org/Sicurezza/Firestarter

 usati comunemente su Windows (tipo ZoneAlarm)?
Il firewall su Linux è già presente di default ed è anche attivato,
spesso bisogna settare solo l'ICMP Ping (non raggiungibile) almeno su
Opensuse,non so su Ubuntu.
Per vedere se è già configurato vai direttamente sul sito
seguente:
https://www.grc.com/x/ne.dll?bh0bkyd2
se quando chiedi il responso "all common ports" ti da il risultato
*passed* sul ping e sui pacchetti TCP, allora puoi navigare
tranquillamente,  altrimenti dovresti configurare il file /etc/
sysconfig/firewall o qualcosa di simile che esiste su Ubuntu oppure
installare il suddetto firestarter (se hai desktop GNOME) guarddog se
hai desktop KDE.Quest' ultima ipotesi anche se aiuta un niubbo,
sarebbe da tenere in ultima considerazione.
Saluti
Knecht

seguente:
https://www.grc.com/x/ne.dll?bh0bkyd2
ma per curiosità quanto e necessario un firewall per un client linux che 
naviga in internet? Per windows è praticamente una necessità causa debolezza 
intrinseca nel design del so ma in linux?
Secondo voi è più resistente un linux senza firewall o windows con firewall?
Solo per capire non voglio assolutamente scatenare flames! 

 Secondo voi è più resistente un linux senza firewall o windows con firewall?
credo Linux, ma in ogni caso serve, non confondere antivirus con firewall;
r
-- 
sabato 25 ottobre è il Linuxday in centinaia di città, approfittatene 
per informazioni/installazioni!
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

credo Linux, ma in ogni caso serve, non confondere antivirus con firewall;
Cioè? Conosco la differenza tra antivirus e firewall e windows necessita di 
entrambi o mi sfugge qualcosa? 

 entrambi o mi sfugge qualcosa?  
intendo che in Linux si fa tranquillamente a meno dell'antivirus (tranne 
che non si tratti di un server di posta o simile oppure si voglia essere 
tanto gentili da fare un controllo prima di passare un file ai 
windaioli) mentre il firewall è necessario per qual si voglia sistema 
operativo;


mentre il firewall č necessario per qual si voglia sistema operativo;
anche per linux č necessario? Credevo che la sua struttura a permessi su 
ogni file lo mettesse abbastanza al sicuro da intrusioni varie ad esclusione 
magari della /home 

 magari della /home
E' questo "credevo" che è preoccupante.
Presumere di avere un sistema sicuro a priori
è un errore grave.
Io mi preoccupo di capire prima di usare.
E' vero che i sisetmi Windows sono più soggetti
ad essere infettati da virus o worm, ma ciò non
significa che siano sempre più insicuri dei sistemi
basati sul kernel linux.
Tale affermazione, (linux sempre più sicuro di Windows)
mi sembra, scusami, una str*****a.
E' pacifico che più è diffuso un sistema più è soggetto
ad attacchi di ogni tipo.
Che linux sia più sicuro in ogni situazione è un mito da sfatare.
Ciao.

Che linux sia più sicuro in ogni situazione è un mito da sfatare.
Solo per sapere, dove windows è più sicuro? 

 magari della /home  
abbastanza ma non in misura sufficiente;
e il firewall è solo il primo passo, è consigliabile tagliare i servizi 
che non si usano, non avviare automaticamente quelli che si usano di 
raro, dare ogni tanto una passata con chkrootkit e equivalenti, ecc.. 
-fino ad arrivare a criptare le partizioni se si hanno dati veramente 
importanti;
dimenticavo: fare sempre e il prima possibile gli aggiornamenti di 
sicurezza;


 Solo per sapere, dove windows è più sicuro?
Scusa ma scrivi come un adepto.
Parti prevenuto, per te un sistema è sicuro apriori.
C'è la diffusa credenza della inviolabilità di linux,
cosa che è ridicola: un vero esperto di sicurezza
sa che le cose non stanno così.
Io mi preoccuperei di attivare tutti i sistemi di sicurezza
disponibili, anche se qualcuno pensa siano inutili.
Ciao.

disponibili, anche se qualcuno pensa siano inutili.
Scusa ma proprio non ti capisco. Prima mi metti in bocca affermazioni che 
non ho fatto e adesso mi dai dell'adepto ?!?!   Io ho solo fatto delle 
domande per capire meglio le debolezze di linux e windows ma non sono mai 
partito prevenuto nè ho mai detto che un sistema è sicuro a priori o che 
linux sia inviolabile!!!
Ho solo chiesto dove windows è più sicuro, *solo per sapere* (come ho 
scritto nel post precedente) ma non era una domanda di uno scettico nè 
tantomeno di un adepto! Sto solo facendo un po' domande per capire meglio 
perchè l'argomento mi interessa. Spero di essere stato chiaro.
Chiarito questo punto, dove è più sicuro linux e dove windows? 

 installare il suddetto firestarter (se hai desktop GNOME)
Avevo già installato e configurato Firestarter su Ubuntu 8.04, tuttavia 
il test che tu proponi mi dà questo risultato:
Results from scan of ports: 0-1055
    0 Ports Open
    0 Ports Closed
 1056 Ports Stealth
---------------------
 1056 Ports Tested
ALL PORTS tested were found to be: STEALTH.
TruStealth: FAILED - ALL tested ports were STEALTH,
                   - NO unsolicited packets were received,
                   - A PING REPLY (ICMP Echo) WAS RECEIVED.
Eppure ho attivato il filtro ICMP nelle preferenze!
Dove ho sbagliato?
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 sistema di gestione degli utenti.
Eh, peccato che fino ad oggi (XP compreso, e Vista "a metà") sulle 
macchine non facenti parti di reti con dominio, le macchine venissero 
usate con account amministrativo.
E questo per precisa scelta commerciale di MS. Il Ms pensiero è che il 
pc Win al 95% va in mano a utOnti che si comprano l'affare al 
MediaWorld, di informatica non sanno una fava e quindi devono poter 
installare e porcare a loro piacimento il sistema senza troppi 
sbattimenti, quindi non è pensabile di bloccargli di default le macchine 
con utenti non "pluripotenti". E questo riportato appena qui sopra è uno 
stralcio di conversazione che ho avuto con il responsabile marketing MS 
Italia un annetto abbondante fa...
E' ovvio che se si parla di reti aziendali debitamente amministrate il 
discorso cambia, ma in quel caso la sicurezza non è gestita dalla 
macchinetta Windows, quanto da firewall dipartimentali su più livelli, 
appliance di intrusion detection, packet shaper e QoS vari etc etc.
-- 
GenTLe ...di Varese, provincia.
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Questo è il mio backup. Ce ne sono tanti come lui, ma questo è il mio.
Il mio backup è il mio migliore amico, è la mia vita.

Eppure ho attivato il filtro ICMP nelle preferenze!
E' proprio questo l'errore!  devi settarlo a  "destinazione non
raggiungibile " in quando se hai settato nel modo  "accetta ping "  il
tuo pc  è visibile in rete.
Saluti
Knecht

 tuo pc  è visibile in rete.
Già fatto, ti mando una schermata del settaggio.
http://img20.imageshack.us/my.php?image=icmplx7.jpg
Ma purtroppo non va.
E mi viene un dubbio: visto che ho un router/modem, la risposta la ping 
non è per caso quella del router?


 non è per caso quella del router?
Esatto...avendo un router con firewall integrato, è a mio avviso del 
tutto inutile attivare un firewall sul proprio pc di casa. Di fatto il 
solo nat ti protegge dalle connessioni entranti (tranne quelle per cui 
attivi il port forwarding - tipicamente amule). Al limite il firewall 
potrebbe servire a bloccare connessioni uscenti, ad esempio permettendo 
solo http, https, ftp, pop, smtp, ecc. e bloccando tutto il resto.
Ovviamente in una rete aziendale il firewall va invece configurato su 
ogni macchina, visto che i vettori di eventuali minacce possono essere 
nella rete locale.

 attivi il port forwarding - tipicamente amule). 
Non ho mai attivato il port forwarding, per cui lascio tutto com'è.
Grazie mille!



Una curiosità: sei collegato tramite un router a internet o direttamente 
col tuo pc (modem usb o 3G)?
Se sei collegato con un router il firewall sul pc è assolutamente inutile.

 
Nel considerare un icmp replay come un sintomo di insicurezza.
E l'errore non e' tuo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Nel considerare un icmp replay come un sintomo di insicurezza.
ma non è più sicuro non rispondere?
a quanto ho capito se si risponde l'attaccante sa che a quell'indirizzo 
c'è qlc;


 c'è qlc;
Lo sa lo stesso.
E ti diro', posso venirlo a sapere anche senza farti arrivare
NESSUN pacchetto.


 
Nessuno ha mai detto che Linux sia invulnerabile, certo è ben protetto di 
suo.
Se vuoi facciamo così: tu mi trovi un utente Linux che sia stato infettato e 
io faccio la stessa cosa con gli utenti Win.
...però ci troviamo a casa tua !  
-- 
"E' la mia opinione e io la condivido"