Newsgroup: it.comp.os.linux.iniziare
Titolo: Security warning

AHI AHI AHI....
Mi sa che mi hanno bucato il sistema.
Ieri sera ho fatto il grosso errore di andarmene lasciando attivo il 
computer loggato come root, con la macchina connessa alla rete....
stamani quando sono arrivato ho trovato una finestra di KWrite in cui era 
visualizzato il file /dev/pts/0
nell'eleco lunghissimo si parla di Security Warning, di files rimossi, di 
files sovrascritti e via dicendo.
altra cosa....
il cassetto del cd-rom era aperto.......
e la macchina risulta essere lentissima.
ora ho spento la macchina, riformatterò l'HD (devo proprio riformattarlo 
tutto o la partizione /HOME la posso salvare?)
della partizione Windows che mi dite? potrebbe essere stata intaccata? mi 
consigliate di rifare completamente tutta la macchina da zero?
Quando ho installato Mandrake 8.0 ho scelto il livello alto di sicurezza, 
e non ho installato nessun server di rete, in quanto avrei voluto farlo 
successivamente, proprio per guardare il lato sicurezza, a quanto pare 
non è servito a nulla....
potete darmi un consiglio per la prossima installazione che devo fare per 
rendere da subito sicura la macchina?
Grazie 
Mauro.

rendere da subito sicura la macchina?
Evitare di lasciare la macchina incustodita, accesa e con shell
aperte.
Non c'entra il firewall, e' questione di buon senso.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 rendere da subito sicura la macchina?
Installa una distribuzione che ti *obblighi* a conoscere cosa sta girando: 
la mdk e' ottima per iniziare ma da tutta la pappa pronta. Se invece provi 
con una Slack o una Debian la necessita' di configurarle adeguatamente ti 
permette di imparare un sacco di cose, smanettando nei file di 
configurazione. In generale cmq meno servizi girano piu' la macchina e' 
sicura. Disabilita i servizi che non usi e non loggarti come root se non 
per fare manutenzione (e ricordati di sloggarti!).
 
-- 
Andrea Del Miglio - delman(at)
delman.it
Home page: 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156 978B 7FF6 5428 7E2C 067D
*Real hackers don't die, their TTL expires*

 
Non è stato un accesso in locale, di questo sono sicuro, il laboratorio 
era chiuso, sono stato l'ultimo ad uscire e il primo ad arrivare stamani. 
oltrettutto sono l'unico a cui interessa Linux qui dentro, quindi sono 
sicuro che nessuno ci ha messo le mani in locale, l'attacco può essere 
avvenuto solo dalla rete...
Ciao 
Mauro.

Mauro.
Ciao, Pietro.
-- 
ICQ: 113394011, Il FeSToso: 88
I will build myself a copper tower
With four ways out and no way in
But mine the glory, mine the power
(So I bought an Amiga)

, 
le...@diff.org
 says...

Questa cosa mi può interessare, almeno sull'utente root, che è quello che 
uso solo per le modifiche e le prove di sistema, ma per gli altri utenti 
non posso, in quanto mi capita di fare un lavoro, e doverlo lasciare 
sospeso per altre esigenze di servizio (quando si lavora nel campo delle 
manutenzioni succede continuamente). Se dovesse a quel punto fare il log 
out automatico mi ritroverei tutti i miei lavori belli che persi....
mi ricordo che in università avevamo una cosa del genere con il 
salvaschermo, o lock che forse è più appropriato.... ma se non lo 
attivavo potevo rimanere loggato per giorni.... (ho visto terminali 
aperti da giorni, e qualcuno ci ha rimesso alla grande per questa 
dimenticanza.... gliene hanno combinate di tutti i colori).
come posso mettere insieme queste esigenze?
Ciao
Mauro.

come posso mettere insieme queste esigenze?
Ti posso rispondere solo per il logout automatico da console, per X metti un
salvaschermo e imposta che per rientrare sia necessario digitare la password.
Inserisci in /etc/profile la riga
TMOUT=numero_secondi
In questo modo TUTTI gli utenti verranno scollegati dopo un certo numero di
secondi pari a numero_secondi.
Inserendo o meno la stessa stringa nel file .bashrc di ogni utente puoi
decidere quali utenti devono essere scollegati automaticamente e quali no. Se
vuoi che solo l'utente root sia scollegato dopo un certo tempo inserisci la
stringa solo nel suo file .bashrc.



  /_   _\   ICQ# 11129001
  \\\ ///   
http://www.calogero.org/
   \ " /
    \_/     the truth is out there!

ehehe ...
Mi sa' che non hai letto tutto il thread, il presunto crakkato ha
affermato che nessuno puo' avere avuto accesso al pc in 'locale', quindi
se trovi il cd-rom aperto e' un po' strano (e' uno dei classici
scherzetti dei crecker/pirloidi) ....
Denny ha scritto nel messaggio
]zac[


 scherzetti dei crecker/pirloidi) .... 
no, l'ho letto tutto per bene questo thread. chiuque abbia avuto accesso 
alla shell di root (anche da remoto intendo) puo' digitare eject e far 
aprire il cassettino del CD. prova a loggarti via SSH alla tua linux box 
da un altra postazione e poi dai *eject*.
p.s. ma come cazzzzzzzzzzo quoti? ;))))


p.s. ma come cazzzzzzzzzzo quoti? ;))))
Qualcuno l'ha definito in termini che non possono essere riportati in
possibili presenze di dolci donzelle eheheh.
Lasciamo perdere l'antica discussione, il quotare sopra in certi casi e'
utile (risposte singole, ringraziamenti, risposte che non richiedono per
forza di leggere il pezzo a cui rispondono).
Salve
          Dbg

 forza di leggere il pezzo a cui rispondono).
non sono d'accordo, ma non ho assolutamente intenzione di continuare la 
discussione ;)))) va bene cosi'
