Newsgroup: it.comp.os.linux.iniziare
Titolo: Aiutooooooo!

Salve a tutti!
Se avete letto qualche mia risposta avrete capito che non sono bravissimo 
con Linux. Dopo aver lavorato per molto tempo col solito sistema operativo 
Microsoft ho deciso di cambiare e passare a Linux, sistema operativo da 
molti eloggiato soprattutto per la stabilità.
Il problema che mi si pone adesso però è la sicurezza su internet e su irc. 
Con windows ero riuscito finalmente ad ottenere una certa stabilità (anche 
se era molto limitata) e adesso mi ritrovo con Linux a non avere più quelle 
stesse condizioni quando dovrebbe essere migliore di win... Il problema 
inoltre è che non c'è nessuno tra i miei conoscenti  che usano linux 
disposti a spiegarmi come evitare certi inconvenienti, forse per paura che 
possa rendere il mio sistema più sicuro e meno vulnerabile ai loro. 
Il mio desiderio è quindi riuscire a ottenere almeno più sicurezza dato che 
per ora uso solo il gfcc come firewall anche se sinceramente non riesco a 
capirne ancora bene il funzionamento.
Potete aiutarmi pls??
-- 
Intruder

Potete aiutarmi pls??
A fare cosa?
-- 
manuel 'fmf' ferrero

 A fare cosa?
A trovare una soluzione al mio problema.
-- 
Intruder

A trovare una soluzione al mio problema.
Ah, ecco.
Comincio a capire i guru del ng...
-- 
manuel 'fmf' ferrero

stesse condizioni quando dovrebbe essere migliore di win... Il problema
Per navigare tranquillo basta disabilitare alcuni servizi "pericolosi" che
spesso uno si trova installati. Non so che distro usi ma disabilita:
http, nfs, nfs-lock, portmap, sendmail, inetd, linuxconf(RedHat). 
Disabilitare inetd (xinetd) dovrebbe annullare anche ftp, telnet, rsh, rexec
e compagnia bella. Poi un kernel 2.4.0 dovrebbe essere sufficiente. Se sei
*paranoico* vai di 'ipchains' e costrusciti un firewall anche se su
connessioni dialup da workstation isolata non ne vedo l'utilita'.
 
Diciamo che ad un eventuale portscan la tua macchina dovrebbe rispondere con
una cosa del tipo:
Port       State       Service
22/tcp     open        ssh      # server ssh [1]
515/tcp    open        printer  # lpd        [2]
6000/tcp   open        X11      # X attivo   [2]
[1] A casa non serve a nulla, ma e' un server sicuro se hai bisogno di
collegarti da fuori alla tua macchina. Usare la versione 2 del protocollo e
consiglio almeno openssh-2.3, relativamente insensibile ad attacchi di
utenti locali o remoti.
[2] Sia X che lpd non accettano alcuna connessione a meno che tu non lo
permetta esplicitamente. 
-- 
Enrico Bodo  -   PhD student       
University of Rome "La Sapienza"    
Department of Chemistry        

Comincio a capire i guru del ng...
ma no dai, forse voleva dire che vuole capirci qualcosa di piu` per
tenere in sicurezza la sua box...
www.linuxdoc.org/HOWTO/Security-HOWTO.html
www.pluto.linux.it/ildp/HOWTO/Firewall-HOWTO.html
www.pluto.linux.it/ildp/HOWTO/IPCHAINS-HOWTO.html
members.nbci.com/gouldukat
www.pluto.linux.it/ildp/AppuntiLinux/a2284.html#title3813
www.pluto.linux.it/ildp/AppuntiLinux/a2114.html#title1514
leggete e sarete felici ;-)
-- 
    Pardo 
 
pardo.cjb.net

riesco a capirne ancora bene il funzionamento.
Security-HowTo. 
Quick&Easy Config, sezione Firewall
Appunti di informatica libera, sezione sicurezza.
Il    primo    e     il    terzo    lo    trovi     in    italiano    su
http://www.pluto.linux.it/ILDP/
Il secondo su 
http://mrshark.sourceforge.net
-- 
Renato "Hitman" Salzano - Home Page in ricostruzione 
e-posta: sonicblast (at) 
inwind.it
 / Xena:TWP fan
Powered by AMD K6-350 & Debian Woody - 100% Wintel free
---> WebDesigner e SysAdmin di 
http://www.italservicesnc.it
 <---