Newsgroup: it.comp.os.linux.iniziare
Titolo: sicurezza

ho installato da qualche giorno la suse 6.4 ,ieri chiaccherando su irc un
utente mi ha verificato il sistema e detto che è letteralmente un
colabrodo.in
 effetti non so come renderlo sicuro .continuando in questa
maniera a chiaccherare col mirc a cosa potrei andare in contro?
ci sono rischi anche per l'integrità del sistema o e solo una questione di
privacy?
l'icq è piu' sicuro del mirc?
io avrei bisogno di usare questi due programmi proprio per trovare qualcuno
che mi aiuti nell'apprendimento del linux,quali sono gli accorgimenti di
sicurezza prima  di poterli usare?
grazie mille ,luca
la...@tin.it
icq:  47232735

in effetti non so come renderlo sicuro 
Qualche informazione di base la trovi sul security HOW-TO. Leggilo e
comincia da li'.
Principalmente si tratta di uccidere i demoni/programmi in ascolto su alcune
porte (inutili per un uso casalingo) e filtrare (usando tcp-wrappers o
firewall) i servizi che devono rimanere attivi.
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+  

 sicurezza prima  di poterli usare?
Come ho scritto sopra: disinstallare tutti i servizi inutili, e magari
farsi un bel firewall - ma questo puo' essere complicato.
Esiste poi un programma (iplogd) che "sorveglia" le porte del tuo
sistema, e puo' riferirti di qualunque (quasi) tentativo di attacco.
Purtroppo non ho l'URL per il download, ma con qualche ricerca ci potrai
sicuramente arrivare. Tra l'altro e' un programma italiano, e quindi
potresti fare prima un giro da Pluto e vedere cosa trovi...
Alceste
-----------------------------------------------------------------

quali sono gli accorgimenti di sicurezza prima  di poterli usare?
il securityHOWTO aiuta a capire molte cose, cmq , per quel poco che
ne so, puoi cominciare col chiudere i servizi che non ti servono.
Commenta tutte le righe di inetd.conf
Se hai un server di posta e di news lascia le seguenti righe non
commentate:
pop-3   stream  tcp     nowait  root    /usr/sbin/tcpd	ipop3d
nntp stream tcp nowait news /usr/sbin/tcpd /usr/local/sbin/leafnode
Inoltre commenta in /etc/services i seguenti servizi:
echo, discard, systat, netstat, chargen, ftp, telnet, time,  bootp (bootps e
bootpc), tftp, gopher, finger, rtelnet, pop2, imap2, imap3, exec,
login, who, shell, talk, ntalkn, cfinger, linuxconf. Se presenti
anche: httpd, rstatd, ruserd, recho, timestream, time dgram,
swat, auth, portmapper, nfsd, mountd.
ICQ e Mirc sono il modo migliore per fornire il tuo ip a chi vuol
fare prove con quei bei programmini di nuke presi sul Web
Quindi poco sposta se usi l'uno ho l'altro. Rimane che Mirc fornisce
il tuo ip a piu' persone contemporaneamente (specie su italia#)
se ho detto vaccate :-) saro' ben lieto di essere corretto :-)
cosi' correggero' anche i miei errori! :-)
-- 
Luca	        | voltato  l'angolo  ancor  si  trova,
A Real Newbie	| un ignoto portale o una strada nuova
------------------------------------------------------
You cannot reply, use  
luca.a...@libero.it
 instead

 partendo dalle vostre risposte,direi molto opportune e ben mirate, ho
iniziato a muovermi nelle rispettive direzioni per trovare istruzioni piu'
approfondite.
ci sono ancora dei concetti di base però che penso debba chiarire prime di
mettermi al lavoro:
ok sul fatto di commentare  i servizi inutili per evitare che si aprano le
porte all'avvio del sistema(dico bene spero?:-) )
i servizi che naturalmente uso , come pop-3 e news, devono essere attivati
ad ogni avvio del pc,da qui' suppongo che sono attacabile ,se si gradito un
suggerimento:-)
grazie a tutti  ,luca
l'uomo ragionevole non cerca il piacere,bensi' lassenza di dolore.

se commento i servizi,ad esempio ftp e telnet, nel file /etc/services
significa anche che non posso eseguire delle sessioni coi client ftp e
telnet?
oppure le parti client e server di ciascuna applicazione sono avviate e
gestite in file diversi?
scusa la domanda forse banale ma stň iniziando
grazie,luca


prendi le mie risposte con le pinze :-) perche' sono molto all'inizio
anch'io...
services e inetd.conf regolano solo i servizi server.
Potrai cosi' continuare a fare ftp, telnet e compagnia bella
Impedirai agli altri di farlo sulla tua macchina
piccolo inciso... se lasci attivi i servizi, chiunque puo' tentare
di fare un telnet alla tua macchina... ma senza un account non puo'
entrare... 
altri buchi nella sicurezza derivano dai programmi... e a quanto dicono
sendmail e' da sostituire immediatamente con postfix o qmail, mentre
x-chat... sembra poco sicuro (ma non ho esperienza diretta)
ciao


suggerimento:-)
Se usi solo un client pop3 (cioe' scarichi la posta dal provider) non hai
bisogno di offrire il servizio pop3 (tu sei client e non server).
Se invece sei un server pop3 allora come non detto.
Per news la cosa e' piu' complessa perche' ci sono dei validi motivi per
usare un vero e proprio server in locale anche a casa (per esempio lettura
offline delle news). 
Io per una configurazione casalinga e per che non ama smanettare troppo
consiglio di installare slrnpull come "server", di usare slrn come reader e
non pensarci piu'; cioe' eliminare il servizio news senza problemi.
C'e' comunque la possibilita' di installare un news server locale per avere
una maggiore flessibilita' (per esempio usare il client che piu' ti piace
compreso netscape). In quel caso devi avere un server in ascolto sulla porta
119. Puoi filtrare tale servizio chiamando il server via inetd e filtrandolo
con i tcp-wrappers (una distro decente li installa sicuramente). In questo
modo sei ragionevolmente sicuro.
