Newsgroup: it.comp.os.linux.iniziare
Titolo: Delucidazioni

Gentile ng come capirete dalla domanda č veramente pochissimo che utilizzo
Linux: ma č vero che se un sistema Linux viene installato di default
(quindi inserendo i vari cd delle distribuzione senza modificare nulla)e si
naviga in internet č molto piů semplice per un estraneo entrare nel nostro
computer e divertirsi alle nostre spalle che su un sistema Win?
Grazie mille
Morpheus



Dipende! Se la distribuzione di default ti installa piů servizi di quelli
che ho in cucina e se ti apre piů porte del colosseo e metti come
password di root root... Si! Comunque basta settare bene un firewall che
gia' si puo' essere un po' piu' sicuri! 

 computer e divertirsi alle nostre spalle che su un sistema Win?
Forse. Posta il risultato di un 'netstat -tu' e vediamo. Anche il risultato 
di sarebbe d'aiuto (solo se non usi Slackware): 
/sbin/chkconfig --list
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         

computer e divertirsi alle nostre spalle che su un sistema Win?
beh... dal punto di vista teorico ti basterebbe seguire alla lettera
le istruzioni di installazione per avere una sicurezza in più che non
avresti appena installato Windows. (ovvero usando un utente di tipo
user e non l'utente root).
BTW Linux non è come Windows, è + intuitivo, + veloce (operativamente
parlando), e + sicuro. Bisogna capirlo, per poterlo utilizzare.
Io sono 3 mesi che ci sto dietro, mi piace sempre di +, e con una
console davanti trovo tutto quello che mi serve :) 
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 
alsa            0:off   1:off   2:off   3:off   4:off   5:off   6:off
dm              0:off   1:off   2:off   3:off   4:off   5:on    6:off
kheader         0:off   1:off   2:on    3:on    4:off   5:on    6:off
keytable        0:off   1:off   2:on    3:on    4:on    5:on    6:off
netfs           0:off   1:off   2:off   3:on    4:on    5:on    6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
partmon         0:off   1:off   2:off   3:on    4:on    5:on    6:off
random          0:off   1:off   2:on    3:on    4:on    5:on    6:off
rawdevices      0:off   1:off   2:off   3:on    4:on    5:on    6:off
sound           0:off   1:off   2:on    3:on    4:on    5:on    6:off
saslauthd       0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
xfs             0:off   1:off   2:on    3:on    4:on    5:on    6:off
portmap         0:off   1:off   2:off   3:on    4:on    5:on    6:off
xinetd          0:off   1:off   2:off   3:on    4:on    5:on    6:off
httpd           0:off   1:off   2:off   3:on    4:on    5:on    6:off
iptables        0:off   1:off   2:on    3:on    4:on    5:on    6:off
apmd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
devfsd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
linuxconf       0:off   1:off   2:on    3:on    4:on    5:on    6:off
gpm             0:off   1:off   2:on    3:on    4:on    5:on    6:off
internet        0:off   1:off   2:on    3:on    4:on    5:on    6:off
numlock         0:off   1:off   2:off   3:on    4:on    5:on    6:off
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
nfslock         0:off   1:off   2:off   3:on    4:on    5:on    6:off
routed          0:off   1:off   2:off   3:off   4:off   5:off   6:off
proftpd         0:off   1:off   2:off   3:on    4:on    5:on    6:off
postfix         0:off   1:off   2:on    3:on    4:on    5:on    6:off
smb             0:off   1:off   2:off   3:on    4:off   5:on    6:off
squid           0:off   1:off   2:off   3:on    4:on    5:on    6:off
ipvsadm         0:off   1:off   2:off   3:on    4:on    5:on    6:off
upsmon          0:off   1:off   2:on    3:on    4:on    5:on    6:off
prelude         0:off   1:off   2:on    3:on    4:on    5:on    6:off
innd            0:off   1:off   2:off   3:on    4:on    5:on    6:off
lisa            0:off   1:off   2:off   3:on    4:on    5:on    6:off
nfs             0:off   1:off   2:off   3:on    4:on    5:on    6:off
webmin          0:off   1:off   2:on    3:on    4:on    5:on    6:off
switchprofile   0:off   1:off   2:off   3:off   4:off   5:off   6:off
oki4daemon      0:off   1:off   2:off   3:off   4:off   5:off   6:off
mtink           0:off   1:off   2:off   3:off   4:off   5:off   6:off
cups            0:off   1:off   2:on    3:on    4:on    5:on    6:off
hpoj            0:off   1:off   2:on    3:on    4:on    5:on    6:off
snortd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
harddrake       0:off   1:off   2:off   3:on    4:on    5:on    6:off
servizi basati su xinetd:
        chargen-udp:    off
        chargen:        off
        daytime-udp:    off
        daytime:        off
        echo-udp:       off
        echo:   off
        services:       off
        servers:        off
        time-udp:       off
        time:   off
        linuxconf-web:  off
        xadmin: off
        fam:    on
        rsync:  off
        proftpd-xinetd: off
        cups-lpd:       off
        sshd-xinetd:    off
Puň esservi utile ?
Ciao Morpheus

 computer e divertirsi alle nostre spalle che su un sistema Win?
Dipende da cosa intendi per "divertirsi alle tue spalle". Ora, non so
te, ma a me, d'avere qualcuno che si diverte "alle mie spalle" non mi
garba molto. ;-)
Ammettendo che anche tu abbia questa visione del mondo, la risposta è
abbastanza rapida: dipende da vari fattori, tra cui il più importante
è quale sia il concetto di "default" che la tua distribuzione ha.
+++
Dato che sono qui per *spaventare* i nuovi utenti di Linux, cosicché,
nel non remoto caso in cui esploda loro tutto in mano, io possa dire:
"te l'avevo detto[1], ora passa un po' di tempo a documentarti[2]" ti
risponderò che, sì: una installazione di default è potenzialmente più
insicura che l'equivalente installazione di Windows.
Questo ha alcune ragionevoli motivazioni, anche se non immediatamente
ovvie, specie per i nuovi utenti:
	a. Linux non è considerabile un OS solo per workstation, dato
	   che ha servizi di rete tipici di un server[3];
 
	b. ci si aspetta che chi installa un nuovo OS, sia conscio di
	   quello che sta facendo[4];
 
	c. Linux, inteso come distribuzione, non sa, a priori, *dove*
	   verrà installato[5].
Detto questo, ci sono due possibili strade, per una distribuzione, da
percorrere, quando si fornisce una installazione "di default":
	1. installa anche i servizi di rete, ma sigillali con varie e
	   molteplici forme di magia, inclusa quella nera;
 
	2. non ti azzardare ad installare servizi di rete, a meno che
	   l'utente non confermi tutto in sedici lingue differenti;
La Debian è orientata alla prima soluzione, mentre le varie Mandrake,
SuSE e Red Hat, verso la seconda[6].
La terza opzione, segreta, è:
	3. non fornire installazioni di default, ma lascia all'utente
	   la selezione di tutti i pacchetti.
Il che sarebbe anche una cosa decente da fare, in fondo. Senonché, al
giorno d'oggi, le distribuzioni constano di migliaia di pacchetti; il
che significa far perdere il povero utente in mezzo alla selezione di
queste migliaia di pacchetti, e chi, come me, odia dselect, sa di che
orrore sto parlando. ;-)
+++
Bene, questo era per spaventare (te e gli altri newbie) un po'. :-)
In realtà, se non si hanno distribuzioni con bug enormi e sfuggiti al
meccanismo di revisione del distributore, una distribuzione moderna è
*mediamente* sicura out-of-the-box. Come direbbero gli americani: "il
tuo 'mediamente' può variare". :-)
"Ohibò", tu dirai, "prima m'hai detto che è potenzialmente insicura".
Effettivamente, è *potenzialmente* insicura, dato che, potenzialmente
te lo puoi trovare nel gufo a velocità warp.
Certo è che se l'installazione di default prevede anche programmi che
facciano da server, allora è sempre meglio dare un'occhiatina ai vari
file di configurazione: non si sa mai. :-)
+++
[1] Poco importa che io non l'abbia detto direttamente. ;-)
[2] La quantità di tempo è lasciata allo studente.
[3] Questo non significa che non possa essere installato o utilizzato
su una workstation: solo che bisogna fare attenzione.
[4] Ricordo che un sistema operativo non è un programma qualunque; il
cambiare OS significa che si sta andando incontro a potenziali casini
e a un'operazione sconsigliata ai deboli di cuore.
[5] Fino a quando qualcuno non fornirà il modulo "crystal_ball.o" per
il kernel; al momento è codice proprietario, e bisogna chiedere ad un
certo "Balrog di Morgoth", amico di Thorin. :-)
[6] Con alterne fortune, se mi è concesso aggiungere.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)              [ 
http://digilander.iol.it/ebassi/
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 snip >
Vacca boia... hai aperto veramente di tutto, roba che non userai mai in
tutta la tua vita...
Si allora, è più facile bucare la tua macchina che qualsiasi macchina
Windows...
Ti consiglio seriamente di disattivare ciò che non ti serve, e di
'pianificare' un minimo i servizi che vuoi avere/fornire...
Se non hai voglia di studiarti IpTables usa qualche altro programma,
Bastille-Linux, FireStarter o quel che vuoi (che altro non sono che
'astrazioni' di IpTables, ma funzionano degnamente) e tira su un
firewall.
Ciao,
	Nicholas

 servizi basati su xinetd:
[...]
Questi li uccidi tutti disabilitando xinetd. 
Hai fatto un'installazione da pazzi. :-) Hai installato tutti i server
possibili ed immaginabili. Se non sei un server io sceglierei installazioni
di tipo "workstation".
-- 
Enrico Bodo  -   Postdoc Fellow       


Morpheus wrote:
[CUT]
Ma per curiosità.....che distro hai?
MDK?
-- 
Simmer

 Non so cosa sono.
snortd passo (sara` collegato coll'IDS snort?); harddrake rileva nuovo hardware
ad ogni boot, una sorta di kudzu (kuzdu?) AFAIK.
Io lo disintegro senza pieta`, ma e` una questione personale.
-- 
Ikitt		*** mailserver: 
freemail.it
"Linux non pare reggere il confronto con windows: oltre a consumare molte 
piu` risorse di sistema, e` rigido nella pretesa di avere un tot numero di
cartelle nella radice" (da 
http://mondoweb.culturanuova.net/mondo_pc.php
)

 ha scritto nel messaggio
news:3EAD9E76...@despammed.com...

Ho una Mandrake 9.0 aggiornata ieri a una 9.1.
Grazie a tutti per la delucidazione, non so perchè ma dopo che mi avete
detto ciò mi sembra di essere Bruce Willis in quel film che andava in giro
nudo in un quartiere di neri con un cartello con su scritto "odio gli
sporchi negri" (premetto che non sono razzista era solo una batuta)
Un' altra curiosità, qualche giorno fa che ho installato la MDK 9.0 avevo
scelto la configurazione Workstation, perchè secondo voi sono diventato un
gruviera?
Ancora grazie mille a tutti siete stati molto gentili e disponibili :-))))
Ciao Morpheus.

 gruviera?
Mah...io preferisco fare un'installazione manuale.Ci vuole 
un po' più tempo
ma la preferisco.
Tu continua ad usare linux e a seguire il NG...la prossima 
installazione  verrà
quasi perfetta.
-- 
Simmer

 disintegro senza pieta`, ma e` una questione personale.
 
Io ne approfitto :-)
Sapresti per caso a cosa servono questi?
yppasswdd
ypserv
ypxfrd
Ciao.

 snortd passo (sara` collegato coll'IDS snort?); 
intrusion detection.
E' un sw che si prefigge lo scopo di scoprire se qualcuno "ti è venuto 
dentro" (che definizione triste...). Pero' è cosi.
E' ancora in fase di progetto - ovviamente -. Ci stanno lavorando in 
UniMO (anzi UniMoRE).

 ypxfrd
yellow pages?

 ypxfrd
yellow pages: ovvero NIS

 ha scritto nel messaggio
news:b8jugp$kdb$1...@lacerta.tiscalinet.it...

Scusa se stò abusando del tuo tempo, l'ultima cosa e poi vado a studiare:
Che cosa significano 0:off   1:off   2:off   3:on    4:on    5:on    6:off
o meglio perchè alcuni sono on e altri off se appartengono allo stesso
demone ?
Gazie 1000
Morpheus

 demone ?
0:off   1:off   2:off   3:on    4:on    5:on    6:off
Il servizio verra' attivato solo quando la macchina viene avviata o passa 
nei runlevel 3, 4 o 5. Nel runlevel 1 (modalita' di emergenza), invece, il 
servizio non viene avviato. 
I runlevel 0 e 6 sono riservati all'halt e al reboot. I runlevel 3 o 5
vengono normalmente usati per situazioni normali e il 4 e' libero e
configurabile.
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      


 demone ?
 
  ale', vai a studiarti il quoting, vai...

   ale', vai a studiarti il quoting, vai...
Scusate pensavo di aver cancellato il tutto ;-p.
Ciao Morpheus