Newsgroup: it.comp.os.linux.iniziare
Titolo: Porte e accessi

Ciao a tutti.
Se io conosco L'ip di un firewall di un'azienda (dove lavoro) e faccio nmap,
trovo un elenco di porte. Alcune hanno la dicitura open, altre closed...
Insomma come faccio a sapere se il firewall (linux) dell'azienda è sicuro?
Accanto all'indicazione della porta c'é scritto se il servizio relativo che
nmap credo provi a determinare. Ma da qui ad entrare nel sistema ce ne
passa. Io conosco la password ma così non vale!
Scusate la domanda un po' scema, forse non è nemmeno pertinente, se così è,
ignoratela pure, capirò.
Grazie
Ciao
-- 
oierpa
per rispondere rimuovere _boh dall'indirizzo e-mail                     

 cosě non vale!
La questione va divisa in due, ovvero quanto e' sicuro il
firewall (nel senso di quanto riesce a fare da barriera tra
internet e la LAN) e quanto sono sicuri i servizi che ci sono
sopra (se c'e' un buco in uno di quelli, non serve a niente
anche il firewall meglio configurato: come se la muraglia
cinese avesse avuto un tasto di autodistruzione dal lato dei
Mongoli...).
Per la prima, in rete ci sono numerosi servizi di security scan
gratuiti, ad esempio Shields UP! di Gibson Research:
 
https://grc.com/x/ne.dll?bh0bkyd2
Per la seconda, la cosa migliore e' usare nessus
 
http://www.nessus.org
per testare i servizi, ovviamente dall'interno della LAN e dopo
aver abilitato tutto il traffico proveniente dall'host nessus
verso il firewall (altrimenti rischi che ti sfugga qualche
servizio per colpa del filtering). Il test con nessus va
ripetuto almeno una volta al mese, perche' ''la sicurezza e' un
processo, non un prodotto'': e ogni giorno vengono scoperti
nuovi buchi di sicurezza ed escono nuove patch, quindi e'
indispensabile mantenersi aggiornati, come per le firme degli
antivirus.
- -- 
Dario Basile
- ----------------------------------------------------------------
Impotentia erigendi exusat culatinum. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFArSa07mRkrRsDl/8RAlJQAKCtSQvlvZY+Q1HQ2Fep0ddKOjWjBQCgxptE
pApLJIBMkEnAbyeVcmyk8XA=
=sBc0
-----END PGP SIGNATURE-----

 Dario Basile
Grazie per i link e l'aiuto.
Scusa se non mi sono espresso in modo molto comprensibile, non sono di
"estrazione informatica" ma è una disciplina che mi interessa parecchio e
con sforzi immensi cerco di portare avanti.
Ciao e grazie ancora.


 che mina alla tua sicurezza...
Azz... scusa! ;-)
Rimane comunque il fatto che anche i servizi piu' a rischio non
e' detto che debbano essere accessibili dall'esterno. Su un
firewall basta e avanza ssh, e se proprio vuoi il superlusso
webmin tunnelizzato. Se sopra ci gira Samba, beh, non e' certo
il massimo in fatto di sicurezza, ma finche' rimane in ascolto
solo verso la LAN...
- -- 
Dario Basile
- ----------------------------------------------------------------
Si vis, anguillam cauda tene sed eam non confundere cum pene. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFArT9Z7mRkrRsDl/8RAu+6AKCi220K7tb80dndlp1l3F3013go3gCg1gk+
j4H7Qv3U9tkbhXB1qLmRUek=
=U1qH
-----END PGP SIGNATURE-----

 passa. Io conosco la password ma così non vale!
 Se su qualche porta hai un programma buggato o altri problemi lo puoi
 scoprire facendo una scansione approfondita con nessus.
 (Sempre dal di fuori, ovvio)

 Dario Basile
Grazie mille per la disponibilità.
ciao
oierpa

Dario Basile wrote:
[cut]
ciao1
Ecco il responso di nmap come promesso:
Starting nmap 3.48 ( 
http://www.insecure.org/nmap/
 ) at 2004-05-21 21:52
CEST
Interesting ports XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:
(The 1649 ports scanned but not shown below are in state: filtered)
PORT    STATE  SERVICE
22/tcp  open   ssh
25/tcp  open   smtp
53/tcp  closed domain
80/tcp  closed http
81/tcp  open   hosts2-ns
82/tcp  open   xfer
110/tcp open   pop-3
443/tcp closed https
Nmap run completed -- 1 IP address (1 host up) scanned in 77.402 seconds
Se vuoi rispondi pure sulla mia casella personale invece del newsgroup,
forse l'argomento diventa un po' OT.
Ciao e grazie


 anche sul server vero e proprio.
Vedi risposta all'altro post.
- -- 
Dario Basile
- ----------------------------------------------------------------
Multum in parvo (orifitio) intrare potest. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAsZBT7mRkrRsDl/8RAr8FAJ9s0nJgDLaBkRyIBnBYzhHuJT9ZfgCgyfT3
xsLUf2lz4/peRTW2151QgXU=
=OOvH
-----END PGP SIGNATURE-----

 82/tcp  open   xfer
Questi a cosa ti servono?
- -- 
Dario Basile
- ----------------------------------------------------------------
Mora, tua; blonda, mea. Deinde, viceversa. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAsZLA7mRkrRsDl/8RAr20AKDUpN0R0PQj5EYFA0xZ9xsLViMlVgCdGIfc
8+vyFrHqSuin7C2lxl36UPs=
=aYkV
-----END PGP SIGNATURE-----