Newsgroup: it.comp.os.linux.iniziare
Titolo: Sicurezza parte seconda(porta 631)

Ciao a tutti,
qualche giorno fa ho fatto un post dove chiedevo delucidazioni su delle 
porte aperte che risultavano esserci sul mio mandrake 9.1.
Grazie all'aiuto di alcuni di voi son riuscito a chiudere queste 
porte,in pratica come mi ha spiegato Bodo dovevo disattivare i vari servizi.
Solo una porta non son riuscito a chiudere ed è la 631(ipp).Questa 
risulta sempre aperta.Vorrei chiedervi che pericoli comporta ciò.Ho 
anche cercato un pò di informazioni in giro e controllato il file 
cups.conf e da quello che ho capito sono possibili connessioni soltanto 
da locale.
Comunque ho risolto i problemi,grazie a tutti soprattutto a Bodo
ciao

 
-- 
« Invento ergo sum »
[G]reedy[F]ly aka Shuren @ 
irc.azzurra.org
Powered by Slackware Linux
GPG Public Key 
http://www.cucciolo.net/pub/michele/michele.asc

 da locale.
In genere hai ragione. I print server (cups o lpd di solito) ascoltano su
una porta, ma solo gli host autorizzati possono stampare. Certo e' che se
cups o lpd o chi per loro ha un baco potrebbe consentire accesso al sistema.
Pero' come vedi
$ ps aux| grep lpd
lp         468  0.0  0.3  5508  836 ?        S    Nov07   0:00 lpd Waiting
il processo lpd (tu puoi provare con cups) cioe' il server di stampa gira
con i permessi dell'utente lp che piu' che scrivere sulla porta stampante o
sulla directory di spool non puo' fare. Inoltre l'utente lp come si vede
$ grep lp /etc/passwd
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
non puo' loggarsi sulla macchina (nologin non e' una shell valida). Quindi
un qualunque attacco teso ad ottenere una shell usando il server di stampa
dovrebbe fallire.
Insomma ci sono vari livelli di sicurezza. Io cosi' come stai adesso 
dormirei sonni abbastanza tranquilli. 
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         

 
Io uso linux da diversi anni e non ho mai avuto problemi.
Se uno è particolarmente paranoico potrebbe potrebbe cercare su siti
come 
securityfocus.com
 eventuali bachi di cupsd.
Marcello
-- 
"Linux is built to be used, Windows is built to be sold" (seen in COLAdv)
Visit 
http://www.geocities.com/match_97
marcello (dot) romani (at) libero (dot) it

 server lpd.
E' un dubbio che mi e' venuto dopo avere scritto il messaggio. Il fatto che 
giri come root e' sicuramente un problema aggiuntivo, pero' non conosco cups 
molto bene perche' non lo uso. All'inizio redhat era restia a supportarlo 
perche' si diceva che aveva ancora problemi di sicurezza, ma ormai pare che 
venga adottato un po' da tutti. 
Spero ci sia un buon motivo per farlo girare come root anche se mi sfugge 
cosa possa essere per un semplice print-server. Magari qualcuno che ne sa 
piu' di me potrebbe spiegarlo.


 come 
securityfocus.com
 eventuali bachi di cupsd.
Quello non  dovrebbe essere solo per uno  particolarmente paranoico ma
per   tutti   IMHO.   O   impari   a   non   aprire  nessun   servizio
sull'interfaccia pubblica,  oppure segui le mailing  list di sicurezza
della tua distro per  sapere quando vengono riscontrare vulnerabilita'
su un qualche pacchetto.  Mica e' necessario BUGTRAQ per tutti, eh ;-)
E anche il discorso che gira come  utente o no e' una garanzia in piu'
ma  non da' certamente  sicurezze.  Certo  se uno  il kernel  lo tiene
aggiornato, un  sacco di root exploit  locali vegono a  cadere.  Ma ci
sono ancora  -tante- macchine in  rete con un  2.4.18 e il  supporto a
kmod.
Ciao
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 risulta sempre aperta.
Vedi la direttiva  Listen di cupsd.conf.  Ti permette  di mettere cups
in ascolto sulle interfacce che scegli tu.
