Newsgroup: it.comp.os.linux.sys
Titolo: una storia di sicurezza ... (lungo)

Salve a tutto il NG ...
sono un neo-pinguino che ha appena risolto i suoi problemi di connessione
.... (grazie anche a questo ng e a linux.iniziare)
ieri sera ho installato apache ed oggi ho quasi preso il nuovo virus Nimda
!!!! ... un bell'inizio direi !!!
credo che sia andata così ... o almeno è l'idea che mi sono fatto ... ditemi
se è giusta ...:
stavo navigando ... apache era attivo ... e stavo navigando proprio sul mio
server, cioè mi ero connesso al mio stesso IP dinamico (uso inwind) per
vedere se apache funzionava, dopo aver controllato il funzinamento del mio
sito, mi sono spostato sul sito 
www.inwind.it
 per andare a controllare la
posta, tramite l'assistente inwind (il servizio di posta via web), ho letto
la mia posta e poi mi sono disconnesso, quindi sono andato a vedere il file
access.log di apache per vedere come era andata la connessione ... e li ho
visto che dopo di me apache aveva ricevuto la visita anche di un altro
utente !!! .... ho notato che i primi due gruppi di numeri del suo IP erano
uguali ad i miei (ovvero 68.98) quindi ho pensato a qualcuno vicino a me
.... allora mi sono ricordato che dopo la visita al mio sito ero andato su
inwind e mi sono insospettito (il mio ISP è appunto inwind) volevo cercare
di capire a chi corrispondeva quell'IP ... ma il comando whois non mi
funziona (e non ho neppure capito perchè), così ho chiuso linux ed ho
avviato winzozz 98, mi sono connesso, ho fatto ping a quell'IP e rispondeva,
allora ho provato a connettermici con explorer e subito mi è partito il
Norton antivirus segnalandomi la presenza del virus Nimda, ..... a questo
punto ho iniziato a preoccuparmi parecchio .... mi immaginavo già il mio
pinguino appena nato (senza antivirus) e subito infettato da un virus
bastardo .... ma poi (sempre grazie a Usenet) ho scoperto che Ninda infetta
solo winzozz 95/98/ME/NT quindi mi sono tranquillizzato ... ma la domanda
restava ... a chi corrispondeva quell'IP che si era presentato al mio apache
?? ... più tardi, verso le 19:00 ho provato a mandare un'email, ma il server
SMPT di inwind non rispondeva, quindi sono andato sul sito 
inwind.it
, ma
anche l'assistente non rispondeva .....
conclusione .... non voglio mettere in giro voci false .... ma ho fatto 2 +
2 ... e le conclusioni che ho tratto sono 3:
1) il server della posta di inwind si è beccato Nimda (anche se mi sembra
strano che il server della posta di Wind si sia beccato un virus ... se non
è sicuro lui chi deve esserlo ??)e quando mi ci sono connesso con linux ha
cercato di infettare il mio server apache, ma non ci è riuscito perchè
girava su linux (mitico !!) e non su winzozz, poi se ne sono accorti e hanno
bloccato il server per ripararlo (infatti non sono riuscito a spedire la mia
posta)
2) che culo (scusate l'espressione) che avevo appena aggiornato Norton
perchè altrimenti l'avrei preso anche io quando ho cercato di connettermi a
quel fantomatico IP con Explorer
3) forse è il caso che mi preoccupi della sicurezza del mio apache .... ma
non ho la minima idea di come fare per renderlo sicuro ..... mi sapete dare
qualche consiglio ?? .... forse qualche HOWTO ?? .... forse qualche link ??
che cosa ne pensate ?? dite che non ci ho capito nulla eh ..???
scusate per la mail un po' lunga ... ma dopo aver assillato questo NG e
altri con i mie problemi durante l'installazione e configurazione di linux,
la configurazione del modem, la configurazione della connessione etc ..
avevo voglia di raccontare qualcosa ....
ciao a tutti e W Usenet !!
Andrea.

 è sicuro lui chi deve esserlo ??)e quando mi ci sono connesso con
Ehm... voglio farti notare che, un po' di tempo fa, il sito microsoft
update si era beccato un bel red code worm.... Quindi nessuno e'
completamente sicuro, soprattutto se usa sistemi microsoft (al di la'
della sicurezza o meno del codice, anche per il fatto che e' molto
diffuso, e i virus/worm creati per esso sono molti di piu' che per altri
sistemi).
-- 
Brain fried -- core dumped
*** Don't THINK different, BE different! BeOS.***
http://www.be.com
 
http://www.bugit.org
La mia (penosa, per ora) homepage: 
http://digilander.iol.it/burton666/

 che cosa ne pensate ?? dite che non ci ho capito nulla eh ..???
Sai quante connessioni alla porta 80 blocca il mio firewall (non ho installato 
nessun server web) in 15 minuti di connessione dialup ?
15-20
Non preoccuparti, sono semplicemente i computer infetti da Nimda che "sparano" 
a casaccio... con Apache non corri alcun rischio.
-- 
Lorenzo

Pure io nella rete aziendale o meglio nella nostra intranet interna con
server linux (apache,samba,server print, server telnet e server ftp)
abbiamo beccato sto virus nimda. Linux si č riempito (nella sola
directory accessibile a tutti) di files infetti dovuto al fatto che chi
era infetto e si collegava al server web lo infettava. Vero anche che
linux se ne strafrega di nimda, neppure un secondo di rallentamento
nella nostra linux-box, tutt'ora ha paura solo di 2 cose, ammanco di
corrente e formattazione.

 se č giusta ...:
Se eri sotto Linux non hai preso Nimda, ci ha solo provato ed e' rimasto
fregato perche' Linux non e' vulnerabile a Nimda.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

fregato perche' Linux non e' vulnerabile a Nimda.
ma se lo fosse stato ? .... o meglio ... a qualcosa sarà vulnerabile anche
linux ... o no ? .... quindi come posso fare per rendere sicuro (più o meno) il
mio apache e navigare tranquillo lasciando il server attivo ?

 mio apache e navigare tranquillo lasciando il server attivo ?
A meno di qualche vulnerabilita' specifica di Apache (e AFAIK sono
veramente poche) non devi fare proprio niente.


veramente poche) non devi fare proprio niente.
Beh, se non sbaglio, qualche tempo fa mi pare che 1 o 2 worm per linux
erano venuti fuori, anche se la loro diffusione è stata veramente
minima. (correggetemi se ho detto una castroneria).
Ciao
--
Talo

 minima. (correggetemi se ho detto una castroneria).
Se sono durati 2 giorni e' assai.



ma io non intendevo solo protezione da virus ... ma anche da qualcuno che
animato da cattive intenzini si connette al mio server per farmi dei danni
......

 animato da cattive intenzini si connette al mio server per farmi dei danni
In questo caso dipendera' da quanto sei stato bravo a configurare il tuo
server.


 veramente poche) non devi fare proprio niente.
qui dissento: vero che non risulta siano in giro vulnerabilita` su apache
(non pubbliche, almeno), ma esistono tonnellate di bug in migliaia di
script php, perl, tcl che permettono di eseguire codice anche piu`
semplicemente che su iis (anche se fortunatamente non ti vengono
installati gratis SU TUTTE le installazioni del sistema opertativo senza
che nemmeno tu sia avvertito)
il fatto di utilizzare una macchina unix (o linux) non deve far sentire
invincibili: e` giusto impegnarsi sempre di piu` sulla security!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ho anche scritto che
dipende da quanto sei stato bravo a configurare ergo significa che si
torna al solito discorso del pezzo di carne fra sedia e computer: se uno
prende un modulo Perl e lo mette sulla propria macchina senza aver
quantomeno verificato che sia sicuro la colpa non e' di Apache.


minima. (correggetemi se ho detto una castroneria).
L'architettura di Linux e` sufficentemente "trouble-avoid" sempre che:
1. tieni costantemente aggiornati i servizi che utilizzi, e in genere il
software presente sulla tua stazione (in questo senso un package manager
e` utilissimo citofonare debian)
2. rimuovi qualunque software non venga utilizzato sulla tua stazione
3. hai quelle accortezze di base che chiunque voglia offrire servizi su
internet dovrebbe avere, politiche di cambio password, gestione degli
account, selezione di servizi sicuri a favore di quelli insicuri..
i due worm, che hanno avuto cmq un impatto minimo, si basavano su due
debolezze di cui erano disponibili pacchetti aggiornati da circa 6
mesi.
Se poi la gente installa server come fossero play station, allora
buonanotte.
-- 
As far as the laws of mathematics refer to reality, they are not
certain, and as far as they are certain, they do not refer to reality.
		-- Albert Einstein
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 sistemi).
Apache non è meno diffuso di IIS....
Il problema è come è stato pensato IIS.
Un dirigente microsoft ha detto:
"Non è mica colpa nostra se internet non è sicura"
Certo. Ma perchè questi casini sono scoppiato solo su IIS ?


Perchè lo hanno programmato con i piedi!!!!
--
Talo