Newsgroup: it.comp.os.linux.sys
Titolo: OSE SEC

Mi é stato chiesto di installare in produzione il software in oggetto
(
http://wiki.opensource-excellence.com/index.php?title=Documentation_-_OSE_SEC
).
Voi che ne pensate?
-- 
g4b0, linux user n. 369000
http://brosulo.net


mai visto, ma forse potrebbe servire a un certo CL per una certa 
PHPorcata(r)
PHPorcata(r) marchio registrato di Davide Bianchi

 PHPorcata(r)
In realtá dopo l'ennesimo joomla bucato (sviluppato in casa), anziché
spiegare al programmatore/manutentore del joomla come si
programma/mantiene joomla hanno deciso di comprare sta roba, e volevo
capire se é solo fuffa commerciale o se funziona veramente.
Lo installo poi vi faccio sapere..


 capire se é solo fuffa commerciale o se funziona veramente.
"La sicurezza è un processo, non un prodotto" <cit.>
Ciao,
Antonio


Lo so. Purtroppo non so come spiegarlo a gente che usa Joomla "che tanto
é giá fatto" <cit.>, non lo aggiorna perché ne ha modificato il core e
si stupisce quando si trova i siti bucati. Poi gli si accende la
lampadina e trova la soluzione a tutti i mali, a 75 sterline l'anno...


On 13/07/2010 10:14, radarino wrote:

Sto testando questo prodotto, ed anche se ha i suoi difetti devo dire
che non é male.
In sostanza é un Joomla che comprende alcuni componenti:
- Anti hacker: a parte il nome infelice é uno strumento interessante,
tramite l'auto_preped_file di php si include il file scan.php in ogni
chiamata che involve php, e questo file verifica l'input (GET, POST,
COOKIE), intraprendendo azioni come mail di alert, ban dell'ip, ecc in
caso l'input matchi con determinati pattern.
Ho fatto dei test e sembra funzionare, probabilmente sega fuori il 99,9%
degli attacchi automatici perpetrati da bot, temo peró che allo stesso
tempo generi un senso di falsa sicurezza. Ho sentito dei colleghi
affermare, per esempio, che avendo questo sw in produzione allora
tantovale aggiornare i CMS. ROFTL.
- Anti virus: per ora ho riscontrato solo difetti.
Il primo é che richiede di dare accesso al sw antivirus a tutti i vhost.
Capisco che si tratta di una cosa necessaria, ma io di norma assegno
alla DocumentRoot i permessi 0750 e con suphp evito che eventuali siti
bucati possano leggere i file altrui. Posso assegnare l'utente con cui
gira l'OSE a ciascun gruppo di ciascun virtualhost, come peraltro faccio
giá con l'utente www-data, ma con tutto rispetto per i CMS alla fine dei
conti OSE é un Joomla, quindi se mi bucano quello hanno in mano tutti i
vhost, almeno in lettura.
Il secondo difetto, forse il piú grave, é che la prima scansione che ho
fatto non mi ha riconosciuto una qualsiasi shell php, e tantomeno alcuni
file in cui si fa un eval di codice encodato in base64, quindi nutro
alcuni dubbi sull'efficacia di questo antivirus.
- File scanner: a quanto pare analizza i file per verificare i permessi,
infatti l'output é il seguente:
There are in total 7085 files and 1105 folders in the DB.
Number of files with incorrect permissions (above 644): 2; Number of
folders with incorrect permissions (above 755):1
Anche in questo caso richiede i permessi di lettura nei vari vhost, con
le implicazioni di cui sopra. Nel complesso non é utilissimo, uno
shellscript lanciato con cron potrebbe fare meglio lo stesso mestiere.
- System Guard: analizza le varie impostazioni di php, e suggerisce
alcuni accorgimenti per la configurazione, interessante, ma non
indispensabile.
In definitiva l'anti hacker é bel prodotto, gli altri a mio avviso
lasciano il tempo che trovano.
Magari esiste qualcosa di free in giro?
