Newsgroup: it.comp.os.linux.sys
Titolo: Un vostro parere sulla sicurezza

Dal punto di vista della sicurezza:
E' meglio BIND9 o DJBDNS?
E' meglio Proftpd o Vsftpd?

 E' meglio Proftpd o Vsftpd?
Anche lì, stando ala storia di sciurezza dei due, direi vsftpd, ma chiediti
anche quali feature vuoi da un server ftp.

 E' meglio Proftpd o Vsftpd?
IMHO Proftpd è più flessibile e per questo "meno" sicuro.



premesso che non so se esistono pericoli reali ctuo sever DNS?
ma_va_la, mannaggia.
la maggior parte delle aziende usa ancora telnet, non cambia mai le
password, anche dove non dovrebbe essere cosi (vedi i tribunali in italia)
e qui noi stiamo ancora a discutere delle falle di sicurezza di P4, di
exploit remoti, buffer overflow.
Ammesso che non si stia parlando di macchine in DMZ, macchine su internet,
connessioni lan-internet, ma 'sta "sicurezza" ha veramente un senso?
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 
EVIL FROM THE INSIDE... BWHAHAHAHAHAHAHAHH (risata satanica)



misundedrstanding.
non e' che a me a me non piace mettere in sicurezza i server in
cui lavoro, ma, forse influenzato dalle realta` aziendali che ho
conosciuto in passato, tendo a dire che la sicurezza e` qualcosa di non
applicato.


 
Purtroppo la sicurezza non è fra i pensieri degli utenti, spesso la 
sicurezza comporta minore usabilità dei sistemi, aumento dei costi e del 
lavoro necessario a far funzionare i sistemi, rintracciabilità e 
responsabilità, rispetto delle policy... tutte cose molto poco popolari.
Spesso è percepita come una sega mentale del sistemista (pensa che da me 
alcuni utenti si erano ribellati e volevano tutti i server in LAN 
togliendoli dalle varie DMZ, dall'S/390 in giù fino al tarminale per la 
rilevazione delle presenze... no comment).

 
Secondo me, e sottolineo quindi IMVVVHO, i prodotti di DJB sono eccezionali 
dal punto di vista della sicurezza.
Premesso questo, l'unico che sono riuscito ad usare senza mandare tutto a 
quel paese e' qmail; e giusto perche' ci sono fior di guide per usarlo. E 
giusto perche' ero _estremamente_ motivato (era nel 199x (con x alto), 
postfix non era ancora assestato come adesso e lo standard di posta era 
sendmail;)
djbdns l'ho cercato di provare tre o quattro volte, ma poi a 3/4 del 
cammino mandavo tutto a quel paese: troppo deintegrato dal sistema. Ogni 
cosa va fatta in modo differente.
Poi ho scoperto maraDNS, e ho abbandonato djbdns. Magari e' un pelo meno 
sicuro, ma lo si mette su in un attimo, i file di configurazione sono 
quanto di piu' semplice ci possa essere, e' gia' pacchettizzato da debian 
e, comunque, credo cha abbia avuto si e no due vulnerabilita' in tutto.
Per l'ftp.. beh, se si puo' l'ftp non lo uso: per distribuire i file uso 
http, per riceverli ssh. Piu' che altro ho visto tanti e tanti firewall 
aziendali configurati alla pene di labrador che avevano un sacco di grane 
con l'ftp.
Non ho mai provato vsftpd, ma proftpd non e' male. Devi solo stare 
aggiornato: capita ci siano segnalazioni. Ricordiamo sempre che, ai fini 
della sicurezza, non solo il codice deve essere "blindato", deve essere 
anche mantenuto come si deve: gli eventuali problemi (che ci possono 
_sempre_ essere) devono essere risolti in tempi rapidi e con efficenza.
Spero di essere stato di aiuto.
-- 
Non c'e' onore nel morire massacramente.