Newsgroup: it.comp.os.linux.sys
Titolo: [firewall] Ma come fanno ... ?

Salve, non penso sia un problema di configurazione firewall ma pittorso di
qualche mia peccha di sicurezza, allora mi chiedo (dopo aver letto un po'
tutto seguendo i consigli di mrshark e thorin):
Ma da dove passano per entrare sul sistema e farsi un proprio login?
Non sono io che voglio entrare sugli altri ma piuttosto proteggermi DAGLI
altri ... e non ditemi "dicono tutti cosi'" ;-)
Uso SSH per l'amministrazione remota e sul firewall ho aperte solo le porte
piu' classice 20-21(wu-ftp), 22(openssh), 25(qmail), 110(vpopmail), gli
utenti di sistema che possono accedere via SSH sono iscritti in
/etc/ftpusers, quindi non possono fare ftp e gli utenti che possono fare FTP
non hanno la possibilita' di loggarsi (hanno come shell /bin/false)
Pero' dopo tutti sti accorgimenti, ogni tanto mi trovo qualche ospite che si
crea un login e lo usa per fatti propri (ma come fa! ... si logga come
root?).
c'era stato un periodo che usavo ftp senza preoccupermi troppo, con un
utente che poteva anche fare logon con SSH, che mi abbiano sniffato la
password? ... ma poi cmq come hanno fatto a creare un login, dovrebbero
essere root no?
Si puo' sapere da dove passano? o almeno: cosa occorre ancora chiudere?
Grazie a chi mi vorra dare qualche dritta.
Dario Lesca


iQA/AwUBOlnH7GX27Jtq3aIzEQIQ0QCgm5M8JRA+VsX+7ewpZDNIdkMFHFAAmwX1
VSbQGNA8+mdSXOgyC7W7Es1H
=MQCi
-----END PGP SIGNATURE-----

 Si puo' sapere da dove passano? o almeno: cosa occorre ancora chiudere?
Se il sistema non fosse gia' probabilmente compromesso si sarebbe potuto
provare con tripwire ma cosi' come stanno le cose non ti e' dato sapere
se in giro c'e' qualche binario modificato ad hoc (per esempio
/bin/login) quindi sarebbe perfettamente inutile. Cmq giusto cosi', per
non saper ne' leggere ne' scrivere cambia la tua passwd per l'accesso ad
SSH e tutte le passwd che possano dare accesso al tuo account poi
potrebbe essere un'idea usare delle patch al kernel di cui mi parlo'
tempo addietro Giorgio Zarrelli (ora che mi ci fai pensare..) mediante
cui si rendono difficili le modifiche a qualsiasi parte del sistema se
non fornendo una passwd (ovviamente diversa da quella di root), ma
purtroppo ora non ho sotto mano i link, devo farmeli ridare da
Giorgione..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 non fornendo una passwd (ovviamente diversa da quella di root), ma
stai forse parlando di LIDS (Linux Intrusion Detection System)?
e` appena uscita la patch per il kernel 2.4
si puo` trovare su 
www.lids.org/
ci sarebbe anche LOMAC, ma non l'ho mai provato (lo trovi su freshmeat)
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
La differenza fra l'intelligenza e la stupidita'?
All'intelligenza c'e' un limite.

 ci sarebbe anche LOMAC, ma non l'ho mai provato (lo trovi su freshmeat)
Idem..


 essere root no?
Nel frattempo spero tu abbia cambiato la passwd di root...
-- 
 Yours truly, |  PCC on a FreeBSD box                E-mail: 
ab...@mclink.it
  Angel Blue  |-------------------------------------------------------------
      _*_     |  "A partire da oggi, abbandono la virtu` "
       |      |       (Lautreamont)