Newsgroup: it.comp.os.linux.sys
Titolo: |LUNGO| Parere su metodologia auditing sicurezza

salve a tutti,
mi è stato chiesto di verificare la sicurezza di rete (dall'esterno) di 
alcune sedi per poi succesivamente fare un report ed eventualmente 
implementare le politiche di sicurezza più opportune.
ovviamente la metodologia di analisi sarà diversificata in base alla 
tipologia di retedella sede che andrò ad esaminare.
Penso che potrò incontrare queste configurazioni:
1- Sede con un router adsl il quale fornisce la connettività internet ad 
uno o più client.
----
in questo caso (appurato che non ci siano servizi che devono essere 
raggiunti dall'esterno) mi limito a controllare se l'interfaccia web di 
amministrazione dele router è raggiungibile dall'esterno, se è possibile 
aprire una sessione telnet da remoto e quindi controllare se le password 
di default sono state cambiate.
----
2- Sede con un computer che esce su internet attraverso semplice modem adsl.
----
In questo caso provvedo ad effettuare una scan delle porte aperte sul 
client per rilevare eventuali connessioni "strane".
In questo caso sarebbe interessante poter mostrare al cliente una 
simulzione di attacco alla macchina...se per caso è aperta la mitica 
porta 139 relativa al servizio netbios, quale software/tecnica posso 
utilizzare per mandare in creash la macchina ?
----
3- Sede con LAN Wi-fi
----
Questo è l'unico caso che richiede una diagnosi il loco.
controllerò se è abilitato il wep, disabilitato il dhcp, abilitato il 
MAC Filtering e tutto li resto che concerne il caso n° 1
----
Ritenete che questo modus operandi sia corretto ? ovviamente agirei in 
modo diverso se dovessi controllare la sicurezza dall'interno della LAN...
Sono interessato soprattutto ad un parere sul caso n° 2...che 
dimostrazione posso dare al cliente da remoto per fargli vedere on i 
propri occhi l'insicurezza delle rete (magari un exploit "benigno e così 
via)
Grazie a tutti coloro che esprimeranno il loro parere

 abilitato il MAC Filtering e tutto li resto che concerne il caso n° 1
anche i filtri sul mac e` talmente facile da aggirare che metterli serve 
solo a complicare la vita agli utenti leciti che cambiano 
portatile/scheda di rete, imho
-- 
bye,
x-point

Credo che l'approccio corretto sia quello di adottare specifiche
metodologie per il testing di sicurezza.  è mio parere che utilizzare
delle metodologie note e consolidate "potrebbe" dare al tuo cliente una
sensazione di maggiore professionalità.
In rete sono presenti moltissimi documenti che ti forniscono l'elenco
dei test da condurre sia in ambito rete che in ambito wi-fi
ti suggerisco:
http://isecom.securenetltd.com/osstmm.en.2.1.pdf
per quanto riguarda il penetration test del  wi-fi invece sono ottimi
punti di partenza i documenti del NIST:
csrc.nist.gov/publications/nistpubs/800-42/NIST-SP800-42.pdf
(penetration)
csrc.nist.gov/publications/nistpubs/800-48/NIST_SP_800-48.pdf
 (Wi-Fi)
Ricorda che come presenti i risultati (dal punto di vista della
chiarezza e della completezza) è un fattore determinante nella
riuscita di simili attività- Se vuoi anche analizzare la "sicurezza
logica",e quindi non fermarti agli aspetti esclusivamente tecnologici
ti consiglio di dare uno sguardo anche al sito della SANS in cui sono
indicati con una semplice checklist i controlli BS7799 sulla sicurezza
informatica:
www.sans.org/score/checklists/ISO_17799_checklist.pdf
buon lavoro
www.it-sec.it