Newsgroup: it.comp.os.linux.sys
Titolo: chiusura di tutto

Salve!
Vorrei realizzare uno script che disabilitasse tutti i servizi di
inetd, sendmail e attivasse le piu' restrittive regole del firwall.
Tale script dovrebbe essere lanciato ad esempio quando mi collego ad IRC o
simili e dovrebbe essere disabilitabile e in un qualche modo configurabile
a seconda delle esigenze del momento.
Esiste qualcosa di gia' pronto?
-- 
Ciao
Salvatore 
               L'unico modo di accelerare Windows e'...a 9,8m/s^2
                Bad Penguin, la distribuzione Linux in italiano
                               ICQ# 268227566

Esiste qualcosa di gia' pronto?
Spippolare un po' con i runlevel?
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

 Spippolare un po' con i runlevel?
Esagerato, credo che un firewall basti e avanzi.:-)
Ciao.
-- 
*** Per E-mail rimuovi ModE dall'indirizzo ***
             *** ICQ 33500725 ***
           *** Powered by Linux ***

 inetd, sendmail e attivasse le piu' restrittive regole del firwall.
Ho visto che hai un UIN: il mio e' 39838977. Contattati e ti passo
il mio script.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Spippolare un po' con i runlevel?
Lui intende gestione di un firewall..


 Ciao.
A tale proposito, cosa conviene filtrare in ambito "domestico"? Io ho
filtrato tutte le porte in entrata da 0 a 1024 sui tcp, e per le altre
ho filtrato i pacchetti tcp che hanno il SYN attivo. Lascio passare
tutto, invece, sulla interfaccia di loopback.
E' sufficiente come protezione? Devo aggiungere qualcosa?
Grazie
Ciao
Diego
-- 
Cosa c'č nella nebbia in Val Padana
ci son cose che a dirle non ci credi...
Non ci credi nemmeno se le vedi,
a parte il fatto che non le vedi
				(Cochi & Renato)

 tutto, invece, sulla interfaccia di loopback.
Inutile filtrare tutto.. basta chiudere le porte dei servizi classici
(pop3, smtp, telnet, ftp, finger, talk) ed in piu' le porte degli
idioti (NetBus, BO e via dicendo..). Ho uno script che faceva tutto
questo ogni volta che mi connettevo in dial-up.


Lui intende gestione di un firewall..
Si', avevo capito, intendevo dire un'altra cosa...


 tutto questo ogni volta che mi connettevo in dial-up.
Ma  il  filtraggio di  tutto  non  crea nessuna  controindicazione  (o
sbaglio?) per  me che non  ho una rete  locale.... La cose  che vorrei
sapere  sono: 
1.  Attraverso l'interfaccia  di  loopback, può  arrivare qualcosa  da
fuori?
2. Devo filtrare anche gli udp? E gli icmp?
Grazie
Ciao
Diego
-- 
Cosa c'è nella nebbia in Val Padana


 Grazie
De nada...


 infine, non dimentichiamo IGMP !
What's IGMP? Non mi risulta...
Grazie per la spiegazione :-)


 Grazie per la spiegazione :-)
De nada :-)


 questo ogni volta che mi connettevo in dial-up.
Volete dire che bisiognerebbe chiudere tutto anche sulla macchina di casa? E
a che scopo? Voglio dire: esiste la possibilità reale che a qualcuno venga
in mente di entrarti nel computer privato? Spiegatemi che comincio adesso e
non ne so praticamente niente.
Grazie.
il tonno

 non ne so praticamente niente.
Per esempio se fai IRC da root possono, mediante qualche vulnerabilita'
del tuo client, entrare sul tuo PC.. ed e' solo un esempio.


 del tuo client, entrare sul tuo PC.. ed e' solo un esempio.
Ok, ma ogni tanto succede realmente? Cioè, c'è una casistica conosciuta di
attacchi a privati solo per fare danni?
il tonno

 puo' avere un aggeggino del genere..
Sta di fatto che al mio ipchains non risulta. Ho una versione vecchia?
(1.3.4)


 (1.3.4)
Si.
[root@mordor /root]# rpm -qa | grep ipchains
ipchains-1.3.8-3


 attacchi a privati solo per fare danni?
Certo che succede.. puoi anche provare se non ti senti convinto.


 Certo che succede.. puoi anche provare se non ti senti convinto.
Era solo per sapere. Mi sembrava un'assurdità che qualcuno avesse del tempo
da perdere cancellando gli hd a qualche perfetto sconosciuto. Tutto qui.
Grazie per la spiegazione.
il tonno

 Grazie per la spiegazione.
Non si tratta di avere del tempo da perdere: lo si fa per far capire
che e' sbagliato.


[root@mordor /root]# rpm -qa | grep ipchains
Ciao,
ehm...non e' che in /etc/aliases hai root: Sauron ? :D
Leggendo i tuoi post riguardanti rules e spiegazioni, ho corretto
alcune magagne nelle mie impostazioni. Mi resta un dubbio; ogni
minuto circa, viene loggata questa connessione:
Feb 16 19:24:39 ilbarone kernel: Packet log: input DENY ppp0 PROTO=2
151.5.184.58:65535
 
224.0.0.1:65535
 L=28 S=0xC0 I=0 F=0x0000 T=1 (#53)
Feb 16 19:24:42 ilbarone kernel: Packet log: input DENY ppp0 PROTO=103
151.5.184.58:65535
 
224.0.0.13:65535
 L=30 S=0xC0 I=0 F=0x0000 T=1 (#53)
[La policy della chain input e' DENY]
[La connessione e' dialup, a libero]
Vado a fare un controllo:
fathom@ilbarone:~$ [tty1] nslookup 151.5.184.58
Server:  
dns1.iol.it
Address:  195.210.91.1
*** 
dns1.iol.it
 can't find 
151.5.184.58
: Non-existent host/domain
...e non esiste...
Anche permettendo connessioni da quell'IP, viene sempre loggato il
deny. Sul NET3-HOWTO, l'ip destinazione e' indicato come multicast.
Ehm...qualche idea per favore? Non riesco a capirne la dinamica e sono
un paio di settimane che ci studio sopra leggendo documentazione :|
Ringrazio anticipatamente.
-- 
Francesco Toscan
fathom(at)
penguinpowered.com
ICQ: 41234729
"Chi ride ultimo, pensa piu' lento"
			- Legge di Butner -

 deny. Sul NET3-HOWTO, l'ip destinazione e' indicato come multicast.
Mi puzza molto in effetti questo indirizzo strano, mah. Fai come ti
ho detto e non dovresti avere nessun problema. Non dimenticare di
aggiungere -l per loggare ed anche -y per bloccare _anche_ i tentativi
di connessione.


 ...ma quante R: e Re: ci sono nel subject??? BASTARDO AUTLUK!
Prima o poi se mi girano le palle metto nel mio killfile un filtro su
X-Newsreader:.*Outlook.*
e la facciamo finita.


<<   For my real address... ask the Balrog.       >>
Eggia'...il Balrog li conosce bene i meandri di Khazad-dum...
Saluti e grazie per l'aiuto :)


[...]
Ciao,
Marco

 Saluti e grazie per l'aiuto :)
De nada.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>


 *** 
dns1.iol.it
 can't find 
151.5.184.58
: Non-existent host/domain
Stessa cosa a me, ma con Tiscali.
Ciao
Diego
P.S.: da quando ho il firewall, vado apposta su irc per vedere qualche
infelice che mi  spedisce qualcosa sulla 12345 :-) Cosa  posso fare di
semplice e veloce per fargli passare la voglia? :->


 semplice e veloce per fargli passare la voglia? :->
iplogd, ovvio \;-=>


 iplogd, ovvio \;-=>
Vado a documentarmi :-9
Ciao
Diego
-- 
Cosa c'č nella nebbia in Val Padana
