Newsgroup: it.comp.os.linux.sys
Titolo: RedHat 6.1 e "Sicurezza"

Salve a tutti.
Ho la necessità di mettere una macchina Linux su una rete Interbusiness 
(quindi connessa in Internet 24 ore), MA contrariamente a tutte le sue 
altre "sorelle" che sono dietro ad un Firewall, questa non è 
assolutamente protetta.
Il servizio principale che questa macchina deve svolgere è quello di DNS 
secondario (quindi una cosa anche molto leggera)...
Per renderla il più sicura possibile, che servizi tolgo? Che servizi 
lascio? C'è qualcosa di particolare da fare a livello di kernel? [Un 
amico mi diceva di togliere il "Kernel Hacking", che però, stando a 
quello che dice la RedHat è "invocabile" solo da console.
Qualsiasi consiglio sarà ben accetto.
Grazie in anticipo
Wayne Campbell
Università di Firenze
--Dipartimento di Ingegneria Informatica--

quello che dice la RedHat è "invocabile" solo da console.
Credo che il kernel hacking serva solo agli sviluppatori,quindi levarlo aiuta
soltanto la macchina.
Per il resto ricordati di aggiurnare Bind con l'rpm apposito (hanno trovato dei
problemi).Quello che invece ti posso consigliare come servizi è di sostituire
sendmail con postfix se la macchina deve solo smistare posta propria (io l'ho
sostituito su un dns online mentre era al lavoro senza troppi problemi),di
installare openssh e di togliere web,ftp (a meno che non voglia passare
file...comunque togli l'anonimo),telnet (se tieni ssh...basta e avanza..) e
forse anche X (io ne faccio a meno....).E mettici un firewall che non fà mai
male.
   Giulio

 quello che dice la RedHat č "invocabile" solo da console.
intanto ti consiglio:
*******************
http://packetstorm.securify.com/papers/unix/Securing-Optimizing-RH-Linux-1_2.pdf
Securing and Optimizing Red Hat Linux - This documentation is
indispensable for peoples that want to get all advantage, security, and
optimization of a Linux Server.
Features Free/SWAN section, Quota configuration, Portsentry, Logcheck,
section, improved firewall security approach, more system security tips
and a lot other changes.
This is the version 1.2 released the March 17, 2000.  By Gerhard Mourani
homepage: 
http://pages.infinit.net/lotus1/
********************
che servizi tieni e che servizi togli?
Togli *tutto* quello che non e' necessario e tieni solo
l'indispensabile.
In pratica il netstat dovra' darti il minor numero di porte aperte: ogni
servizio diverso dal dns dovra' avere un perche' e, se possibile, magari
bloccalo con ipchains se proprio non puoi chiudere quella porta.
Fai un'installazione minimale della distribuzione, mettendoci solo
quello che serve a farla funzionare come dns.
Per quanto riguarda il dns:
*non* farlo girare come root, ma con uid e gid appositi (crei un gruppo
e un utente named) e, inoltre, fallo girare ingabbiato da chroot.
Nel testo che ti ho consigliato c'e' spiegato tutto.
Nel caso in cui tu volessi amministrarlo da remoto, *scordati* telnetd e
utilizza openssh.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* L'universita' americana di Berkeley ha prodotto due importanti
  invenzioni: l'LSD e Unix. Credo non sia una coincidenza.
  (Jeremy S. Anderson)

quello che dice la RedHat è "invocabile" solo da console.
Appunto.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Per renderla il più sicura possibile, che servizi tolgo? Che servizi 
Io sto leggendo "Securing-Optimizing-RH-Linux-1_2.pdf", lo trovi su
packetstorm, non ricordo l'url.
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."