Newsgroup: it.comp.os.linux.software
Titolo: cerco info

Avrei bisogno di un tool semplicissimo (sempre se esiste),
un programmino che stia in ascolto su tutte le porte aperte del mio server
per vedere se qualcuno sta importunando il mio sistema e che abbia idee
losche, che mi mandi un allarme sia se mi fanno un ping o che provino ad
entrare in qualche modo.
Grazie aspetto una risposta.

 [051001 17:31]:

snort, portsentry,  o altri IDS  (intrusion detection system),  cerca in
rete, 
freshmeat.net
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug



Se ti basta loggare i tentativi il firewall č sufficiente...
-- 
Lorenzo

rete, 
freshmeat.net
[nota]
Ma non vi sembra che le riviste "specializzate" siano la causa di
questa continua paranoia sulla sicurezza?
[chiudo nota]

 di questa continua paranoia sulla sicurezza? [chiudo nota]
si



wrote:

Scusami ma la tua mi sembra una risposta insufficente.
Io vorrei analizzare il problema della paranoia da sicurezza. Negli
USA verra' varata una legge che paragona uno smanettone ad un
criminale capace di stragi e questa e' l'impronta che gente
"ignorante" vuole importare anche qui da noi per un solo risvolto
puramente markettare e commerciale.
Se hai messo su una bella macchina e l'hai configurata a puntino mi
spieghi a cosa ti serve un firewall? 
Te lo dico io: a frazionare una rete pubblica da una rete privata e
basta o meglio a frazionare il punto in cui le due reti si incontrano.
Ma sei sei solo sulla rete pubblica non ti serve a nulla.
Ti possono portscannare, exploitare, masturbare :-) ma se tu non hai
aperto nessun servizio possono farti ben poco (a parte i dDos) e se i
pochi servizi che apri sono configurati come Dio comanda stai
tranquillo che sara' molto difficile aprirli.
Statisticamente ti posso dire che su mille lamer che cazzarano
portscannando forse solo 1 sarebbe in grado di "aprirti" se vuole.
Quello che voglio dire e' che se la media e' 1/1000 c'e' una
percentuale bassissima di penetrazione.
Ovviamente se si usa windows per collegarsi ad internet e non si e'
dei tecnici competenti il discorso cambia ma qui subentra il
"business".........ipchains come iptables con i log di sistema sono un
buon database per realizzare statistiche e denunciare i lamers.....
Ciao

 percentuale bassissima di penetrazione.
E allora ? Quando quell'uno ti è entrato è una magra consolazione...:)
-- 
Lorenzo

 rete, 
freshmeat.net
Ma gli consiglierei anche di mettersi su un firewallino "basic version"
altrimenti oltre a leggere i tentativi di intrusione rischia di trovarsi
qualcuno che sta lavorando in contemporanea sulla macchina, la sua! :-)
Ciao
--ev

E allora ? Quando quell'uno ti è entrato è una magra consolazione...:)
Secondo me quell'uno ha ben altre mire che bucarti la macchina :-))
ciao

 macchina, la sua! :-)
che debba/possa metterlo, e` giusto, ma il solo fatto che non ce l'abbia
implichi cha qualcuno  vada a zonzo per il suo  pc, mi pare eccessivo...
avete ragione,  le riviste stanno  solo facendo danno con  'ste paranoie
sulla sicurezza... ho navigato con win per anni, senza alcun'intrusione!


 alcun'intrusione!
Uhmmm....mutande di piompo??
Ciao. 
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
  *** Linux user # 198661 --- ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***

 Uhmmm....mutande di piompo?? Ciao.
no, culo... :-) ma ormai la sicurezza sta diventando paranoia! appena
vedono un ping...


vedono un ping...
Gia bisognerebbe spiegare a molti che il protocollo ICMP e'
importantissimo proprio perche' consente di diagnosticare eventuali
malconfigurazioni :-)
ciao

 
occhio che con i worm in giro in cerca di vulnerabilita` note queste
rischiano di entrare a pieno titolo nella serie "ultime parole
famose"...
-- 
Ciao,  |     Gott weiss ich will kein Engel sein
Matteo |                     -- Rammstein, Engel

 E allora ? Quando quell'uno ti è entrato è una magra consolazione...:)
Anche godere se te ne entrano 1200.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Anche godere se te ne entrano 1200.
?? :)
-- 
Lorenzo

 porta di cups la filtro... anche se viene scoperto un exploit...
Mi sfugge l'utilita' se la usi solo tu del renderla pubblica su Internet
ma filtrata.. per ingrossare inutilmente il log? De gustibus..


 ma filtrata.. per ingrossare inutilmente il log? De gustibus..
Non è che voglio renderla pubblica su internet... il fatto è che se voglio 
stampare bisogna che cupsd stia in ascolto sulla porta 631... anche se la 
stampante la uso solo io da localhost.
Quello che voglio dire è che chiaramente ho configurato il demone di stampa 
per accettare job solo da localhost... ma se domani viene fuori una 
vulnerabilità del server cups ? Non c'è problema tanto nessuno può connettersi 
al mio...
Stessa cosa per X... nessuno dovrebbe potersi connettere al mio server, visto 
come è configurato... ma un bel deny sulle porte 6000:6063 non ci sta male...
In quanto ai log non sono obbligatori... si può anche filtrare in silenzio...:)
-- 
Lorenzo

 In quanto ai log non sono obbligatori... si può anche filtrare in silenzio...:)
Gia' peccato non ti rimanga traccia e non puoi sapere se qualcuno ha
provato ad entrarti nella macchina.


 provato ad entrarti nella macchina.
L'importante č che non ci sia riuscito... non sono vendicativo..:) Poi tanto 
connettendosi in dialup gli IP sono dinamici... anche se il tipo ce l'avesse 
proprio con me...
-- 
Lorenzo

 proprio con me...
Neanche io lo sono ma lo divento quando vedo eccessiva insistenza ed
allora mi diverto a spargere i pezzi del sederino dell'importuno per
l'universo infinito visto che sono quasi sempre lamer finestrati.


 l'universo infinito visto che sono quasi sempre lamer finestrati.
Eh eh... i lamer "finestrati"... che spesso tengono anche molte *porte* 
aperte...:)
-- 
Lorenzo