Newsgroup: it.comp.os.linux.debian
Titolo: Sicurezza Debian

Salve a tutti,
uso debian su 2 miei pc, trovandola una distribuzione fantastica e piena
di risorse, però ho un piccolissimo dubbio... 
..ma dove sta il firewall? Che garanzie di sicurezza ho? COme posso
assicurarmi che le mie porte siano chiuse o sapere quali sono aperte? E
chi mi garantisce che nessuno entri nel mio pc?

 chi mi garantisce che nessuno entri nel mio pc?
Nessuno, se non tu.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Tuzz Frontal ha scritto:

dai una occhiata qui:
http://www.linux-books.us/debian.php
Ciao
-- 
Dott. Hellboy
MSN: 
simo...@hotmail.com
WII tag 7832-8277-3633-8064
If I'm curt with you, it's because time is a factor.  I think fast, I
talk fast, and I need you guys to act fast if you want to get out of this.

 E chi mi garantisce che nessuno entri nel mio pc?
Toh:
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Esistono bionde intelligenti? Si', le birre. 


Grazie mi sei stato di ottimo aiuto, mi spiace che tua abbia perso il tuo
prezioso tempo per rispondermi


Ok, grazie, quindi si gestisce con iptables. 
Ma non c'è un sistema più semplice per configurare i protocolli, le porte
e gli ip? 
Magari con un servizio che ti consenta di configurare tutto con il
browser, tipo quello che faccio con samba.

 browser, tipo quello che faccio con samba.
Io preferisco vedere le iptables però prova a dare una occhiata ad un 
front end come  
http://www.shorewall.net/
Non l'ho mai provato, anzi se lo provi fammi sapere se è comodo.
ciao
-- 
Dott. Hellboy
MSN: 
simo...@hotmail.com
IChat: 
simo...@mac.com



Perfetto, lo provo subito! Ti faccio sapere

Provato, in pratica non è un frontend grafico, si usa sempre da terminale,
e legge file di configurazione editati appositamente.

 e legge file di configurazione editati appositamente.
Ho trovato!
Ho scaricato con synaptic Firestarter
E' un'interfaccia GUI per configurare il firewall

Tuzz Frontal ha scritto:

prova guarddog, concettualmente simile a zonealarm

 prezioso tempo per rispondermi
Ciao
Purtroppo non si può dare torto a roberto di averti risposto così
brevemente.
In fondo, le domande di "un firewall per Linux" sono tutte uguali, e in
genere sono dovute alla scarsa informazione di chi domanda.
Per come la vedo io, nessuna macchina Linux ha bisogno di firewall.
Perché mettere un firewall che blocca le porte non utilizzate?
Perché mettere un firewall che chiude le porte 21,23,80,ecc... se posso
semplicemente disattivare/rimuovere i servizi che usano quelle porte?
A meno che la macchina Linux non sia lei stessa *il* firewall della rete.
ciao
gl

 genere sono dovute alla scarsa informazione di chi domanda.
In effetti, è una domanda un po' da faq. 
Però sai a me non va neanche che il mio pc venga pingato, so che c'è gente
che pinga serie di ip e prova ad attaccare quelli che rispondono.
Comunque ho installato firestarter ed ho trovato quello che cercavo.
Ciao

 Comunque ho installato firestarter ed ho trovato quello che cercavo.
Su, su, non essere troppo paranoico.
Altrimenti il passo successivo è stare scollegati da internet! :)
ciao
gl

 gl
Disse un tale: 'l'unico computer sicuro è un computer spento'
;-)
Ciao!

 che pinga serie di ip e prova ad attaccare quelli che rispondono.
Quindi persegui la security through obscurity?
http://en.wikipedia.org/wiki/Security_through_obscurity
Lasciare aperto il ping può costituire un problema solo se c'è un bug
nello stack di rete che gestisce quella particolare funzione (ICMP echo
request), cosa abbastanza poco probabile data la stabilità di quel
codice che è praticamente immutato da anni.
Se *non* c'è vulnerabilità, lasciare aperto il ping o chiuderlo non fa
differenza da un punto di vista della sicurezza, mentre può complicare
la vita in caso di troubleshooting ed è contrario all'RFC che richiede
che il ping di un host funzioni.
Se invece c'è la vulnerabilità allora non è significativo il fatto che
la macchina risponda al ping, sia perché si può rilevare la presenza di
un host senza ricorrere al ping, sia perché comunque si è sprotetti, e
la sicurezza non è cosa da lasciare al caso ma deve essere il prodotto
di una metodologia applicata scrupolosamente.
Onde per cui è quantomeno inutile se non dannoso chiudere il ping, e si
ha solo un *falso* senso di maggiore sicurezza non suffragato dai fatti.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
Ehm, c'e' anche il pacchetto ufficiale su etch :-)
Paride


Può darsi che hai ragione, in effetti se il servizio non c'è, non vedo
come si possa contemplare un'intrusione.
Difatto però una macchina che non pinga è meno visibile a che cerca
macchine che pinghino...
A parte questo se non ricordo male ho letto in inglese sul sito che ci
sono stati casi in cui debian avesse delle falle di sicurezza, corrette
con patch, non voglio dire che il ping nascosto mi salvi.. però non si
mai.. Per quanto riguarda il troubleshooting, non ho capito bene a cosa ti
riferisci, se dovessi necessitare assistenza tecnica e fosse necessario un
eventuale ping ovviamente lo renderei possibile. 
Comunque suse si mette in mostra con il firewall integrato con yast, invece
firestarter è proprio un programmino semplice e efficace per gestire le
policy.. secondo me andrebbe automaticamente selezionato
nell'installazione standard per far contenti i profani lameroni smanettoni
come me ;-)

 quel codice che è praticamente immutato da anni.
Non proprio: ogni stack risponde "con una firma". Programmi come nmap 
riescono da questo a discernere che OS è quello che risponde. Se uno è in 
gamba e ha tempo da buttare, può andare a scovare i bachi di quel 
particolare OS (sempre che ce ne siano).
Io, che sono un burlone, rispondo ai ping con un "host not reachable"  :-)


 come me ;-)
Reputo l'utilità di un software grafico di gestione del firewall una
cosa fondamentalmente inutile, figuriamoci se fosse installato di default.
Il firewall è qualcosa che si configura e non si tocca quasi più, quindi
uno strumento di gestione del firewall deve consentire di apportare le
modifiche in modo semplice, poco prono ad errori e soprattutto
concentrandosi sul contenuto piuttosto che sulla forma, evitando nel
contempo di smanettare troppo allegramente.
Tutto questo a mio avviso si ottiene con shorewall, che astrae la
complessità di netfilter affidandosi alla semplicità dell'editing di
files testuali.


 Io, che sono un burlone, rispondo ai ping con un "host not reachable"  :-)
Non e' attraverso il ping che nmap ricava il fingerprint dell'OS
ma viene ricavato dagli headers e confrontato con quello inserito
nel file nmap-os-fingerprint, poi comunque nmap prevede lo switch
-P0 per ovviare all' icmp - Host Unreachable. Se usi il p2p 
inoltre l'upload dinamico (USS) di emule usa il ping in ingresso e
in uscita, se lo blocchi i tuoi crediti piangono. Credo che in termini
di sicurezza bloccare il ping abbia lo stesso effetto che bere un
bicchier d'acqua o per caso hai paura dei "ping flood" ?
:)
-- 
La causa principale dei guasti nelle apparecchiature elettriche
 e' sicuramente la scadenza della garanzia

 
Sicuramente potresti editare configurazioni molto più complesse o rigorose,
ma io che non sono un informatico non ho tempo a mia disposizione per
studiarmi shorewall e la sintassi da utilizzare in un file di
configurazione. 
Tra l'altro si tratta di un pc domestico, non ho particolari policy da far
rispettare. 
Non penso che chi abbia realizzato un software come firestarter l'abbia
fatto a tempo perso, per molta gente comune un applicativo grafico
rappresenta la soluzione più semplice e veloce. 
Il bello di linux è che c'è la libertà di scelta.


Architecture: all
Version: 3.11
Filename: pool/main/h/harden-doc/harden-doc_3.11_all.deb
Size: 4640818
MD5sum: 69d3982ced6cc5255987674be785b81d
SHA1: abe2c8d4f0bed8b7aeba8ca9a8f83f3d691f15fc
SHA256: adbec90495a780dcda50e175137fd251ea2fa77b410755ce19e39789ae057a78
Description: Useful documentation to secure a Debian system
 Harden-doc will install documentation an administrator can use
 to make a Debian system more secure. It currently provides
 the 'Securing Debian Manual' from the Debian Documentation
 Project.
 .
 The manual is provided both in English and in all available
 translations, which might not be, however fully up-to-date.
 Available translations include:
 French, German, Japanese and Simplified Chinese.
 .
 Homepage: 
http://www.debian.org/doc/manuals/securing-debian-howto/
Tag: culture::{french,german,italian,japanese,russian,spanish},
role::data, role::documentation, use::learning
-- 
(Togli TOGLIMI se vuoi rispondermi)
Sya-dasti-sya-nasti-sya-davak-tav-yaska
ave, oh Eris!
                 Libero Hagabard Celine

 chi mi garantisce che nessuno entri nel mio pc?
Nessuno :-)
Dipende da cosa combini!
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 Disse un tale: 'l'unico computer sicuro è un computer spento'
... chiuso in una camera blindata e sorvegliata da guardie armate. E anche
così ho ancora qualche dubbio.
-- 
10.  Se l'aereo che dovrebbe portarvi su un altro continente ha le ali
incrostate da alghe marine, scendete.
		-- Daniele Luttazzi, 13 consigli per chi va in vacanza,
		   postata su it.hobby.umorismo [10/13]