Newsgroup: it.comp.reti.locali
Titolo: Hacker

Salve a Tutti da poco ho istallato una simpatica linea hdsl aziendale , e
messo un bel proxerino , a questo punto mi sono preoccupato degli eventuali
attacchi ceh potevano ledere la mia pace aziendale e sfruttando i log del
proxy e qualche programmino di difesa ho notato che a volte qualche
'maialino' cerca di introdursi nella mia beneamata rete .
A questo punto pero' io conosco il suo simpatico indirizzo ip , anzi gli
indirizzi , e oggi ne ho beccato uno con la posta aperta in telnet ho
provato a entrare e il simpatico curiosone ha spento il pc.
Dunque la mia domanda e questa una volta conosciuto il suo ip ( sempre che
sia il suo ) come diavolo faccio a impedirgli di ledere , io non posso micca
spegnere il router o urinare sugli switch , e adesso che guardo con netstat
ho visto che il porco ha una connessione aperta con la porta ftp , come
faccio a bloccare solo quella connessione e magari a mandargli la finanza a
casa ?
Saluti

Con un firewall...


E fottersene?

 ha scritto nel messaggio
news:9aenlt$d4c$1...@fe1.cs.interbusiness.it...

Ciao, un firewall con delle regole configurate bene, una Nat e forse abbassi
i rischi !
bye
--
***Togli nospam per rispondermi***

 E fottersene?
Anche..ma lui ci resterebbe male....

In Windows2000 trovi un packet filtering nativo , gli dici quale porta bloccare
a quale indirizzo ip , altrimenti con NT puoi montare RRas e blocchi il tutto
sempre allo stesso modo.
Se non ti fidi di filtri Microsoft monti un firewallino , anke un @guard và bene
, funzionano tutti allo stesso modo ...
__piE'


si ok con il firewall ci arrivavo pure io ma se non avessi 5 milioni da
cacciare in un firewall ? come becco chi e ? e poi se me ne fotto e una
bella mattina arrivo e dove c'era il server c'e' un bel disco rasato che
cazzo faccio vado dal boss e gli dico "be dai tutti i tuoi dati sono andati
a culo fa nulla vero? "
dai ragazzi so che potete fare meglio di cosi' aiutatemi a fotterli invece
di fottermi :)

mmm Ma se blocco la porta poi il mio proxy come la utilizza per andare fuori
? e univoco il blocco della porta ? perche con attacker che e un programma
propio di blocco di intrusioni lo becco  e lo blocco ma blocco anche i miei
:((( 
Grazie per la cortese attenzione

le porte le blocchi con modalità inbound o outbound _!
__piE'


 cacciare in un firewall ?
A parte il fatto che il 3Com da 25 utenti costa 1.6Mio di listino, vale di
piu' il firewall o il lavoro che e' sul server?
La mappatura di rete e' fatta su indirizzi privati?
Chi fa NAT? Router o proxy server?
Non e' che avete fatto un abbonamento per singolo PC e poi l'avete messo su
un server con dati importanti a fare da proxy?
Se avete un router che fa NAT e una mappatura IP con indirizzi privati, non
puo' entrare nessuno.
E mettere almeno un firewall software gratis? (ZoneAlarm, Tiny Personal
Firewall)
Controlla gli IP di rete
Il proxy deve stare su una macchina dedicata
Il firewall hardware e' meglio di qualsiasi altra cosa
Il discorso di non voler spendere per avere sicurezza non sta proprio in
piedi. Cerca almeno di avere la configurazione a posto.
Collegati anche a 
http://grc.com
 e guarda cosa ti dice nel test ShieldUp.
Ciao
Luca

Vedo adesso in altro thread che hai un'hdsl con vari IP pubblici e una
macchina con due NIC.
Con un firewall software gratuito risolvi e in fretta.
Comunque controlla la mappatura IP come detto.
In ogni caso, con un accesso di quel tipo, creare una DMZ e' praticamente
d'obbligo; gli IP pubblici non te li hanno dati per le macchine della LAN.
Ciao
Luca

 cacciare in un firewall ? 
Con hdsl o qualunque altra connessione 'always on' con ip fisso *devi*
avere un firewall. Se leggessi i log del mio firewall con svariati
tentativi (circa 100/150) al giorno di accesso illegittimo, saresti
subito d'accordo con la mia affermazione.
Ora per avere un firewall che faccia bene il suo mestiere devi per
forza spendere. Ci sono varie soluzioni:
- Linux: il software e` free, ma serve qualcuno che lo sappia
  installare. Se hai un pc di classe pentium da recuperare e`
  una soluzione interessante. Paghi un consulente per l'installazione
  una volta sola e sei a posto.
- Windows: Il packet filter di nt e 2000 fornito di serie non e`
  assolutamente sufficiente. Serve qualcos'altro. Non credere che
  una volta acquistato (o scricato nel caso di fw free) un firewall
  per windows sia semplice configurarlo. Devi conoscere molte
  cose del funzionamento del tcp/ip. Altrimenti avrai un falso senso 
  di sicurezza credendo di essere protetto. Questo e` peggio di non
  avere nessun firewall. In pratica se non hai le conoscenze dovresti
  sempre pagare qualcuno che ti faccia un buon lavoro. Anche in 
  questo caso ti serve una macchina dedicata con caratteristiche
  superiori al caso Linux.
- Soluzione di tipo 'black box' (firewall hardware): e` la cosa 
  migliore se non vuoi perdere molto tempo o non vuoi pagare un
  consulente esterno. Resta sempre il problema della personalizzazione
  rispetto alla tua realta`.
Infine ti sconsiglio di installare un firewall su una macchina non
dedicata (che faccia, cioe`, anche da server per qualsiasi cosa). 
-- 
Vincenzo 
Si puo' scrivere una breve lettera alla nonna nel nome del file.

Wow grazie a tutti , per rispondere in ordine , non non mi sognerei mai di
mettere il proxy su una macchina server e su un client che praticamente fa
solo quello e ho effettivamente 2 nic ( ma come fai a ..... ) mi sono
documentato molto e non sono un sistemista delle reti ma non me la cavo male
( anche se stupidamente non ho ancora capito quale sia il mio ip esterno
dovrei guardare effettivamente sui messaggi di posta ) be il proxy credo ??
che mi dia un margine minimo di sicurezza adesso ho anche disabilitato il
nad sul pc che era un bel buco e limito a unico gateway quella macchina ( e
la mia :) ) si ho un contratto con soli 6 ip statici e quindo vado via di
proxy che e piu' comodo piu' gestibile piu' sicuro e ho sotto controllo il
traffico aziendale . ma vi pongo altre domande sulle quali ho ancora lacune
, mi sono letto anche simpatiche documentazioni sugli hacker ( conosci il
tuo nemico ) il problema sono principalmente le porte aperte sul pc e il
sistema che lavora sotto di esso giusto ?
All'ora di porte aperte con il proxy ne ho un bel po' ovviamente ma
teoricamente il proxy quantomento segnala e blocca? l'aggressore , il punto
e se l'agressore modifica il suo frame con l'indirizzo ip io non lo becchero
mai ma sopratutto la mia domanda e anche se mi entra nella porta 25 che azzo
mi fa mi manda un mail ? da li una volta dentro il pc da un buco vede la mia
rete? Grazie a tutti perdonatemi se non sono chiaro ma mi sono letto 800
manuali sulle reti in 15 giorni e confondo il modello iso con il carburatore
del 30 della mia vespa byez :)

Hei ma vedo adesso che tu dalle info del messaggio vedi il mio indirizzo ip
ma quello e quello interno tu non sai il mio indirizzo ip di uscita :)
perche passa dal proxy giusto?

Grazie ora rimane solo sapere come settare le porte in modo inbound o
outbound
Comunque ragazzi la rete mi afascina in modo incredibile e bellissimo devo
sapere tutto :)

 wrote in message
0gIy6.1675$5Y1....@news1.tin.it...


> > Ok grande luca ho un router che mi fa da acesso a internet e un proxy
con
ip assegnati su una macchina con tanto di chili di log e adesso ho appena
istallato un firewall assegnando un range di ip , anche se la sicurezza sono
costretto a lasciarla media per fare uscire il proxy , ho anche istallato il
programma di test tutto ok sempra che come primo muro sia al calduccio ora
non rimane che testare monitorare e vedere grazie ancora

 del 30 della mia vespa byez :)
Beh ... una struttura verticale in comune ce l'hanno.
Ciao
Luca

Hai ragione in tutti i punti , la macchina in questione e una macchina
"client" che svolge solo il lavoro di proxy e di uno schedule
diciamo che e un server proxy fatto su un client , per client intendo non 15
milioni di server compaq ma 2 milioni di deskpro ( spero di essermi spiegato
meglio ) .
No i dati e la loro sicurezza valgono 1000 volte tanto di 2 milioni di
firewall hai ragione e il backup lo facciamo tutte le sere :)
Anche se sui server non ci arriva nessuno da internet te lo assicuro
( spero ) effettivamente e una spesa da tenere in considerazione ma sai
siamo passati sa un ruoter isdn a hdsl a ip statico in un mese , ci stiamo
lavorando e sto' cercando di capire i rischi e come difendermi .
Apro posito ho appena beccato uno ( tramite firewall ) che cercava di
intromettersi tramite netbios , l'ho rintracciato e salta fuori che e una
soceta spagnola di telecomunizazioni ( ha criptato l'ip ) heheh divertente
Ti saluto e ti ringrazio ancora byez

 del 30 della mia vespa byez :)
Sei perdonato, nessuno nasce imparato, ma ricordati di andare dal boss per i
soldi, che nel frattempo siete in balia di tutto il mondo....
E' vero non te la cavi male con i carburatori, o erano le marmitte???

Sabba wrote:

Ti ringrazio per le domande :))
Se non hai i 5 milioni, allora installi linux e gli fai fare il firewall...
Dal boss ci vai uguale e glie li fai uscire i 5 milioni, non per i sw, ma per
la consulenza, perchè mi sa tanto che ne avete bisogno....

Sabba wrote:

La risposta alle tue domande è dentro di te....peccato che....

 soceta spagnola di telecomunizazioni ( ha criptato l'ip ) heheh divertente
Davvero???
cazzarola, come hanno fatto??
un ip cirptato non lo avevo mai visto, ma usano pgp, des, tripledes,
qadruplekerberos....

gentile michele grazie ma non ho bisogno di nessuna consulenza  :)
non capisco perche mi ringrazi per le domande ???? e comunque leggi tutti i
post mi sono gia informato e sistemato senza linux e senza cacciare 5
milioni , o risolto mettendo un palestinese con una mannaia al cavo del
router al suono della campana zac e non c'e' hacker che tenga bye

pero' grazie michele sei davvero forte , sai tutto sugli hacker bravissimo ,
io ho solo fatto qualche domanda da profano e dichiaratamente poco esperto
se ti fa sentire bene sfottermi continua pure tutti hanno bisogno di sfogare
le propie frustrazioni

 router al suono della campana zac e non c'e' hacker che tenga bye
Hai risolto problemi molto grandi, io me li farei dare quei 5 milioni, come
incentivo...

Ma come ti ho ringraziato!!!
e ora mi denigri!!!!
Io non so nulla di acheri, ne di crackers....
io sono un lurker,anzi un lamer-wannabe, ma tu mi hai incuriosito, in pochi
passi hai risolto annosi problemi.
Sei degno di nota....
Non te la prendere, si fa per scherzare....

ops avevo frainteso grazie del complimento scusa :)

 subito d'accordo con la mia affermazione.
"tentativi"
"accesso illegittimo"
Uhmmm puoi essere un po' piu' tecnico?
SE:
connessione "always on", NAT, nessun servizio offerto all'esterno.
ALLORA:
Non voglio dire che non entri... ma secondo me il 100% di quelli che
definisci tentativi si vanno a schiantare!!!!

 connessione "always on", NAT, nessun servizio offerto all'esterno.
Veramente non si pralava affatto di nat, ma di ip pubblici.


 Veramente non si pralava affatto di nat, ma di ip pubblici.
O si che si parla di NAT ;)
Se non esponi servizi gli IP pubblici non servono e ti portano nel posto
sbagliato ;)
Dai msg di Sabba io ho capito che usano l'hdsl per avere connettivita'
internet; su questa base ho rilanciato... siamo in un ambiente "ristretto"
in cui nessuno dei punti qui sopra rientra!

 O si che si parla di NAT ;)
No, rileggi bene il thread, non ha il nat sul router (ne da nessun'altra 
parte).


 parte).
E rileggi bene la mia risposta che ti quota per convenienza:
"O si che si parla di NAT ;) Se non esponi servizi gli IP pubblici non
servono e ti portano nel posto sbagliato ;)"
==> Ovvero se non hai fatto il NAT hai cannato e torni al via ;))))

 ==> Ovvero se non hai fatto il NAT hai cannato e torni al via ;))))
Affermazione moolto discutibile.


 che devono poter accedere ad Internet e` molto meglio del nat.
vabbe'. io non ho altro da dire. Tali affermazioni mi sembrano fuori del
mondo, pero' tale mondo e' bello xche' vario dicono ;)
Buona Pasqua!

 Buona Pasqua!
Buone feste anche a te.


 Buone feste anche a te.
A rega', in fin dei conti, se si applica l'effetto ruspa, oppure va via la
luce, la querelle non si pone.
Auguri a tutti
Luca