Newsgroup: it.comp.reti.locali
Titolo: server e firewall

ho messo su un server con funzioni di router e firewall.
come faccio a sapere se la mia piccola rete e' protetta da attacchi esterni?
esiste un qualcosa che testi la sicurezza dall'interno della rete?
avendo la possibilita' di utilizzare un'altra connessione come faccio a
provare un attacco al mio server?
ho utilizzato ipcop sul server
ciao
jdipik

"jdipik" <jdipik-SPAM-@lycos-SPAM-.it> wrote in
news:XW9Ha.25862$
Fr5.5...@tornado.fastwebnet.it
: 

allora questo fa proprio per te:
http://www.dageek.co.uk/ipcop/security.php
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **


ho provato ma non mi fa cambire ip
ciao
jdipik

"jdipik" <jdipik-SPAM-@lycos-SPAM-.it> wrote in news:LngHa.26087
$
Fr5.5...@tornado.fastwebnet.it
:

...
bella scoperta!
se si potesse cambiare ip sai quanti scan abusivi?
devi provare a collegarti dalla lan, in modo che l'ip visibile 
dall'esterno sia quello del firewall che vuoi testare.


jdipik wrote:

Lo volevo vedere anch'io IPCOP...ma pare che non gira sui router(così mi è
stato detto)...è vero?
Cmq in questo momento sto facendo una scansione da 
http://www.adslscan.com/
pare che come motore usa nessus (ed a quanto ne so è uno dei migliori).
Se hai la possibilità di installare su una macchine una distro tipo RH 7.3
puoi installare il demone di nessus e fare la scansione dove vuoi...sulla
RH 9 non funziona....ho provato ad installarlo io qualche giorno fa (se poi
hai tempo per sbattere la testa e ci riesci su una RH9....fammi sapere che
lo rimetto!!!!) e l'ho disinstallato....
Al termine della scansione dovrebbe darmi un report, poi se ti interessa
posso anche inviartelo (è la macchina di casa, dell'uff non l'avrei mai
dato!!!).
Ciao...
Michele
Se vuoi una risposta certa scrivimi in e-mail....

 dall'esterno sia quello del firewall che vuoi testare.
ho utilizzato un client per connettermi al sito che mi hai suggerito visto
che sul server non ho browser e mi da quell'ip che non ha senso
ciao
jdipik

 stato detto)...č vero?
non lo so, io ce l'ho su un pc dedicato (con funzioni di router, nat, ip
masquerade, e firewall spero) e funziona senza il bisogno di installare
niente altro visto che da ogni client posso utilizzare tutti i servizi
tipici di internet. come dicevo ho lasciato le impostazioni del firewall di
default e non so che grado di sicurezza ho. poi sto cercando di capire anche
come funziona IPCOP ma l'unica guida del 1.3 che ho trovato e' in inglese e
quindi ci sto mettendo un po' piu' tempo.
ciao
jdipik

 
quell'ip quale?!
ho notato adesso che scrivi dalla rete fastweb.
hai un ip pubblico?


 hai un ip pubblico?
quando mi collego alla sito mi appare una schermata con dei campi tra cui
quella dell'ip. ma l'ip che visualizza, e non puo' essere cambiato, non
c'entra niente con la mia lan
ciao
jdipik

 
...
la tua lan, ha indirizzi privati e che quindi su internet NON possono
essere visti in alcun modo. 
quando ti connetti, ti viene assegnato un indirizzo pubblico,
raggiungibile da tutti che non appartiene alla tua rete. 
il tuo firewall DEVE avere due indirizzi: uno appartenente alla tua lan
e uno pubblico, assegnato da fastweb. 
quello che vedi sul sito, deve essere l'ip esterno del tuo firewall,
quello pubblico. 
siccome però sei nella rete fastweb, mi sa che non hai un ip pubblico su
nessuno dei due lati del fw... 



deve essere cosi' visto che anche l'ip che viene attribuito via dhcp al
server (da fastweb) non centra niente con quello riportato sulla pagina
dello scan.
questo mi fa pensare che quell'ip e' quello che usa proprio fastweb per far
uscire gli utenti che non hanno ip pubblico in internet.
ciao
jdipik