Newsgroup: it.comp.sicurezza.unix
Titolo: Tools per firewall

Cari amici,
Ho installato la superlativa Slackware 8.0 di cui sono
molto soddisfatto.
Ultimamente però ho sentito l' esigenza di configurare un
firewall per il mio sistema.
Visto che non sono un'esperto voglio chiedervi:
Esiste qualche tool per configurare automaticamente un firewall
personale? Premetto che ho un semplice computer connesso.
Quali sono i moduli da caricare?
Dove posso reperire i pacchetti che sicuramente mi consiglierete?
Vi ringrazio anticipatamente...
L' impaurito Galianni Pasquale


I'm not prejudiced, I hate everyone equally.

 semplice computer connesso. Quali sono i moduli da caricare?
Moduli? Se hai mantenuto il kernel nella configurazione predefinita che
prepara la Slack, i moduli necessari dovrebbero essere caricati
automaticamente quando dovessero servirti.
Ciao!
-- 
Giulivo Navigante [Linux Slackware]
http://www.fans.carmenconsoli.com

 Dove posso reperire i pacchetti che sicuramente mi consiglierete?
Innanzitutto devi "indurire" il tuo sistema operativo ovvero "hardening".
Chiusura servizi inutili
Verifica permessi sui files di interesse (netstat, su, ifconfig, ecc.....)
configurazione tcp-wrapper
eliminare telnet ftp
configurare ssh scp
Rimozione utenti inutili (quelli creati dalla distribuzione per es.)
Dopodichè, se non ce l'hai installi "nmap" 
www.insecure.org
 ed esegui un
portscan sulla tua macchina, verificando quali altri servizi sono rimasti
aperti.
A questo punto puoi procedere con iptables (e preferibile ad ipchains per la
nuova gestione del flusso).
Su 
www.kernel.org
 trovi l'ultima versione 2.4.10 del kernel
e su 
http://netfilter.samba.org
 trovi manuali e guide (anche in italiano)
oltre che gli rpm (o tar.gz) per l'installazione e la configurazione del
"netfilter"
Saluti
Andrea

 peggio ;-)))
Ah, anche te hai dovuto configurare sendmail? >:]]]
Bastardamente,
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
IAFo #126       ICQ# 49365960
"L'uomo e' tanto meno se' stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" -- Oscar Wilde

personale? Premetto che ho un semplice computer connesso.
Tool automatici esistono, ma personalmente non mi fido molto.
Prova con uno script: credo che, per Linux, quello di MrShark sia tra i
migliori che puoi trovare.
http://www.mrshark.it
.
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o

 Bastardamente,
vigliaccamente ...... ;-)))
ciao


 Ah, anche te hai dovuto configurare sendmail? >:]]]
Perche' ce l'avete tutti con il buon bimbo?
Dai, non e' cosi' difficile fare una configurazione decente di sendmail.
L'incubo comincia quando cerchi di usarne le feature piu' avanzate, che 
sono pero' tali e tante da farsi perdonare le ore di configurazione.

 sono pero' tali e tante da farsi perdonare le ore di configurazione.
si .... decente si .... ma da quanto ho capito, la configurazione
"decente" lascia buchi per tutto sendmail .... 
come al solito, se non sai bene quello che fai (e con sendmail penso che
non tutti sanno precisamente quello che fanno, o per lo meno non sanno
tutto) lasci in giro cose di cui non sai manco l'esistenza ....
e poi ... perche' rompersi la testa quando con Postfix puoi fare lo
stesso ??? o no ?!?!
ciao


 vigliaccamente ...... ;-)))
Effettivamente ho sempre preferito scappare vigliaccamente davanti 
all'impresa :))
Vigliaccamente,


 stesso ??? o no ?!?!
Bah, pigrizia, forse, e resta da verificare se alcuni plug-in per sendmail
possano funzionare anche su postfix.
Ma lo verifichero' al piu' presto.

 Ma lo verifichero' al piu' presto.
fammi sapere !!! mi sono affidato a Postfix fiduciosamente ....
ciao
P.S.
non sono un GURU di Linux, soprattutto per quanto riguarda Sendmail,
quindi, anche se ho detto stron***e, non infierire ..... ho espresso
solo un opinione ;-)))


 solo un opinione ;-)))
Beh, non e' quello che facciamo tutti, quando scriviamo qui dentro?
Anche le mie sono opinioni, non mi sento di infierire su nessuno (beh, se
escludiamo il sarcasmo in varie occasioni), e non mi sento il messia di 
nessuna entita', umana, divina, o informatica.

 nessuna entita', umana, divina, o informatica.
vabbe' ... ma sicuramente ne sai piu' di me ;-)))
ciao, e grazie per la "chiaccherata" ....


 vabbe' ... ma sicuramente ne sai piu' di me ;-)))
Beh, in alcuni piccoli pezzi del sapere, e' probabile, su .iniziare posso
anche fare la mia figura, qui dentro ho solo dalla mia la paranoia e un po'
 di esperienza.

 letto che c'era l'utilizzo delle macro ;-)))))
Beh, dai, solo perche' quella parte del file di configurazione sembra 
una tastiera esplosa, passata al rot13 e poi attraverso un gateway 
EBCDIC senza conversioni di sorta... che sara' mai >:)))
Incomprensibilmente,
