Newsgroup: it.comp.sicurezza.unix
Titolo: per neo-utente Linux

E' possibile mi venga hackerato il sistema durante una sessione in
Internet? O meglio, con una buona password per root, quali sono le
possibilita' che qualcuno sniffi il mio IP ed entri per fare qualche
scherzetto?
Bye,
Francesco
--
Posted from 
bologna.nettuno.it
 [193.43.2.1] via Mailgate Server - 
http://www.mailgate.org

 scherzetto?
Se non vuoi avere troppe preoccupazioni riguardo alla sicurezza ti consiglio di
commentare tutti i servizi non necessari da inetd.conf e chiudere gli altri
dall'esterno con hosts.deny o hosts.allow.
Se invece devi permettere accesso dall'esterno, allora valuta tutte le
possibilita' con attenzione. Lo sniffing e' possibile solo per le connessioni
che apri tu con una tua password.
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 104 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------

 Posted from 
bologna.nettuno.it
 [193.43.2.1] via Mailgate Server - 
http://www.mailgate.org
Ciao Francesco,
non sono un grande esperto di sicurezza, ma se contatti la tua macchina
da un'altra via telnet e fai login sappi che la passwdord passa in
chiaro sulla rete. Se nel "percorso" della sessione qualcuno sniffa (gli
esperti non mi lapidino) vede tutto.
Caio.
P.S. Ovviamente ci sono modi per evitarlo...... se ti interessa sapere
posta ancora qui.....
-- 
Maurizio Totti
ENEL S.p.A. CTI di Firenze Via Campofiore, 22 50136 Firenze ITALIA
tel.	+39 55 655-3861/3811	fax	+39 55 655-2090
E-mail:	
m...@firenze.enel.it
	[interno]: m...@fi.si.enel

...


 writes:
    Antonio> Devi installare un server Linux presso un provider e mi
    Antonio> devo riservare la possibilit=E0 di amministrarlo via
    Antonio> Telnet o meglio NFS avevo gi=E0 pensato di unsare
Se non hai stretta necessita di utilizzare NFS puoi benissimo usare SSH
per fare il login crittato sul server remoto.
Ciao,
Stevenson!

 Posted from 
bologna.nettuno.it
 [193.43.2.1] via Mailgate Server - 
http://www.mailgate.org
Ciao Franco.
Non esiste una reale ed assuluta sicurezza pre evitare che qualcuno
entri
sul tuo sistema, ma per farlo deve utilizzare dei servizi che sono
presenti
sul tuo sistema. Linux prevede di default l' uso del software tcpd che
produce un log di tutte le connessioni tcp sulla tua stazione in 
/usr/adm/messages.
Se possiedi un ambinete grafico, e non non hai una linea aperta 24 ore
su
24 su internet, e` sufficente aprire una nuova finetra e tramite il
comando
tail -f /usr/adm/messages tener monitorato lo stato delle connessioni.
E` possibile anche configurare questo software per impedire a
determinati
indirizzi di collegarsi (vedi man tcpd).
						Ciao Stefano.

 cuccarmi i dati trasmessi via NFS ?
Io consiglierei di usare ssh (secure shell), che cripta i dati in transit=
o,
oltre alla password.
Per NFS esiste un modulo fatto all'universita` di Salerno (comunque e`
GPLed) per montare volumi crittati in NFS. Consiglio ssh perche' NFS, se
usato tramite linea telefonica (28800 bps), non e`
il massimo come prestazioni, indipendentemente dalla sicurezza.  Comunque=
,
se hai una linea molto piu` prestante o - meglio - sei su una rete locale=
NFS puo` andare benissimo. Non mi viene in mente il nome del modulo, ma u=
no
dei suoi autori che ha postato gli annunci a riguardo in c.o.l.a. si chia=
ma
Ermelindo Muriello (ti do` il nome cosi` con una ricerca riesci a trovare=
 il
nome del pacchetto e il sito da cui scaricarlo).
Saluti,
            Andrea

andrea ferraris (
ferr...@biella.alpcom.it
) wrote:
: Antonio wrote:
: > Mi aggrego per porre un'altra (forse ingenua) domanda:
[omissis]
: ma
: Ermelindo Muriello (ti do` il nome cosi` con una ricerca riesci a trovare=
:  il
: nome del pacchetto e il sito da cui scaricarlo).
il pakketto si puo' skaricare:
http:\\
mikonos.dia.unisa.it
\tcfs
Buon lavoro ed in bokka al lupo :) 
: Saluti,
:             Andrea
--
                       \|||/
                        o o    
0--------------------oo0---0oo--------------------0
| marver                                          |
|   the madness itself                            |
|			                          |
| I love computer,                                |
|   I like programming.                           |
|                                                 |
| Visitate il Molise!!                            |
|                                                 |
0---------------------oo0-0oo---------------------0

 Buon lavoro ed in bokka al lupo :) 
Se metti / invece di \ funziona meglio. :)
http://mikonos.dia.unisa.it/tcfs
Per qualsiasi domanda chiedi pure a me (sono uno dei coders).
---
Anidel.
:wq

... gia' fatto... hi hi hi!
(che cacchio ti entri in internet con la pass di root?)