Newsgroup: it.comp.sicurezza.unix
Titolo: Aiuto

Salve a tutti,
ho appena acquistato diversi computer e tutta l'attrezzatura che serve per
istituire un ISP. Una decisione mia e di alcuni miei amici; è sorta però una
preoccupazione generale per quanto riguarda la sicurezza della rete da
incursioni esterne. Come può un intruso accedere alla rete attraverso una
sessione Telnet o server SMTP o anche POP?
Vi prego di darmi istruzioni dettagliate.
Sono in procinto di acquistare anche sistemi di protezione tipo CISCO, che
ne pensate?
Grazie.

 writes:
    Knightmare> Salve a tutti, ho appena acquistato diversi computer e
    Knightmare> tutta l'attrezzatura che serve per istituire un
    Knightmare> ISP. Una decisione mia e di alcuni miei amici; č sorta
    Knightmare> perň una preoccupazione generale per quanto riguarda
    Knightmare> la sicurezza della rete da incursioni esterne. Come
    Knightmare> puň un intruso accedere alla rete attraverso una
    Knightmare> sessione Telnet o server SMTP o anche POP?  Vi prego
    Knightmare> di darmi istruzioni dettagliate.  Sono in procinto di
    Knightmare> acquistare anche sistemi di protezione tipo CISCO, che
    Knightmare> ne pensate?
Che  computer  (che   architettura)?   Che  sistemi   operativi?   Che
attrezzatura? Che   server  SMTP?  Che  server  POP?   Che "sistema di
protezione"    CISCO?  O  dai qualche    informazione in  piů oppure č
veramente dura darti istruzioni dettagliate! 
    Knightmare> Grazie.
E di che? (almeno per ora ;) )
Andrea Glorioso
-- 
Villaggio globale: ci si mette tutti d'accordo per fare il culo a
		   quello che rimane (Simone Nalato)

 ne pensate?
Ti prego di non prendertela, ma la mia opinione e':
"Siete ancora in tempo a ripensarci - rivendete tutto"
A meno che fra i tuoi amici non ci siano sistemisti con poderosi
attributi, il tipo di
ingenua fiducia - per tacere della verginita' tecnologica - che trasuda
dal tuo messaggio mi fa temere che stiate andando incontro a mesi di
frustrazione che non e' detto saranno coronati da un quache tipo di
lieto fine.
Mi dispiace che quello che ho detto possa suonare come una doccia fredda
gratuita dal tono anche un po' altezzoso: io ho fatto esattamente la
stessa cosa che volete fare voi, e sto ancora perseverando ma:
	i) per lavoro io mangio pane e Unix da mane a sera, e all'epoca dei 
fatti trafficavo in internet gia' da alcuni anni;
	ii) Ho smesso di contare le nottate che ho fatto e le volte che ho
stramaledetto 	il fatto di avere cominciato
 
	iii) Il tempo di training delle persone che, tra noi, erano meno
esperte e'
	stato di circa 2 anni. 
	iv) La ricchezza e' ancora un miraggio, la poverta' uno spettro
costante...;)
Basta, come horror story?
Cheers,
	Alessandro
P.S. Cisco fa dei 'router' non dei 'sistemi di protezione'

 Grazie.

 ...
Sono sostanzialmente d'accordo.
Anche se probabilmente non ci sono sistemisti nel gruppo di Knightmare.
Un sistemista sa che il livello e il tipo di sicurezza che decide di
voler raggiungere è garantito, in primo luogo, dal progetto.
Progetto che è assolutamente la prima cosa da fare.
Le apparecchiature si comprano dopo, quando si ha un'idea precisa.
Il mio consiglio è quindi: assumete un internet engineer competente.
Date un'occhiata a it.tlc.provider, e it.tlc.provider.disservizi.
Questo newsgroup, per quanto ben intenzionato e disponibile, non può
sostituire completamente la cultura e l'esperienza necessarie per non
rendere un ISP dannoso per i propri utenti e un pericolo per la comunità
intera della rete; per quanto la usenet sia uno dei mezzi principali per
forgiare tale cultura ed esperienza.
In bocca al lupo
Jacopo

 P.S. Cisco fa dei 'router' non dei 'sistemi di protezione'
Croce e delizia dei luoghi comuni...
La CISCO Systems inc. produce anche ottimi firewalls e network scanners, 
che si possono definire sicuramente "sistemi di protezione"
http://www.cisco.com/warp/public/751/
...
SECURITY
The Internet's growth has increased security risks to networks. The PIX™ 
Firewall provides reliable, strong security to corporate and government 
networks, and the Centri™ Firewall offers small to medium-sized 
businesses a strong security solution that is tightly integrated with 
Windows NT. NetSonar helps network administrators and security 
consultants to ensure an enterprise network's Internet preparedness by 
detecting and reporting on vulnerabilities in both host servers and 
network devices. 
...
Hav fun