Newsgroup: it.comp.sicurezza.unix
Titolo: Statistiche & Sicurezza

Buongiorno a tutti , sono nuova e comincio subito a disturbare, sperando che
qualcuno possa illuminarmi :-)
Ho un grande, grandissimo problema di sicurezza.
Innanzitutto premetto che sono webmaster di un sito web e che uso le
statistiche di un noto servizio che le offre  (a pagamento ).
Ipotizziamo che qualcuno  veda esattamente tutti i dati statistici del mio
sito.
Quello che non riesco a capire e quale sia l'ipotesi + probabile tra:
1) accedere tramite web alle mie statistiche , ed entrare
normalmente con username e password - ovviamente non fornite da me :-).
2) Entrare sul server del sito che gestisce le statistiche  e leggere il
database su cui ci sono tutte le statistiche di tutti i siti
3) Entrare sul mio server (unix), ed scaricare il file log.
scarterei la terza ipotesi, perchè il mio file log è settato in modo che si
azzeri ogni settimana
Tra il "vedere" le statistiche ed essere in grado di entrare sul mio server
e fare danni, quanto è breve il passo ??
Cosa posso fare ?
Ho sentito parlare degli sniffer............
Posso accorgermi se qualcuno entra via FTP sul mio server?
Quale ritenente sia l'ipotesi più probabile nel mio caso ?
Avete già sentito problemi simili ?
Insomma........come accidenti ha fatto ?????
Vi ringrazio e mi scuso se già il primo messaggio è stato così lungo, e se
vi ho tempestato di domande,
ma davvero non so cosa fare......
Nicoletta

 Insomma........come accidenti ha fatto ?????
Se vuoi sbizzarrirti a vedere chi tenta di passare,dove e quando, ti
mando un piccolo sorgente che almeno sulla mia FreeBSD va da dio, ma e'
sempre bene non fidarsi troppo quando ce' di mezzo un server come quello
gestito da te.
Se questo sorgente non ti funziona, almeno vedi in che modo viene fatto
l'auditing delle porte
sotto assalto.
ciao :-)

> Nicoletta wrote:
[root@marte sorgenti]# gcc -o nas NAS.c
NAS.c:7:27: sys/copyright.h: No such file or directory
NAS.c:17:21: libutil.h: No such file or directory
NAS.c:18:23: login_cap.h: No such file or directory
NAS.c:68:2: warning: no newline at end of file
[root@marte sorgenti]#
ho provato a compilarlo... sti qui sono gli errori. L'ultimo l'ho risolto ma
gli altri no...
--
  /\lessandro |)ogliotti
Penso che sul mercato mondiale ci sia
posto per 4 o 5 computers.
 -- Thomas J. Watson, Amministratore IBM, 1948

 gli altri no...
Ok, scusate la fretta, ma ho postato un sorgente un po' incasinato...
;-))
Il fatto e' che avevo fretta, e nel recuperare il tutto, ho mischiato
headers uguali e codice main su un secondo file.
Comunque, funziona su FreeBSD, vi recupero il tutto e ve lo rimando, ma
tenete presente che e' solo un programma di test, quindi non adatto ad
un uso professionale su server aziendali.
ciao :-)
Enrico

 un uso professionale su server aziendali.
Scusa se te lo faccio presente, ma a me non sembra un gran che.
Apre la porta e vi accetta connessioni solo per loggare chi si connette, e solo su quella. Significa che uno scan sulle porte non standard non le rileva.
A me sembra inutile.
Molto meglio settare il packet filter (non so se FBSD l'abbia, ma mi stupirei del contrario, OBSD si e pure linux) settato per loggare tutto cio' che e' rifiutato...
just my 2 eurocents
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Scusa se te lo faccio presente, ma a me non sembra un gran che.
Si e' vero, ma come ho detto e' solo un programma di test che non serve
allo scopo come il syslog.
Non e' nemmeno adatto al lavoro che dovrebbe svolgere, ma visto che lo
avevo in archivio... ;-))
Comunque su FreeBsd ci sono tanti programmi per la security dei tuoi
server che non sai quale scegliere, che vanno tutti bene.
Sto' valutando un aggiornamento alla 4.7 per un server locale, pero'
devo valutarla prima su un altro pc, oppure installare ex-novo il
server, mantenendo anche quello vecchio (4.6).
Ho ricevuto oggi la OpenBsd 3.2, ma non ho potuto installarla per
mancanza di hardware, vorrei usarla come server crittografico, ma sono a
corto di pc per adesso...:-(
Ho preso anche una Slack8.1, pero' sono sempre a corto di hardware...
;-))
ciao ;-)
Enrico