Newsgroup: it.comp.reti.cisco
Titolo: preoccupato

lo sono sempre di piu'
avete notato quante richieste di configurazione per router adsl?
richieste da persone che non conoscono neppure la differenza tra enable
e configuration mode?
posto che risolvano i loro problemi, come funzionera' quel router?
ci lamentiamo delle configurazioni dei grossi isp, come sarranno messi
questi router?
le password cisco, i source route, le access-list ...
sono preoccupato.
avete presente che si puo' fare con un router in enable mode?
solo con il ping esteso?
vedo una rete sempre peggiore, con traffico sempre piu' sporco, con
intere reti totalmente indifese, alla merce' di persone che le useranno
per attaccare altre reti.
sono preoccupato. davvero.
costa davvero' cosi' tanto un sistemista esperto secondo queste aziende?
preferiscono davvero arrangiarsi, e non avere una assistenza degna di
tal nome?
una configurazione che li protegga (in primis protegga loro ed i loro
dati)?
spero di sbagliare
un mayhem e gli amici che non sono piu' tali
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

> spero di sbagliare
ti sbagli. il concetto di rete, servizio distribuito ecc e' ancora molto
giovane
perche' sia compreso a pieno. Un buon professionista ti configura un router
e ti cura
la sicurezza a partire da pochissime centinaia di euro. Ebbene sono tante
nella
mente di chi crede che buttando dentro due righe e perdendo un pomeriggio
si ottiene lo stesso risultato. Un router e una rete confugurati  a spanne
funzionano. piu' o meno.
Un router configurato a regola d'arte e una rete configurata a regola d'arte
finche' non capita
un evento particolare o qualcuno non decide di farle "visita" funziona
uguale.
E' lo stesso meccanismo che spinge persone che spendono decine e decine di
migliaia di euro
per un'automobile a togliere il fusibile dell'airbag perche' in caso di
incidente
non scoppi e non si debbano spendere 1500 euro  per ricaricarlo.
soprattutto noi italiani siam fatti cosi...
 ti rendi conto ?
lavoro anche per aziende molto grosse che ahnno personale CED anche
preparato dal punto di
vista informatico ma non di networking specificatamente. Questa non
conoscenza o consapevolezza
provoca il fatto che da costoro non si propaghi verso chi decide e spende
l'importanza della sicurezza.
Spesso hanno paura a mostrare i loro limiti e quindi..silenzio. Ci sono poi
quelli che si fanno prendere dal
panico e alllora all'improvviso cosa fanno ? decidono di invstire 10.000
euro per la sicurezza. bene dirai,
chiamamano un porfessionista e....MACCHE!! fanno una ricerca con google su
internet, chiedono al grafico che
gli ha fatto il sito web che COSA fare....e cosi comprano firewall hardware
e/o prodotti software magari inadatti...
o che comunque non sanno configurare...ho visto firewall FINTI ! macchina NT
messe in rete con software
non configurato ! giusto per dire il firewall c'e' !
lavoro dal 1993 su linux con il quale creo la maggior parte dei miei
firewall. ebbene ultimamente sono stato chiamato
a mettere le mani su due firewall LINUX di due aziende di cui non faccio
nome che dopo avermi fatto fare un preventivo
hanno deciso di fare da sole...perche' ? perche' qualche smanettone dentro
era risucito a installarsi REDHAT da solo
(che genio eh??) e a configurarsi il firewall flaggando il livello di
sicurezza alto, medio ,basso che suggerisce l'installatore grafico
di redhat. ti rendi conto ?
questo e' lo stato delle aziende (non di tutte ovviamente).
quando cercano di spendere il meno possibile per una connessione ADSL
limando all'euro,
cercando di evitare Cisco fino all'ultimo perche' costa troppo....quando poi
pensano di recuperare un vecchio 486 metterci 5 schede di rete, fargli fare
da proxy, dns, SMTP, POP3, firewall  con accounting  e shaping (ma il client
sulla scrivania e' un pentium 4 ultima generazione con 1 GB di ram, il tutto
per far girare WORD ovviamente) come pretendi che spendano per un
professionista?
e poi quando capita l'irreparabile i responsabili si salvano
sempre..."entrano alla micorsoft, alla nasa...figurati se li fermo io.."
scusa lo sfogo...avrei ancora tanto da dire...ma :-)))
ciao

 spero di sbagliare
La tua preoccupazione e' giustificata, e forse non ti sbagli neanche.
A mio parere comunque tutto cio' e' la logica conseguenza delle
premesse con cui Internet e' stata forzatamente deviata dal suo
iniziale e naturale scopo. Una rete open e piatta per la condivisione
di idee e informazioni non doveva essere snaturata con applicazioni
dal nome temibile come "commercio elettronico", "e-business"
"e-services"...
C'e' stata evidentemente una bolla speculativa sostenuta da chi
veramente poteva avere interessi nell'avere una rete che coprisse
dal mercato consumer (numero) alla multinazionale (soldi), cisco
in primis, per piazzare le sue scatole nere ovunque.
Tu sei preoccupato perche' chi si attacca alla rete lo fa senza 
un adeguato rispetto delle regole di difesa da attacchi. Ebbene lo
fa perche' deve essere collegato alla rete presto, subito, senza
spendere soldi, anche se non e' strutturalmente adeguato; e'
proprio questo il messaggio che vince, adeguatamente sostenuto.
Anni fa su Internet trovavi informazioni interessanti quasi subito,
oggi (ma gia' 3 o 4 anni fa) il 99% e' immondizia o roba inutile,
risultato inevitabile della prima citata bolla speculativa, e sulla
rete si sono affacciati personaggi ed organizzazioni con lo scopo
di "fare soldi".
Io personalmente ritengo che chiunque abbia puntato allo sfruttamento
esclusivo dei servizi che possono essere erogati attraverso
Internet, anche solo quelli di connettivita', e' destinato a fallire.
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Internet, anche solo quelli di connettivita', e' destinato a fallire.
potrei non essere d'accordo.
ma gli eventi sembrano dare ragione a te ...
un mayhem e chi segue ifmd e legge i giornali ...


Caro mayhem, hai ragione a dire che c'è tanta gente che lavora male ... non
sai quante volte mi è capitato di mettere "una pezza" su reti locali, server
o router cisco messi su e configurati da altri, e non immagini le volte che
mi sono domandato: "Ma come cazzo fa a funzionare?" "Se lo avessi fatto io
in questo modo, mi avrebbero bucato dopo due giorni".
Tu parli di enable, configuration, acl, magari il problema fosse solo questo
In un caso mi capitò di vedere una rete locale con annesso un server linux
con dati & programma di contabilità relativa a 14 società, il tutto
configurato su indirizzi ip pubblici poichè avevano un cisco di
interbusiness; forse il mio collega "sistemista" non era abbastanza
aggiornato e non sapeva che qualche tempo fa qualcuno ha inventato il NAT
...  ed il bello è che, pur completamente ignaro della situazione, non gli
era mai successo nulla!
In un altro caso più recente ho visto un tizio che, dopo aver fatto cablare
una rete locale (circa 50 computer dentro lo stesso appartamento con file
autocad & photoshop da scambiare di cui il più piccolo fa 50 mb)
suddividendola, non so per quale scherzo del destino, in due tronconi
diversi, su due switch diversi, ed in luoghi fisicamente diversi quando
poteva complicarsi meno la vita facendo un unico rack ... beh, non sai poi
cosa si stava inventando per far dialogare le due reti per non mettere i due
switch in cascata: un bel 2000 server con harware esagerato e con doppia
scheda di rete per fare il bridging tra le due reti, in tutto configurato
con un miscuglio di protocolli di rete vari tra cui NETBEUI, IPX, TCP/IP.
Ovviamente anche qui router interbusiness con subnet di 16 ip, 13 ip
pubblici su altrettanti computer (due sul server) con netbeui e IPX
compresi, e quando gli ip gli erano finiti ha usato sulle altre macchine
solo netbeui ... stavolta però non gli funzionava tanto bene. In definitiva
se collegava i due switch in cascata, non era il massimo ma almeno
funzionava. Questi apparati avevano anche il modulo Giga, ma anche questi
per il tizio erano optional.
Concludo questa lunghissima dissertazione, affermando la mia
super-modestissima opinione: quando si fanno consulenze varie su cisco,
firewall, networking in generale, bisognerebbe, in primis, cercare di capire
se siamo in grado di realizzate il risultato che il Cliente vuole;
se ci si ritiene in grado bisogna poi prospettare le varie soluzioni, dalla
meno costosa a quella più onerosa (di solito quella più onerosa è quella più
idonea dal punto di vista della sicurezza); se il Cliente sceglie quella più
economica per i motivi che vuole, basta avvertirlo dei pericoli che potrebbe
correre, dopodichè gli si formalizza il tutto con un bel preventivo scritto
nel quale si allega i sopraindicati pericoli; a tal punto se lo accetta e lo
firma, dopo sono cazzi suoi.


Ho lavorato negli ultimi 4 anni con diverse societa' e carrier sia in
Italia che in Germania, Inghilterra e Svizzera.
Lasciatemi dire che la professionalità e l'attenzione rivolta a
quest'ultima in generale cosi come alla sicurezza non sia poi cosi'
elevata  come si potrebbe credere.
Quelli che fanno le cose come si deve sono veramente pochi, e lo
ribadisco NON è un problema solo italiano.
Ho visitato datacenter di alcuni  carrier leader del mercato a livello
mondiale e quello che ho visto in alcuni di essi mi ha lasciato a dir
poco sconcertato.
Ho visto responsabili IT  di grosse società, dai 1.000 dipendenti in
su, con la loro brava laurea in ingegneria e coadiuvati da altri 2 o 3
assistenti, anchessi qualificati,  che non sarebbero stati capaci di
gestire nemmeno il loro PC di casa.
Ho potuto accedere da Internet, senza hackeraggi o altro, al disco
fisso dei serventi delle stesse società di cui sopra, non intendo i
web, mail, dns server o cose di questo tipo bensì i serventi con la
contabilità, gestione ordini, paghe e cosi via.
Praticamente mi mancano soltanto i raggi gamma e le porte di Tannoiser
e le avrò viste tutte.
Eppure, e la cosa non mi stupisce affatto, tutto funziona lo stesso.
Credo esista una specie di legge universale che riesce a mandare
comunque avanti la baracca usando il caos come combustibile. 
Per finire volevo spezzare una lancia per la nostra tanto denigrata
Telecom Italia: si lo so molto spesso sono dei pasticcioni di prima
categoria, sembrano degli incompetenti, creano disagi ai loro clienti
senza motivo etc., ma lasciatemi dire che Deutsche Telekom e British
Telecom non sono da meno. Anzi direi che sono delle copie esatte.

 dati)?
L'informatica prima , e ora le tecnologie legate alla connettività, 
stanno sempre più passando dal dominio dei tecnici a quello degli 
utenti: pensa alla filosofia stessa del colosso del software: fare tutto 
con qualche click.
E da un mondo di sistemisti si passa ad un mondo di power users 
destinati ad amministrazione di sistemi.
Spesso senza nemmeno che questi sappiano cosa implica il clickare lì 
invece che là.
Si vuole (a tutti i costi) rendere sempre più disponibile a tutti ciò 
che dovrebbe essere difficile, rendendolo semplice. E aprendo varchi su 
tutto il fronte di ciò che l'utente (o pseudo-sistemista) semplicemente 
ignora.
Vuoi vedere i log dei miei web-server? Quanto è costato alla mia azienda 
il semplice traffico generato dai vari codered, nimda e compagnia bella?
Conosco aziende con macchine NT che si affacciano DIRETTAMENTE ad 
internet (intendo no firweall, niente di niente: un router e basta...).
Macchine che fanno da proxy e da file-server insieme (ho beccato una 
macchina di un cliente, non troppo tempo fa, di cui riuscivo a sfogliare 
addirittura la _condivisione_con_i_dati_contabili_ da internet. Utente 
Administrator e password admin... ring di 7 aziende con un totale di 
qualche centinaio di dipendenti, mica cazzabubbole....).
Considerando le premesse, pensare ad un hardening della sicurezza della 
rete è utopia. Nulla si può dare per scontato, quando si parla di 
sicurezza, ormai. Lì fuori è sempre più tutto ostile. E, secondo me, le 
persone _veramente_ preparate in sicurezza potranno solo guadagnarne, 
alla lunga...
O almeno spero...
-- 
Emanuele "SKULL" Balla
----------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for. I
only coded it." (Attributed to Linus Torvalds, somewhere in a posting)

richieste da persone che non conoscono neppure la
differenza tra enable
Si ed infatti frequento pochissimo questo
newsgroup. E non e' per superbia o snobismo (anche io le mie belle cazzate
sui Ciso le combino) ma perche' e' come dici te: 90% di richieste per ADLS.
Il semplice utente che si ordina il suo bravo collegamento ADSL, vuole
mettere su una piccola LAN e chiede come si fa. Ma non un semplice dubbio
su un comando: no, proprio il progetto. E allora non ci sto.
Aiutare si,
ma consulenze no. Molti non hanno la piu' pallida idea di cosa significhi
networking, routing table, protocolli. Tanto, basta un click e sei
connesso. 
No, cosi non va. Non c'è stimolo a cercare la soluzione o
condividere un serio problema tecnico. No, parli con persone che non sanno
cosa e come di usa un ACL. 
Riprendiamoci i nostri spazi!!!
--------------------------------
Inviato via 
http://usenet.iol.it
 

 alla lunga...
io spero che la sicurezza diventi sempre di piu' un bisogno sentito, e
non un valore aggiuntivo del prodotto. non voglio credere che la media
della sicurezza non possa essere aumentata, il mio lavoro, i miei sforzi
sarebbero inutili.
un mayhem che vuol credere ad una internet dove lo smurf ed gli
indirizzi privati siano banditi


 sarebbero inutili.
Non dico che non si possa. Dico che, forse, non si vuole...
Giusto oggi sono andato a configurare un FW linux che sta a valle di un 
router installato e gestito da un _grosso_ provider qui della mia zona, 
con la presenza del tecnico che installava il router e del commerciale.
E mi sono reso conto che molto delle proposte che ci sono in giro si 
basano sulla fondamentale ignoranza che ci si aspetta di trovare dalla 
parte del cliente... Sono stato molto piacevolmente ad ascoltare il 
commerciale che (non avendomi mai visto prima, ma sapendo che gestisco 
qualche macchina lì dentro) cercava di propinarmi per meraviglia delle 
loro tecnologie, che a ben vedere altro non sono che banali accorgimenti 
che ( + o - ) qualsiasi sysadm un po' sgamato dovrebbe già avere da anni...
hmmmmmffff....
