Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza navigando da casa

Ciao a tutti.
Volevo sapere se per impedire ogni ingresso alla mia Linux Box casalinga
mentre sono collegato a Internet, basta mettere ALL: ALL in /etc/hosts.deny.
Non che sulla mia macchina ci sia un gran che, ma a forza di lurkare
it.comp.sicurezza.* un po' paranoici lo si diventa per forza... :-)
Grazie in anticipo.
-- 
Ciao
Nico

it.comp.sicurezza.* un po' paranoici lo si diventa per forza... :-)
Il Security-HOWTO da' un po' di info in merito.

 Nico
nel caso norlame potrebbe bastare... buona cosa è anche quella di
disabilitare l'avvio di deamons che non servono (come rpc.mountd)...
infatti una macchina, seppure ufficialmente non raggiungibile (ALL: ALL:
DENY in hosts.deny) può subire attacchi di ovverrun, ovvero pacchetti
appositamente confezionati che riescono a far eseguire istruzioni x86
(nel caso dei PC) sfruttando buffer overflows... è imporbabile per un
utente che si collega da casa e camiba ip tutte le volte, ma non si sa
mai.
e poi lo ha detto tu che sei paranoico! :-)
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|

e poi lo ha detto tu che sei paranoico! :-)
Capirai...fino a qualche tempo fa l'utente che utilizzavo era senza
password...Da un po di tempo, come dicevo, sto un filino piu' attento. :-)
Grazie per avermi risposto
-- 
Ciao
Nico

attivati da tcpd (less /etc/inetd.conf per sapere quali sono).
No hai detto bene, ma una volta che ha eliminato i servizi inutili
(finger, talk ecc.) questo gia' da' un buon margine.. poi puo' usare
icmplog e tcplog per visualizzare in /var/log/messages tutto cio' che
riguarda i pacchetti transitanti e nella peggiore delle ipotesi
mettere mano a ipfwadm (sempre avendo il supporto nel kernel).

> mentre sono collegato a Internet, basta mettere ALL: ALL in
/etc/hosts.deny.
Usa ipfwadm... configuralo per bloccare qualsiasi pacchetto di default, poi
abilita i servizi che ti servono

/etc/hosts.deny.
beh, a questo punto ti conviene non lanciare per niente INETD
, no?
-- 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

, no?
direi che la sicurezza maggiore si ha con il computer spento..
--
Alex   |  mailto:
hawk
(at)
ascu.unian.it
 |  
http://www.ascu.unian.it/~hawk
SySadm |  [ascu|studenti|www].
unian.it
 |  phone/fax      
+39-071-2204491

Alex wrote:

  Meglio se chiudi il PC dentro lo sgabuzzino, chiudi a chiave e getti la chiave
in un tombino scelto a caso sulla via secondaria dietro il tuo isolato.
Poi cambi casa, senza dire niente a nessuno. E non comprare mai piu' un
computer.....potrebbero risalire a quello nello sgabuzzino leggendo magari il
file .history

ascu...@ascu.unian.it
 wrote:
 >direi che la sicurezza maggiore si ha con il computer spento..
Affogato nel cemento e posizionato in fondo a un mare molto profondo.
Possibilmente insieme a un paio di utenti (male non fa).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Possibilmente insieme a un paio di utenti (male non fa).
vabbe' di questo passo prima della fine di questo thread la meta'
delle persone che utilizzano questo NG avranno staccato il loro PC
dalla rete :-)
quello che  volevo dire in quella mail e' che io ho tolto inetd dal mio
server lasciando 
solo postfix , ssh, apache  (standalone)
addirittura 
se il computer e' casalingo non occorrono nemmeno questi servizi quindi 
a che serve mettere Rules in tcp-wrapper quando poi non ha senso attivare
i servizi tipo ftp,web,popd per un uso .....casalingo  del PC
prevedo che questo thread finira' con uno scontro fisico tar noi 
sigh !
