Newsgroup: it.comp.sicurezza.unix
Titolo: Allora comincio io :

Ciao : io ci sono , da dove iniziamo ??
----------------------------------------------------------------------
Alessandro Bardelli
-- 
Mail to    : 
bardell...@geocities.NOSPAM.com
  (*) (**)
--
 (*) PGP Key  on Key Server
 (**) To mail Reply remove NOSPAM
--
WEB SITE          : 
http://fly.to/aba
----------------------------------------------------------------------

Ciao : io ci sono , da dove iniziamo ??
Da come proteggere il proprio sistema dagli accessi indesiderati?
Sidewinder
---------------------------------------------------
"C'e' una luce in fondo al tunnel....
   ... E' un Road Runner con il casco da minatore!"

Sidewinder wrote:

Consiglio "Linux Administrators Security Guide"
https://www.seifried.org/lasg/
IMHO e' un ottimo punto di partenza.
Ciao,
Dela

IMHO e' un ottimo punto di partenza.
Lo dici a me che me ne intendo abbastanza della sicurezza
Lo so...  io ho lanciato il sasso per animare un po questo ng che sta
languendo...


Bene allora sono interessato:
Voglio escludere l'accesso Telnet al Mio sistema Linux da Internet ,
ma mantenerlo dalla rete locale , che usiamo per administrarlo.
fra pochi giorni dovrei attaccare il pinguino ad internet 24 ore su 24
, per un progetto pilota nella software house dove opero ...
Esclusi firewall , per ora , cosa devo fare , mi dicono con ipwfadm ,
ma sebbene l'abbia attivato , non ho ancora trovato un manuale degno
di questo nome...
Ciao


ma mantenerlo dalla rete locale , che usiamo per administrarlo.
man tcpd
vi /etc/hosts.deny
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


NON e' free danno solo il pdf, andrebbero impalati
saluti
a.
-- 
 ------BEGIN GEEK CODE BLOCK-----
 Version: 3.1
 GS/U/CS d- s: a- C++(C+++) UL+++(UO++) P+>P++ L+++ E--- W(W+) N+(N++) 
 o? K? w-- O? M- V- PS++ PE Y PGP++ t 5? X R tv- b+ DI- D---- 
 G++>G+++ e++ h-- r- y+ 
 ------END GEEK CODE BLOCK------

Scusa ma non ti basta usare i tcp wrapper?
Metti ALL:ALL in hosts.deny e in.telnetd : xxx.xxx.xxx.0/
255.255.255.0
 
in hosts.allow dove xxx.xxx.xxx e' il numero del tuo dominio, l'esempio
vale per una rete locale di classe C (si chiamano ancora cosi'?). 
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"


imho ti conviene mettere la secure shell, cosi' non dovresti aver problemi anche
 da fuori.
-- 
chicco
per scrivermi togliere NOSPAM dell'indirizzo.
dice il saggio:" meglio un culo gelato che un gelato nel culo"

 wrote:
AB> Ciao : io ci sono , da dove iniziamo ??
da ipchains?? e tcpd?
-- 
"i've seen the needle and the damage done, a little part of it 
in everyone,but every junkie's like a setting sun" N.Young

>Voglio escludere l'accesso Telnet al Mio sistema Linux da Internet ,
#/etc/inetd.conf
#telnet	stream  tcp     nowait  root    /usr/sbin/tcpd	in.telnetd
Assicurati che stai usando il telnet filtrato dal tcpd
e che ci sia questo in hosts.deny
# /etc/hosts.deny
# New by 
m...@linux.it
, you can,in this way, keep hosts.allow empty
ALL : ALL EXCEPT localhost
BTW telnet e' una rogna, cerca in rete la versione che si appoggia
sulle SSL (secure socket layer)

>Da come proteggere il proprio sistema dagli accessi indesiderati?
iplogd
shadow password
ssh
killall inetd
killall ftpd
mai loggarsi come root
su is your friend
l'ultima che ho sentito invece parla
di una libreria per gcc che compila i programmi
in modo da proteggerli dal overflow dei buffer.
Era su un'articolo di /. di questa settimana.

 da fuori.
Se mi dite dove scaricarlo mi interessa
la voglio mettere di default in Bad Penguin

 (remove NOSPAM.)
url: 
http://www.geocities.com/SoHo/Nook/3117
icq: 4878615 (Manu)
***
Guida rapida ai comandi Linux: 
http://members.tripod.com/~asivieri/grap/grap.html
***
Hi! I'm a .signature virus! Copy me into your ~/.signature to help me spread!

 killall ftpd
Ftp è un è processo chiamato da inetd...
Ciao
	Gundam

 Ftp č un č processo chiamato da inetd...
BeroFTP (una variante di Wu-FTPd) puň girare come daemon e usare un
file passwd/shadow alternativo per ogni dominio virtuale, cosě sei sicuro
che
gli utenti ftp non possano entrare nella macchina (in nessun modo...?)
Valerio
--
-------------------------------------------------------
 
http://www.livenet.it
Hosting - Housing - Accesso ad Internet
                      0815625909
         03395452296 03394733180
-------------------------------------------------------

Ftp è un è processo chiamato da inetd...
Sulla tua macchina forse :-)

 Sulla tua macchina forse :-)
Sě. 
Ciao
	Gundam

 file passwd/shadow alternativo per ogni dominio virtuale, cosě sei sicuro
[snip]
Non ero informato... provvedo ad adeguarmi: č molto interessante. :)
Ciao
	Gundam

 Non ero informato... provvedo ad adeguarmi: è molto interessante. :)
Sto anche lavorando ad un popper che gestisce file passwd/shadow
alternativi per dominio virtuale. Non ne ho trovati di pronti; se qualcuno
ne conosce me lo può dire?
Pubblicità progresso: ho portato il logcheck.sh in perl. Può
interessare?
