Newsgroup: it.comp.sicurezza.unix
Titolo: Housing e sicurezza

Finalmente sono riuscito a realizzare il mio progetto: registrare un dominio
e gestirlo localmente ( nel mio studio) su un web server Apache. Era molto
più semplice di quanto pensassi. Ora, vorrei studiare il problema della
sicurezza. Premetto che il mio sito è sperimentale, e pertanto lo sto
implementando sia in Apache su Linux che in Apache su Windows. Quali sono i
problemi da affrontare sui due sistemi operativi per ridurre al minimo gli
eventuali attacchi esterni?  Cosa posso leggere?
Grazie,
Franz

 
potresti per iniziare mettere in ascolto sull'ip pubblico solo apache. 
L'ultima versione rilasciata inoltre non guasta mai cosě come non guasta 
mai disabilitare tutti i servizi inutili.

 ciao,
anche ma mi sembrava brutto... ;-)


C'è un errore di approccio, gli attacchi esterni sono *un* problema di 
sicurezza, ma non il più importante. Giusto preoccuparsi delle minacce 
esterne, ma le minacce interne rappresentano l'80% degli incidenti e oltre 
la metà di queste sono dovute a cause accidentali (fonti: DataPro e FBI).
"We have seen the enemy, it's us!" :-) (Anonimo USA, circa 1970).
-- 
A.B.

 la metà di queste sono dovute a cause accidentali (fonti: DataPro e FBI).
Cioè, cosa, ad esempio? A parte i malfunzionamenti della macchina.
Franz

 - Lamp :

Chiediti *chi* ha accesso alla macchina. Se ce l'hai solo tu il problema
e' risolto. Naturale che l'accesso fisico alla macchina permette di
tutto, dal reboot in single-user allo spegnimento al tirare una mazzata
al case :)
Un attacco locale puo' anche essere il lamerozzo che ti sniffa le
password e guadagna root con exploit locali, e qui ritorniamo al punto
di criptare il criptabile, altrimenti il problema sei tu :)
HTH,
  ngw



Malfunzionamenti hardware e software a parte, ce n'è per tutti i gusti. Solo
a mo' di esempio:  Disturbi sulle linee elettriche (RF, fulminazione
diretta, sovratensione, correnti indotte da fulmini), minacce ambientali
(allagamenti, incendi, fenomeni sismici - il 94% del nostro territorio è
classificato sismico). Poi passiamo agli essere umani: Atti non deliberati
di operatori autorizzati (errori operativi come la cancellazione di un
file, la modifica di un file di configurazione, la cancellazione di un
record di database, etc.) Atti deliberati di operatori autorizzati (come
sopra, ma a scopo di vandalismo, vendetta, semplice piacere - per quanto un
po' patologico... ) Atti non deliberati di tipo fisico (dal versare il
caffè o liquidi per pulizie nelle macchine al togliere erroneamente
energia, al lasciare il portatile su un taxi o un aereo, etc.)
 
Ognuna di queste minacce ha le sue conseguenze e le sue contromisure. Per
esempio, la rete della mia aziendina è tutta Linux-based e quando tocco un
file di configurazione non lo edito banalmente con VI (o altro editor), ma
ne mantengo un "versioning" con SCCS (uso SCCS perchè ho i capelli grigi lo
conosco e sei anni fa mi ci sono fatto la mia applicazione di versioning,
ma ci sono altri sistemi di versioning più "moderni"). Se faccio danni,
posso tornare indietro facilmente... Altra contromisura per i disturbi
elettrici è un bel UPS con a monte scaricatori di sovratensione e di
correnti di fulminazione. Il tutto condito con sistemi di messa a terra di
molto oltre le norme. Fra tutto, con una spesa di 300/400 Euro una-tantum
mi è passata la paura ad ogni temporale (o ad ogni albero che cade in
Svizzera...). I file sui portatili (Linux anche loro) sono cifrati, piango
per il portatile se lo lascio su un taxi, ma non piango per i file.
Il tutto "concimato" :-) con politiche di backup molto strette (supporti
fuori sede, dati cifrati, copie multiple, etc.) e contratti con clausole
specifiche sulla Proprietà Intellettuale per collaboratori, clienti e
fornitori... da vero paranoico :-(
-- 
A.B.

 piccolo sito personale, dovrei assumere del personale addetto ...
 >
La sicurezza costa, l'insicurezza nel lungo termine costa molto, molto e 
molto di più :-(
-- 
AB

 strali di qualcuno, ma ti assicuro che visto uno Unix visti tutti... 
Questa è una delle più grosse cazzate che habbia sentito su Unix. E tu
che hai scritto mi capisci ;)
-- 
 The Legend
 On the fly
 
www.keyserver.net

 così come non guasta mai disabilitare tutti i servizi inutili.
Per questo direi che è obbligatorio se si parla di sicurezza. 


 ciao,
Hehehehe!!!!!!!!
