Newsgroup: it.comp.sicurezza.unix
Titolo: inplementazioni di sicurezza...:-(

Ciao a tutti, vi leggo da un po' di tempo e finalmente ho deciso di
postare
una domanda anch'io.
eccola qua:
Usando un sistema bsd come client internet, ho visto che e' possibile
ridurre il livello di accesso(porte, servizi) in grado di garantire una
buona tenuta
ad eventuali tentativi di connessione non autorizzata da parte di altri
IP che
magari vogliono testare il mio sistema.
quello che volevo chiedere, e' in pratica questo:
cosa posso fare per rendere ancora piu' sicuro il mio client internet?
Premetto che pur seguendo una politica di security molto avanzata, non
mi sento comunque al sicuro, perche' vedendo chi tenta di connettersi al
mio client in tempo reale, penso che comunque non abbia fatto un buon
lavoro.
Consigli se susate uno di questi sistemi?
Grazie a tutti.

potresti fare un firewall di primo livello con le linux/bsd e 2 schede di 
rete, usando iptables, e come secondo firewall usi il tuo client, creando 
quindi una DMZ (area demilitarizzata), sul primo imposti di ricevere gli 
accessi sulla scheda di rete interna solo dal tuo ip client, o meglio dal 
tuo mac-address, e poi lo natta verso l'esterno, chiudi sul primo l'accesso 
alle porte basse (<1024) e poi ti resta fuori solo il livello applicativo 
dell'ISO/OSI, in cui si possono veicolare troiani via allegati di mail o 
download, ma se navighi in bsd con i diritti di utente dovresti essere 
abbastanza in un botte di ferro, soprattutto se patchi per tempo i buchi 
locali che possono essere sfruttati da exploit/troinai che possono quindi   
ottenere i diritti di root e da lì auguroni... ma più di tenere aggiornato 
il sistema non puoi a quel punto fare, a questo punto hai un firewall a 
livello di ip stateless (senza cognizione di stato).
In verità potresti mettere un firewall che gestisca lo "stato" delle 
connessioni (lo fa anche iptables con kernel > 2.4 ) oltre al contenuto del 
livello applicato, solo che sorgono poi altre complicazioni (prestazioni, 
sei vulnerabile agli eventuali buffer overflow dell'applicativo che 
gestisce il filtro.
il max sarebbe firewall 1^livello + (DMZ +) firewall 2^ livello + proxy con 
filtro sul livello applicativo + client unix usando diritti quasi da 
nobody...
meglio ancora sarebbe il classico pc spento, isolato in una campana di 
vetro, allora sì, hai il max della sicurezza ;-)
se consideri solo che il esistono scanner per onde radio che si aggangiano 
alle frequenze di lavoro dei monitor e intercettano le emanazioni 
elettromagnetiche dai 60Hz ai 120Hz, morale una limousine parcheggiata 
sotto casa tua vede quello che stai vedendo tu nel monitor, esistono 
infatti applicativi (io ho provato un editor di testo) che "freezano" la 
videata per non essere intercettabile da tali scanner... ma qui si arriva 
alla paranoia...
ciao!
ico


 vetro, allora sì, hai il max della sicurezza ;-)
No, questo non posso permettermelo, devo usare internet per forza,
quindi vi leggo per questo motivo. :-)
ciao

sotto casa tua vede quello che stai vedendo tu nel monitor, esistono 
Ciao,
non posto spesso su questo NG, ma lo leggo sempre volentieri.
Ti pregherei di spiegarmi bene come funziona la questione di cui
sopra.
Le emissioni elettromagnetiche del monitor ci sono e' vero, ma non
credo che trasmetta nulla a livello di radiofrequenza, perlomeno cosi'
forte da poter essere ascoltato da un auto parcheggiata sotto casa.
Tanto per approfondire l'argomento, dove hai reperito queste info?
Grazie anticipate per la risposta, ciao ciao
|----
|Stefano Orsi
|Email: 
s.orsixxxatogcs.com
*** Remove xxx from Email address and switch at with @ ***

 forte da poter essere ascoltato da un auto parcheggiata sotto casa.
Tanto per la precisione, non intercettano la 120Hz, ma la frequenza di
pixel che e' dell'ordine dei MHz...
L'aggeggio si chiama "tempest".
Se non trovi nulla, dimmi, posso essere piu' preciso. Magari ci si
sposta su ics.varie
Ciao!
-- 
Keyboard not present or keyboard error
Press F1 to resume

L'aggeggio si chiama "tempest".
Ok, vedo un po' in giro, grazie ancora.


 ha scritto:

http://www.codexdatasystems.com/menu.html
Fa un po' paura effettivamente...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"