Newsgroup: it.comp.sicurezza.unix
Titolo: quale sicurezza!

Scusate se pongo il seguente quesito magari gia discusso .
Ho installato in una macchina di recupero IPcop perche mi faccia da server
proxy , firewall e nat, parlando con un conoscente mi ha raccontato che a
lui e' successo che gli sono entrati nel pc mentre stava chattando su
Digiland, protetto appunto dal firewall, allora mi domando e vi domando :
Come e' possibile secondo voi, se io sono invisibile sulla rete
(il client) perche' nattato ?
Ammettendo che si possa sfondare il firewall   :-(   niente e' impossibile,
e' poi possibile arrivare alle macchine (LAN) cosi facilmente?
e se si come ? (in breve) .
Credevo che fosse + complicato, comunque non alla portata del primo lamerone
di turno.
In definitiva, secondo voi, quale grado di protezione fornisce questo
sistema (IPcop) .
Saluti
L.L

 sistema (IPcop) .
come tutti i firewall, fornisce il livello di sicurezza che è in grado
di raggiungere chi progetta le policies e i layout.
Anche un pix da 50 cucuzze, se configurato da un fesso, vale una cippa:
il fatto che abbia una interfaccia web non vuol dire che sia fatto per
essere gestito da chiunque sappia usare un browser.
C ya
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 essere gestito da chiunque sappia usare un browser.
verissimo quello che dici ma ....
intendevo dire secondo voi la configurazione di base fornisce una sicurezza
abbastanza alta per l'uso che se ne dovra' fare?
Ammettendo che si sappia quello che si sta facendo come giudicate la
sicurezza che offre questa soluzione ?
Insomma e' cosi facile bucare un client dietro al firewall?
Volevo solo sapere cosa ne pensate di IPcop .
Ciao!

 Volevo solo sapere cosa ne pensate di IPcop .
Come detto (posto che l'ho visto poco) può essere una valida soluzione,
ma tenendo conto che la sicurezza non la fa il firewall, ma le
policies...
Byez!


 
IPcop: Ottimo se configurato da chi lo sà configurare, inutile se
configurato, ad esempio da... me.
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)

 Insomma e' cosi facile bucare un client dietro al firewall?
"Firewall" in questo caso vuole dire poco o niente. Il firewall serve
solo a *discriminare* l'accesso a dei servizi di rete, non serve a
"proteggere" o "mascherare" la rete. A questo provvedono già i servizi
di base di routing.
Ciò che conta è innanzitutto una struttura fisica della rete che si
presti alla sicurezza.
Se dentro alla LAN non vi sono servizi da pubblicare, ciò che è
pienamente sufficiente per la sicurezza che ti prefiggi è un router
disaccoppiatore, che separi la WAN dalla LAN in modo fisico, e gestisca
il forward e il mascheramento dei pacchetti tra le due interfacce.
A questo punto la LAN è assolutamente invisibile dalla WAN, e anche
forzando il router non otterrebbero nulla. L'unica possibilità è che
prendessero pieno possesso del sistema router e vi installino un
servizio di condivisione delle risorse di rete che hai in LAN.
Ragionevolmente, su un sistema che faccia *solo* routing e non offra
servizi all'esterno, questa eventualità è piuttosto remota...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 servizio di condivisione delle risorse di rete che hai in LAN.
E' quello che pensavo, quindi se non pubblichi niente, non condividi niente,
niente file sharing , ci sono pochissime possibilita' di forzare la LAN.
Penso che quel mio amico non mi abbia raccontato tutto sulla vicenda  :-)
Un saluto a tutti e grazie x le risposte
Torno a Lurkare  ;-)
L.L

 essere gestito da chiunque sappia usare un browser.
LoL! ;-D
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.