Newsgroup: it.comp.sicurezza.unix
Titolo: Quale Linux usare???

Salve per la seconda volta ho cercato di "fare pratica" e mettere su un
piccolo server Linux sperimentale ( 
http://serverrik.d2g.com/
 ), ma me lo
hanno nuovamente "bucato" rendendolo praticamente inservibile (HTMLdivenuto
lentissimo, telnet pure, ftp morto, restart da remoto ripetuti svariate
volte, e chissa che cosa...).
E pensare che un primo grossolano "filtro" me lo fa il router che ha il nat
aperto solo su alcune porte...
Cosa potrebbe esser stato compromesso, visti i "risultati" ? Pensate sia
recuperabile, o mi conviene "tirare lo sciacquone" formattando e
reinstallando tutto???
Fino ad oggi, data la mia poca esperienza (sto cercando, a pezzi e bocconi,
di costruirmela!), ho usato redhat 7.2 ; quale altra distribuzione Linux mi
consigliate di usare per essere un po' meno vulnerabile agli attacchi
esterni, e far restare il mio piccolo server efficiente ed immune da
manomissioni per periodi maggiori di 20 giorni :-) ???
Grazie,
Rik
"Un genio si riconosce dal fatto che
tutti gli ignoranti gli vanno contro."
T.S.Elliot

 
sicuramente Slackware (ma questa e` un'opinione di parte :P ), oppure anche
Debian e` sicuramente eccellente a livello server.
Ricorda, pero`, che alla fine un Linux resta sempre un Linux.
Non e` la distribuzione, a renderti il sistema piu` o meno vulnerabile; certo,
quella aiuta, ma alla fine quello che tira le somme e che determina la sicurezza
di un sistema e` l'amministratore che ci sta dietro.
Un paio di hints, per cominciare:
- lascia aperti solo i servizi che ti sono NECESSARI, chiudi tutto il resto;
- non permettere MAI l'accesso in remoto come root, nemmeno in ssh; piuttosto
  installa "su" e usa quello;
- leggiti l'IPTables HOWTO e comincia a scriverti un buon firewall;
- mantieni sempre aggiornata la tua distribuzione, soprattutto per quanto
  riguarda le correzioni dei security bugs.
Questo solo per iniziare... io non ho ancora finito questi punti! ;)
Adieu,
-- 
Lestat de Lioncourt		     |			      Ciro Mattia Gonano
    ICQ#: 52631406		     | Undergraduate student of Computer Science
    alt. email: 
gon...@CS.UniBO.IT
   |			at University of Bologna
            <powered by Linux Slackware 8 on Kernel 2.4.17-xfs>

 Adieu,
E sei già avanti anni luce da me !
Ciao!

manomissioni per periodi maggiori di 20 giorni :-) ???
Beh, io uso debian, che un buon occhio alla sicurezza lo tiene aperto,
ma il discorso e' il solito:
devi imparare che servizi ci fai girare, eliminare tutto cio' che non e'
indispensabile, evitare i tool automagici, chiudere tutti gli accessi,
riaprendo solo quelli assolutamente indispensabili, etc.etc.
E tutto cio' a prescindere dalla distribuzione usata (vabbeh, alcune
colabrodo le abbiamo viste, in giro), se settata correttamente,
pacchetti ben aggiornati con un occhio a bugtraq (anche due), ogni
distribuzione puo' essere resa ragionevolmente sicura.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Grazie, cercherò di migliorarmi... Sono un testardo di natura !!!
;-)

(solo???) verso il server le porte 21,23,25,80 e 443 ???
La 23 aperta al mondo? ma ti vuoi fare del male, allora.
Almeno, apri solo la 22, con ssh hai un altro gradin di sicurezza in
piu'.


 incendio.
Con un bel case in materiale ignifugo, e un sistema raffreddato a
elio liquido, si puo` ovviare anche a quello. ;-)
Bye,
 Emmanuele (sempre pronto...)
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

Grazie, cercherò di migliorarmi... Sono un testardo di natura !!!
Bene. Allora passa immediatamente a Debian (:-)) O a slack, come diceva
l'altro amico)
Ricordati che essere testardi e' molto utile, basta non intestardirsi
negli errori, come, ad esempio, il voler rimettere in linea un server
prima di averne curato la sicurezza.
PS: cerca informazioni su tripwire, cosi' la prossima volta ( :-) )
almeno, saprai che cosa ti hanno bucherellato.


;-) Grazie , mi mettero' all'opera ASAP !
Rik

 hanno nuovamente "bucato" rendendolo praticamente inservibile 
Prova a dare un occhio a Trustix Secure Linux:
RH per server chiusa alla partenza.
 
http://www.trustix.net
 
http://www.trustix.com
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
--
 You don't stop laughing because you grow old;
 you grow old because you stop laughing.

a meno che non gli cancellino il database che tripwire usa per fare il
Beh, quello e' il minimo, il database di tripwire deve essere su un
supporto esterno e non scrivibile normalmente, altrimenti, e' solo un
passo in piu' a cui si obbliga "l'attaccante".


 un passo in piu' a cui si obbliga "l'attaccante".
potrebbe non  essere sufficiente, su focus-linux qualche  tempo fa c'è
stato un  interessante thread  su questo argomento  e Kurt  Seifried a
postato un  messaggio molto dettagliato su come  bypassare le "difese"
offerte da un supporto esterno non scrivibile come un cdrom.
posterei il  messaggio qui, ma è  un po' lungo, quindi  do solo alcune
informazioni su come reperirlo:
Subject: Re: aide or tripwire
From: "Kurt Seifried" 
Reply-To: "Kurt Seifried"
Date: Fri, 21 Dec 2001 14:26:15 -0700
se non lo si trova, posso forwardarlo a chi è interessato


 [...]
La cosa mi interessa. Dove trovare documentazione in proposito?
P.S.
Dopo anni di salturio lurkaggio questo e` il mio primo post. Approfitto 
per salutare tutti.
-- 
Johan Haggi
Misura ANTISPAM: il mio indirizzo NON e` alterato, ma e` valido
SOLO fino al 30 aprile 2002

 per salutare tutti.
Ciao anche a te, e benvenuto.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net