[>a2292.html>] [<a2290.html<] [^a2.html^]
225 Introduzione ai problemi di sicurezza con la rete
225.1 Problemi legali
225.2 Informazioni: la prima debolezza
225.2.1 Finger
225.2.2 NFS
225.2.3 Servizi RPC
225.2.4 DNS
225.3 Errori comuni di configurazione
225.3.1 FTP anonimo
225.3.2 Accesso remoto
225.4 Servizi e programmi pericolosi per loro natura
225.4.1 Trivial FTP
225.4.2 NIS
225.4.3 X
225.4.4 Sendmail
225.4.5 Linuxconf
225.5 Fiducia e interdipendenza tra i sistemi
225.5.1 Fiducia incondizionata
225.5.2 Chiavi di identificazione
225.5.3 Cifratura delle comunicazioni
225.6 Backdoor: cosa ci si può attendere da un sistema compromesso
225.7 Regole dettate dal buon senso
225.8 Lista di spunta
225.9 Riferimenti
226 Filtri di accesso standard
226.1 Configurazione di Login
226.1.1 /etc/usertty
226.1.2 /etc/login.access
226.1.3 /etc/porttime
227 Strumenti per il controllo della sicurezza
227.1 Protocollo IDENT
227.1.1 $ identd
227.1.2 Interrogazione del servizio e librerie
227.1.3 # identtestd
227.2 Tcp wrapper più in dettaglio
227.2.1 Dichiarazione all'interno di /etc/inetd.conf
227.2.2 Limiti e particolarità di tcpd
227.2.3 /etc/hosts.allow /etc/hosts.deny
227.2.4 # tcpdchk
227.2.5 # tcpdmatch
227.2.6 $ safe_finger
227.2.7 $ try-from
227.3 Cambiare directory radice
227.3.1 Principio di funzionamento
227.3.2 Possibilità di questo meccanismo
227.3.3 # chroot
227.3.4 # chrootuid
227.3.5 Un esempio pratico: Telnet
227.4 Tripwire
227.4.1 Configurazione di Tripwire: tw.config
227.4.2 # tripwire
227.4.3 Configurazione e utilizzo in pratica
227.4.4 Uso delle firme
227.5 SATAN o SANTA
227.5.1 Preparazione
227.5.2 Configurazione
227.5.3 # satan
227.5.4 Verifica del risultato
228 Strumenti per il controllo e l'analisi del traffico IP
228.1 Netstat
228.1.1 $ netstat
228.1.2 Interpretazione del risultato
228.2 Tcpdump
228.2.1 # tcpdump
228.2.2 Espressioni
228.3 IPTraf
228.3.1 Avvio di IPTraf
228.3.2 Configurazione
228.3.3 Monitor del traffico IP
228.4 IPlogger
228.5 Netcat
228.5.1 $ nc
228.5.2 Esempi più articolati
229 Acua
229.1 Organizzazione generale
229.1.1 Problemi
229.1.2 Definizione delle risorse
229.1.3 Variabili
229.2 Preparazione
229.2.1 Azzeramenti
229.2.2 Configurazione del demone
229.2.3 Creazione ed eliminazione degli utenti
229.2.4 Filtro di ingresso
229.3 Gestione
229.3.1 # acua addUser
229.3.2 # acua delUser
229.3.3 # acua addRec
229.3.4 # acua modRec
229.3.5 # acua subscribe
229.3.6 # acua unsubscribe
229.3.7 # acua delRec
229.3.8 # acua viewRec
229.3.9 # acua forEach
229.4 Funzionamento
229.4.1 # acua_updated
229.4.2 # acua sync
229.4.3 # acua purge
229.4.4 # acua expire
229.4.5 $ acua_login
229.4.6 $ acua renew
229.5 Altra configurazione
230 Misure di sicurezza per l'elaboratore personale senza rete
230.1 Avvio e riavvio
230.2 Protezione del terminale e della console
230.2.1 $ lockvc
230.2.2 $ vlock
230.3 Protezione del lavoro con X
230.3.1 $ xlock
230.3.2 $ xtrlock