Parte li.   Sicurezza e controllo

• 225   Introduzione ai problemi di sicurezza con la rete

  • 225.1   Problemi legali

  • 225.2   Informazioni: la prima debolezza

    • 225.2.1   Finger

    • 225.2.2   NFS

    • 225.2.3   Servizi RPC

    • 225.2.4   DNS

  • 225.3   Errori comuni di configurazione

    • 225.3.1   FTP anonimo

    • 225.3.2   Accesso remoto

  • 225.4   Servizi e programmi pericolosi per loro natura

    • 225.4.1   Trivial FTP

    • 225.4.2   NIS

    • 225.4.3   X

    • 225.4.4   Sendmail

    • 225.4.5   Linuxconf

  • 225.5   Fiducia e interdipendenza tra i sistemi

    • 225.5.1   Fiducia incondizionata

    • 225.5.2   Chiavi di identificazione

    • 225.5.3   Cifratura delle comunicazioni

  • 225.6   Backdoor: cosa ci si può attendere da un sistema compromesso

  • 225.7   Regole dettate dal buon senso

  • 225.8   Lista di spunta

  • 225.9   Riferimenti

• 226   Filtri di accesso standard

  • 226.1   Configurazione di Login

    • 226.1.1   /etc/usertty

    • 226.1.2   /etc/login.access

    • 226.1.3   /etc/porttime

• 227   Strumenti per il controllo della sicurezza

  • 227.1   Protocollo IDENT

    • 227.1.1   $ identd

    • 227.1.2   Interrogazione del servizio e librerie

    • 227.1.3   # identtestd

  • 227.2   Tcp wrapper più in dettaglio

    • 227.2.1   Dichiarazione all'interno di /etc/inetd.conf

    • 227.2.2   Limiti e particolarità di tcpd

    • 227.2.3   /etc/hosts.allow /etc/hosts.deny

    • 227.2.4   # tcpdchk

    • 227.2.5   # tcpdmatch

    • 227.2.6   $ safe_finger

    • 227.2.7   $ try-from

  • 227.3   Cambiare directory radice

    • 227.3.1   Principio di funzionamento

    • 227.3.2   Possibilità di questo meccanismo

    • 227.3.3   # chroot

    • 227.3.4   # chrootuid

    • 227.3.5   Un esempio pratico: Telnet

  • 227.4   Tripwire

    • 227.4.1   Configurazione di Tripwire: tw.config

    • 227.4.2   # tripwire

    • 227.4.3   Configurazione e utilizzo in pratica

    • 227.4.4   Uso delle firme

  • 227.5   SATAN o SANTA

    • 227.5.1   Preparazione

    • 227.5.2   Configurazione

    • 227.5.3   # satan

    • 227.5.4   Verifica del risultato

• 228   Strumenti per il controllo e l'analisi del traffico IP

  • 228.1   Netstat

    • 228.1.1   $ netstat

    • 228.1.2   Interpretazione del risultato

  • 228.2   Tcpdump

    • 228.2.1   # tcpdump

    • 228.2.2   Espressioni

  • 228.3   IPTraf

    • 228.3.1   Avvio di IPTraf

    • 228.3.2   Configurazione

    • 228.3.3   Monitor del traffico IP

  • 228.4   IPlogger

  • 228.5   Netcat

    • 228.5.1   $ nc

    • 228.5.2   Esempi più articolati

• 229   Acua

  • 229.1   Organizzazione generale

    • 229.1.1   Problemi

    • 229.1.2   Definizione delle risorse

    • 229.1.3   Variabili

  • 229.2   Preparazione

    • 229.2.1   Azzeramenti

    • 229.2.2   Configurazione del demone

    • 229.2.3   Creazione ed eliminazione degli utenti

    • 229.2.4   Filtro di ingresso

  • 229.3   Gestione

    • 229.3.1   # acua addUser

    • 229.3.2   # acua delUser

    • 229.3.3   # acua addRec

    • 229.3.4   # acua modRec

    • 229.3.5   # acua subscribe

    • 229.3.6   # acua unsubscribe

    • 229.3.7   # acua delRec

    • 229.3.8   # acua viewRec

    • 229.3.9   # acua forEach

  • 229.4   Funzionamento

    • 229.4.1   # acua_updated

    • 229.4.2   # acua sync

    • 229.4.3   # acua purge

    • 229.4.4   # acua expire

    • 229.4.5   $ acua_login

    • 229.4.6   $ acua renew

  • 229.5   Altra configurazione

• 230   Misure di sicurezza per l'elaboratore personale senza rete

  • 230.1   Avvio e riavvio

  • 230.2   Protezione del terminale e della console

    • 230.2.1   $ lockvc

    • 230.2.2   $ vlock

  • 230.3   Protezione del lavoro con X

    • 230.3.1   $ xlock

    • 230.3.2   $ xtrlock