Parte lii.   Sicurezza e controllo

• 231   Introduzione ai problemi di sicurezza con la rete

  • 231.1   Problemi legali

  • 231.2   Informazioni: la prima debolezza

  • 231.3   Errori comuni di configurazione

  • 231.4   Servizi e programmi pericolosi per loro natura

  • 231.5   Fiducia e interdipendenza tra i sistemi

  • 231.6   Backdoor: cosa ci si può attendere da un sistema compromesso

  • 231.7   Regole dettate dal buon senso

  • 231.8   Lista di spunta

  • 231.9   Riferimenti

• 232   Virus, vermi e cavalli di Troia

  • 232.1   Classificazione

  • 232.2   Fidarsi o non fidarsi

  • 232.3   Programmi imprevisti

  • 232.4   Limitare la diffusione di un virus

  • 232.5   Bliss

  • 232.6   Riferimenti

• 233   Filtri di accesso standard

  • 233.1   Configurazione di Login

• 234   Protocollo IDENT

  • 234.1   $ identd

  • 234.2   Interrogazione del servizio e librerie

  • 234.3   # identtestd

• 235   TCP wrapper più in dettaglio

  • 235.1   Dichiarazione all'interno di /etc/inetd.conf

  • 235.2   Limiti e particolarità del TCP wrapper

  • 235.3   /etc/hosts.allow /etc/hosts.deny

  • 235.4   # tcpdchk

  • 235.5   # tcpdmatch

  • 235.6   $ safe_finger

  • 235.7   $ try-from

• 236   Cambiare directory radice

  • 236.1   Principio di funzionamento

  • 236.2   Possibilità di questo meccanismo

  • 236.3   Un esempio pratico: TELNET

• 237   Tripwire

  • 237.1   Configurazione di Tripwire: tw.config

  • 237.2   # tripwire

  • 237.3   Configurazione e utilizzo in pratica

• 238   AIDE

  • 238.1   Configurazione di AIDE: aide.conf

  • 238.2   Utilizzo

• 239   SATAN o SANTA

  • 239.1   Preparazione

  • 239.2   Perl

  • 239.3   Configurazione

  • 239.4   # satan

  • 239.5   Verifica del risultato

• 240   Strumenti per il controllo e l'analisi del traffico IP

  • 240.1   Netstat

  • 240.2   Tcpdump

  • 240.3   IPTraf

  • 240.4   IPlogger

  • 240.5   Netcat

• 241   Acua

  • 241.1   Organizzazione generale

  • 241.2   Preparazione

  • 241.3   Gestione

  • 241.4   Funzionamento

  • 241.5   Altra configurazione

• 242   Misure di sicurezza per l'elaboratore personale senza rete

  • 242.1   Avvio e riavvio

  • 242.2   Protezione del terminale e della console

  • 242.3   Protezione del lavoro con X