Slackware System Hardening - Cronologia

Zoros: Archiviata 10.x - la guida è scritta per 10.2

2011-04-21T10:19:51Z

Archiviata 10.x - la guida è scritta per 10.2

Ugo: /* /etc/profile */

2006-12-04T14:00:01Z

‎/etc/profile

Ugo: /* /etc/profile */

2006-12-04T13:56:17Z

‎/etc/profile

Ugo: /* /etc/profile */

2006-12-04T13:51:46Z

‎/etc/profile

Ugo: /* Mean Tricks */

2006-12-04T13:31:57Z

‎Mean Tricks

Ugo: /* Programmi/Scripts di Sicurezza */

2006-12-04T13:27:31Z

‎Programmi/Scripts di Sicurezza

Ugo: /* Hardening dei Programmi */

2006-12-04T13:25:03Z

‎Hardening dei Programmi

Ugo: /* Hardening dei Programmi */

2006-12-04T13:21:25Z

‎Hardening dei Programmi

Ugo: /* Varie */

2006-12-04T13:03:04Z

‎Varie

Ugo: /* Kernel */

2006-12-04T12:53:32Z

‎Kernel

@@ Riga 1: / Riga 1: @@
 Slackware System Hardening<br>
 Copyright (c) 2002, 2005, 2006 Jeffrey Denton<br>
@@ Riga 3 223: / Riga 3 222: @@
 = Risorse =

@@ Riga 3 038: / Riga 3 038: @@
 # Se un utente non ha la home directory elencata in /etc/passwd,
-# login è sufficientemente gentili da definirli "/" come $HOME
+# login è sufficientemente gentile da definirli "/" come $HOME
 if [ ${HOME} = "/" ]; then
   logout
@@ Riga 3 177: / Riga 3 177: @@
 export LESSSECURE=1
-# Quesot funziona per un sistema monoutente se l'intruso che irrompe nel tuo
+# Questo funziona per un sistema monoutente se l'intruso che irrompe nel tuo
 # sistema usa una shell interattiva
 if [ `id -u` != "0" -o `id -u` != "1000" ]; then
@@ Riga 3 184: / Riga 3 184: @@
 fi
-# definisci Set le variabili seguenti e rendile solo leggibili per evitare che siano gli utenti stessi a settarle
+# definisci le variabili seguenti e rendile solo leggibili per evitare che siano gli utenti stessi a settarle
 export HISTCONTROL=""
 export HISTIGNORE=""
@@ Riga 3 191: / Riga 3 191: @@
 # DA FARE
-# Setta le variabili di shell come read only, questa dovrebbe essere l'ultima:
+# Setta le variabili di shell come read only e con questa dovremmo avere finito:
 typeset -r HISTCONTROL
 typeset -r HISTFILE

@@ Riga 3 038: / Riga 3 038: @@
 # Se un utente non ha la home directory elencata in /etc/passwd,
-# login is nice enough to set "/" as $HOME
+# login è sufficientemente gentili da definirli "/" come $HOME
 if [ ${HOME} = "/" ]; then
   logout
 fi
-# Kick and lockout users that are UID 0 but are not root
+# butta fuori e blocca gli utenti che hanno UID 0 e non sono root
 if [ `id -u` = "0" -a `echo $USER` != "root" ]; then
-# Lock the user out
+# blocca gli utenti
 passwd -l $USER
@@ Riga 3 057: / Riga 3 057: @@
 w | mail -s "$USER has gained ROOT access on $HOSTNAME" dentonj@gmail.com
-# Let EVERYONE know
+# rendilo noto a tutti
 wall << EOF
@@ Riga 3 143: / Riga 3 143: @@
 export HISTTIMEFORMAT="%F %T "
-# Logout se un terminale di root non viene utilizzato per un certo periodo
+# termina la sessione se un terminale di root non viene utilizzato per un certo periodo
 if [ `id -u` = "0" ]; then
     export TMOUT=1200
@@ Riga 3 155: / Riga 3 155: @@
 # shred non cancella in maniera ricorsiva
-# use "/bin/rf -rf ..." for directories
+# use "/bin/rf -rf ..." per le directories
 alias rm="shred -uz"
 # Disabilita il comando di kill all'interno di bash, ma forza sempre l'uso
 # di /bin/kill.
-# Questa è una buona idea, ma previene l'uccione di jobs
+# Questa è una buona idea, ma previene l'uccisione di jobs
 #enable -n kill
@@ Riga 3 191: / Riga 3 191: @@
 # DA FARE
-# Setta le variabili di come read only, questa dovrebbe essere l'ultima:
+# Setta le variabili di shell come read only, questa dovrebbe essere l'ultima:
 typeset -r HISTCONTROL
 typeset -r HISTFILE

@@ Riga 3 032: / Riga 3 032: @@
 <pre>
-# If the following variables are not set, exit with an error message
+# Se le seguenti variabili non sono settate, il sistema invia un messaggio di errore
 : ${USER:?Who are you?}
 : ${LOGNAME:?Who are you?}
 : ${HOME:?The homeless need help}
-# If a user doesn't have a home directory listed in /etc/passwd,
+# Se un utente non ha la home directory elencata in /etc/passwd,
 # login is nice enough to set "/" as $HOME
 if [ ${HOME} = "/" ]; then
@@ Riga 3 049: / Riga 3 049: @@
 passwd -l $USER
-# Save some info
+# Salva alcune informazioni
 date >> /root/SHIT
 netstat -peanut >> /root/SHIT
@@ Riga 3 073: / Riga 3 073: @@
 done
-# Log it
+# Loggalo
 logger -is -f /var/log/messages "$USER has gained ROOT access!!"
@@ Riga 3 079: / Riga 3 079: @@
 echo -e "\a\n\n You are _NOT_ root!!\n\n\a"
-# For the really paranoid (run before killing the user's processes)
+# per i paranoici puri (eseguilo prima di uccidere i processi dell'utente)
 ifconfig eth0 down
-# Kill the user and their processes
+# uccidi l'utente ed i suoi processi
 skill -9 -u $USER
-# This should be redundant
+# questo dovrebbe essere ridondante
 logout
   exit
@@ Riga 3 094: / Riga 3 094: @@
 export LESSOPEN="|/usr/bin/lessopen.sh %s"
-# Set a default shell prompt:
+# Definisci un prompt di shell di default:
 #PS1='`hostname`:`pwd`#'
 #if [ "$SHELL" = "/bin/pdksh" ]; then
@@ Riga 3 108: / Riga 3 108: @@
 #fi
 if [ `id -u` = 0 ]; then
-  # A red shell prompt for root
+  # un prompt di shell rosso per root
   PS1="\[\033[1;31m\][\j][\u@\h:\w]#\[\033[0m\] "
 else
-  # A green shell prompt for everyone else
+  # un prompt di shell verde per tutti gli altri
   PS1="\[\033[1;32m\][\j][\u@\h:\w]$\[\033[0m\] "
 fi
@@ Riga 3 117: / Riga 3 117: @@
 export PATH LESS TERM PS1 PS2
-# For non-root users, add the current directory to the search path:
+# Per gli utenti non-root, aggiungi la seguente directory al path di ricerca:
 #if [ ! "`id -u`" = "0" ]; then
 #  PATH="$PATH:."
@@ Riga 3 123: / Riga 3 123: @@
+#
-# Stuff I've added
+# Altro materiale da me aggiunto
+#
-# Add $HOME/bin to the search path
+# aggiungi $HOME/bin al path di ricerca
 PATH=$PATH:$HOME/bin
 export PATH
@@ Riga 3 132: / Riga 3 132: @@
 export FIGNORE=".o"
-# Set EDITOR for less
+# Definisci l'editor per less
 export EDITOR=vim
 # History
-# I use to set these to paranoid settings, such as 100 or 10.
+# Io di solito utilizzo questi settaggi, 100 o 10.
 export HISTSIZE=10000
 export HISTFILESIZE=10000
-# Display timestamp information with each history entry
+# Mostra l'informazione di timestamp per ogni history entry
 export HISTTIMEFORMAT="%F %T "
-# Logout if a root terminal is not being used
+# Logout se un terminale di root non viene utilizzato per un certo periodo
 if [ `id -u` = "0" ]; then
     export TMOUT=1200
@@ Riga 3 154: / Riga 3 154: @@
 alias td="tcpdump -nvvSi eth0 | grcat conf.tcpdump"
-# shred doesn't delete recursively
+# shred non cancella in maniera ricorsiva
 # use "/bin/rf -rf ..." for directories
 alias rm="shred -uz"
-# Disable the bash builtin command kill, forces the use
+# Disabilita il comando di kill all'interno di bash, ma forza sempre l'uso
-# of /bin/kill.
+# di /bin/kill.
-# This was a cute idea, but it prevents jobs from being killed
+# Questa è una buona idea, ma previene l'uccione di jobs
 #enable -n kill
-# Misc shell settings
+# settaggi di shell
 shopt -s cdspell
 shopt -s cmdhist
@@ Riga 3 170: / Riga 3 170: @@
 setterm -bfreq 0
-# grep options
+# opzioni di grep
 export GREP_OPTIONS="-n --color"
 export GREP_COLOR="1;33"
-# Secure less
+# rendi sicuro less
 export LESSSECURE=1
-# This works for single user systems if the luzer who breaks into your
+# Quesot funziona per un sistema monoutente se l'intruso che irrompe nel tuo
-# system uses an interactive shell
+# sistema usa una shell interattiva
 if [ `id -u` != "0" -o `id -u` != "1000" ]; then
     passwd -l $USER
@@ Riga 3 184: / Riga 3 184: @@
 fi
-# Set these and make them read only to keep users from setting them
+# definisci Set le variabili seguenti e rendile solo leggibili per evitare che siano gli utenti stessi a settarle
 export HISTCONTROL=""
 export HISTIGNORE=""
-# Disable builtin shell commands
+# Disabilità i comandi di builtin shell
-# TODO
+# DA FARE
-# Set shell variables as read only, this should be last:
+# Setta le variabili di come read only, questa dovrebbe essere l'ultima:
 typeset -r HISTCONTROL
 typeset -r HISTFILE

@@ Riga 2 902: / Riga 2 902: @@
 </pre>
-= Mean Tricks =
+= Espedienti più utili =
 /etc/aliases:
@@ Riga 2 952: / Riga 2 952: @@
 </pre>
-Anywhere in /etc/rc.d:
+da qualche parte in /etc/rc.d:
 <pre>
 reboot

@@ Riga 2 801: / Riga 2 801: @@
 <pre>
 root@darkstar:~# crontab -e
-# Chkrootkit, results are mailed to root
+# I risultati di Chkrootkit, sono inviati via mail a root
 4 * * * ( cd /usr/local/sbin && ./chkrootkit 2>&1)
 root@darkstar:~# killall -HUP crond

@@ Riga 2 618: / Riga 2 618: @@
 # RhostsRSAAuthentication and HostbasedAuthentication
 IgnoreUserKnownHosts no
-# Non legger le ~/.rhosts e gli ~/.shosts files degli utenti
+# Non leggere le ~/.rhosts e gli ~/.shosts files degli utenti
 IgnoreRhosts yes
-# Per disabilitare le password tunneled ed in chiaro, modifica in no qui di seguito!
+# Per disabilitare le tunneled password in chiaro , modifica in no qui di seguito!
 PasswordAuthentication no
 PermitEmptyPasswords no

@@ Riga 2 282: / Riga 2 282: @@
 </pre>
-TODO - Chroot
+DA FARE - Chroot
 /usr/sbin/sendmail:
@@ Riga 2 322: / Riga 2 322: @@
 Potete permettere ai programmi di essere eseguiti, ma restringetene il set utilizzando smrsh.
-Potete disabilitare l'inoltro in sendmail tutto insieme.  Tuttavia alcune conseguenze poco piacevoli si possono verificare.
+Potete disabilitare completamente l'inoltro in sendmail.  Tuttavia alcune conseguenze poco piacevoli si possono verificare.
 Cancellate il flag "w" dalla riga presente in /etc/mail/sendmail.cf:
@@ Riga 2 400: / Riga 2 400: @@
 </pre>
-Se avete bisogno di eseguire sendmail per la posta locale, utilizzate cron.
+Se avete bisogno di eseguire sendmail esclusivamente per la posta locale, utilizzate cron.
 <pre>
@@ Riga 2 582: / Riga 2 582: @@
 ListenAddress 192.168.1.2
-# HostKey for protocol version 1
+# HostKey per la versione 1 del protocollo
-#HostKey /etc/ssh/ssh_host_key
+# HostKey /etc/ssh/ssh_host_key
-# HostKeys for protocol version 2
+# HostKeys per la versione 2 del protocollo
 HostKey /etc/ssh/ssh_host_rsa_key
 HostKey /etc/ssh/ssh_host_dsa_key
-# Lifetime and size of ephemeral version 1 server key
+# durata e dimensione della versione 1 della chiave server
 #KeyRegenerationInterval 1h
 #ServerKeyBits 768
 # Logging
-# obsoletes QuietMode and FascistLogging
+# obsoleti QuietMode and FascistLogging
 SyslogFacility AUTH
 LogLevel DEBUG
-# Authentication:
+# Autenticazione:
 LoginGraceTime 2m
@@ Riga 2 611: / Riga 2 611: @@
 AuthorizedKeysFile     .ssh/authorized_keys
-# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
+# affinché questo funzioni hai bisogno di mettere le chiavi in /etc/ssh/ssh_known_hosts
 RhostsRSAAuthentication no
-# similar for protocol version 2
+# simile per la verione 2 del protocollo
 HostbasedAuthentication no
-# Change to yes if you don't trust ~/.ssh/known_hosts for
+# cambia in Yes se non ti fidi di ~/.ssh/known_hosts per
 # RhostsRSAAuthentication and HostbasedAuthentication
 IgnoreUserKnownHosts no
-# Don't read the user's ~/.rhosts and ~/.shosts files
+# Non legger le ~/.rhosts e gli ~/.shosts files degli utenti
 IgnoreRhosts yes
-# To disable tunneled clear text passwords, change to no here!
+# Per disabilitare le password tunneled ed in chiaro, modifica in no qui di seguito!
 PasswordAuthentication no
 PermitEmptyPasswords no
-# Change to no to disable s/key passwords
+# Modifica in no per disabilitare le s/key passwords
 #ChallengeResponseAuthentication yes
-# Kerberos options
+# Opzioni di Kerberos
 #KerberosAuthentication no
 #KerberosOrLocalPasswd yes
@@ Riga 2 634: / Riga 2 634: @@
 #KerberosGetAFSToken no
-# GSSAPI options
+# Opzioni di GSSAPI
 #GSSAPIAuthentication no
 #GSSAPICleanupCredentials yes
-#UsePAM no
+#usePAM no
 AllowTcpForwarding yes
@@ Riga 2 666: / Riga 2 666: @@
 # Ciphers aes256-cbc,aes256-ctr
-# login.conf(5) is not used in Slackware
+# login.conf(5) non è utilizzato in Slackware
 ChallengeResponseAuthentication no
 </pre>

@@ Riga 2 057: / Riga 2 057: @@
 <pre>
-# This is hard drive specific, your settings will vary
+# Questo comando è specifico per il tipo di disco rigido, il settaggio utile al tuo/tuoi HD potrebbe essere diverso
 /usr/sbin/hdparm -c3 -a16 -W1 -u1 /dev/hdb
-# Turn on NumLock
+# attiva il NumLock
 /usr/bin/setleds -D +num
 </pre>
@@ Riga 2 114: / Riga 2 114: @@
 Password contenute nei file di log e nella cronologia:<br>
-Non è infrequente che un utente commetta uno sbaglio effettuando il login o cambiando tipo di utente, digitando la password nel posto sbagliato. Fate attenzione che la pratica del "dumpster diving" nel log di sistema e all'interno di altri file di cronologia degli utenti è una pratica diffusa tra i malintenzionati che desiderano procurarsi delle password. Tenetelo presente quando decidete di conservare 6 mesi di log sul sistema o quando impostate HISTFILESIZE to a $LARGENUMBER.
+Non è infrequente che un utente commetta uno sbaglio effettuando il login o cambiando tipo di utente, digitando la password nel posto sbagliato. Fate attenzione che la pratica del "dumpster diving" nel log di sistema e all'interno di altri file di cronologia degli utenti è una pratica diffusa tra i malintenzionati che desiderano procurarsi delle password. Tenetelo presente quando decidete di conservare 6 mesi di log sul sistema o quando impostate HISTFILESIZE usando la variabile $LARGENUMBER.
 <pre>

@@ Riga 1 923: / Riga 1 923: @@
 <pre>
-# Improve file system performance
+# migliora le prestazioni del file system
 vm.bdflush = 60 64 64 256 500 300 80 0 0
-# Increase swap bandwidth system performance
+# aumenta la banda di swap di conseguenza migliora le prestazioni del sistema
 vm.kswapd = 512 32 32
-# Enables/Disables memory over commitment
+# abilita/disabilita l'over commitment di memoria
 vm.overcommit_memory = 0
-# Increases number of page tables keeps in a per-processor cache
+# aumenta il numero delle page tables mantenute nella cache del processore
 vm.pagetable_cache = 25 50
-# Increase limit of file-handles
+# aumenta il limite del numero max di file-handles
 fs.file-max = 8192
-# Enable/Disable ignoring ping request
+# abilita/disabilita la possibilità di ignorare le richieste di ping
 net.ipv4.icmp_echo_ignore_all = 1
-# Enable/Disable ignoring broadcasts request
+# abilita/disabilita la possibilità di ignorare le richieste di broadcasts
 net.ipv4.icmp_ignore_broadcasts = 1
-# Enable/Disable IP source routing
+# abilita/disabilita l'IP source routing
 net.ipv4.conf.all.accept_source_route = 0
 net.ipv4.conf.default.accept_source_route = 0
-# Enable/Disable TCP SYN cookie protection
+# abilita/disabilita la TCP SYN cookie protection
 net.ipv4.tcp_syncookies = 1
-# Enable/Disable ICMP redirect acceptance
+# abilita/disabilita l'accettazione di reindirizzamento ICMP
 net.ipv4.conf.all.accept_redirects = 0
 net.ipv4.conf.default.accept_redirects = 0
-# Enable/Disable bad error message protection
+# abilita/disabilita la bad error message protection
 net.ipv4.icmp_ignore_bogus_error_responses = 1
-# Enable/Disable IP spoofing protection
+# abilita/disabilita la protezione da IP spoofing
 net.ipv4.conf.all.rp_filter = 2
 net.ipv4.conf.default.rp_filter = 2
-# Enable/Disable log spoofed, source routed,redirect packets
+# abilita/disabilita rispettivamente: log spoofed, source routed,redirect packets
 net.ipv4.conf.all.log_martians = 1
 net.ipv4.conf.default.log_martions = 1
-# Improve shared memory size
+# Aumenta la dimensione della shared memory
 kernel.shmall = 134217728
 kernel.shmmax = 134217728
-# Improve default and maximum window sizes
+# Aumenta la dimensione di default e la massima della finestra
 net.core.vmem_max = 2048000
 net.core.vmem_default = 204800
-# Enable packet forwarding
+# Abilita il packet forwarding
 net.ipv4.ip_forward = 0
-# Change the default TTL to help obscure OS fingerprinting
+# Cambia il TTL di default come supporto a nascondere l'OS fingerprinting
 net.ipv4.ip_default_ttl = 128
 </pre>
@@ Riga 1 994: / Riga 1 994: @@
 /etc/rc.d/rc.modules:<br>
-Elenca i moduli del kernel che sono caricati dal sistema durante la fase di avvio. Decommentate quelli che vi pare non siano necessari per il vostro sistema.
+Elenca i moduli del kernel che sono caricati dal sistema durante la fase di avvio. Inserite il simbolo di commento per le righe che
 <pre>
@@ Riga 2 019: / Riga 2 019: @@
 CONFIG_MODULES=n
 </pre>
 = Varie =