Configurare la SICUREZZA

shockweaver · Messaggio da **shockweaver** » lun 18 apr 2005, 23:08

Ciao Ragazzi... sono nuovo da queste parti... e vorrei un aiutino. Da pochissimo tempo ho installato Slackware su un PC perchè ho intenzione di imparare ad utilizzare linux per i mi lavoro. Sto cercando di creare un server che ha il compito di fornire a ben 8 computer Windows l´accesso ad internet.... ma fin qui tutto bene... Ma da dove incomincio a settare tutti quei parametri per mettere in sicurezza il mio bel server Linux WEB? Vorrei un sistema quasi inattaccabile sotto tutti i punti di vista, vorrei che ogni pc windows non mostri i dati all´esterno ma solo tra di loro, e che ognuno di esso si possono collegare solo ai siti che io decido. Per finire vorrei anche installare un bel programma Antivirus che mi controlli Tutto il traffico. Sto cercando di passare a Linux perchè ho visto che è molto più sicuro... Sbaglio???
 
 Se potete darmi una dritta ve ne sarei veramente grati.... sottolineo che ancora non ho molta dimestichezza con slackware e i suoi comandi.
 Esiste una guida in Italiano su come settare tutti i parametri per la sicurezza??? ho esiste un software che ne facilita i settaggi??? Parlo ovviamente di un extra firewall???
 
 Grazie Attendo vostri post!!!

tommyblue · Messaggio da **tommyblue** » mar 19 apr 2005, 1:07

hai chiesto "solo" una bibbia di linux (oltretutto per principianti)...
 
 per l´antivirus non ti so aiutare, per il resto penso che iptables faccia tutto
 
 un bel
 $ man iptables
 e buono studio!
 
 dopodiché cerca anche qualche guida e comincia a chiudere porte verso l´esterno :-]

Michele84 · Messaggio da **Michele84** » mer 20 apr 2005, 0:05

...Per finire vorrei anche installare un bel programma Antivirus che mi controlli Tutto il traffico.
 
 Questa cosa con Linux è possibile, ma calcola che devi avere dell´hardware molto molto potente e un bel po di banda.
 devi pensare che per fare quello che dici tu il server deve controllare ogni singolo pacchetto TCP/IP (io lo sconsiglio).
 
 Poi vorresti un pc in´attaccabile... puoi tranquillamente chiamare il tuo fornitore/provider internet e disdire l´abbonamento.
 
 Ciauz! :-P :-P

shockweaver · Messaggio da **shockweaver** » mer 20 apr 2005, 13:51

Però non sarebbe male l´idea di chiudere l´abbonamento! Peccato però che la mia azienda ha bisogno di internet per lavorare.
 
 Sto cercando di fare degli esperimenti... e nel smanettare con cose mai fatte mi sta riuscendo un po difficile.
 
 Per Hardware abbastanza potente cosa intendi???´
 io ho come server LINUX un P4 3200Mhz - 2 HD da 120GB - 1024 di DDR2 suddivisa in due moduli - 2 Schede di rete.
 Può Bastare???
 
 Che tipo di antivirus posso montare???

krisis · Messaggio da **krisis** » mer 20 apr 2005, 13:57

clamav è ottimo , serve come antivirus per il server di posta , dato che in win la maggior parte dei virus passano da la mi sembra propio ciò che cerchi .
 il tuo server secondo me è sufficente per 8 postazioni , se non fai partire x poi andrà liscio come l´olio.
 se vuoi maggiore sicurezza in libreria trovi i libri della o´reilly , io ti consiglio unix&internet security spiega quasi tutto quello che si deve sapere sulla sicurezza di un sistema unix like

shockweaver · Messaggio da **shockweaver** » gio 21 apr 2005, 13:49

Ma clamav controlla anche i virus che si attivano solo su Windows o solo queli Linux????
 
 Mi avevano suggerito di usare ad esempio la nuova versione di McAfee per Linux, F-Prot, o AVG che sembra uno dei migliori ed è disponibile in tante versioni ... che per altro non so a che servono!
 
 Il fatto che sia a pagamento per me non è un problema!
 
 ma il manuale che mi suggerisci è solo in inglese??? non lo trovo
 in italiano!
 
 Grazie a tutti dell´aiuto.....
 [ Questo Messaggio è stato Modificato da: shockweaver il 21-04-2005 13:52 ]

Messaggio da **useless** » gio 21 apr 2005, 13:57

virus x linux praticamente non ne esistono. vai di clamav integrato con un qualche server di posta (consiglio qmail o postfix) e un firewallino con iptables (implicito dato che NATti), e sei a posto. controllare tutto il traffico è inutile.

krisis · Messaggio da **krisis** » gio 21 apr 2005, 14:19

il libro io cè l´ho in italiano , lo trovi in libreria , in qualsisasi feltrinelli lo trovi, se sei di roma da mel book store lo trovi sicuramente

x-stasi · Messaggio da **x-stasi** » ven 22 apr 2005, 2:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 18-04-2005 alle ore 23:08, shockweaver :
 e che ognuno di esso si possono collegare solo ai siti che io decido.
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 A questo punto piuttosto che giocare con iptables se devono solo navigare questi computer ti consiglio di installare squid e settare il "gw" come proxy

Ciao
 
 X-Stasi

shockweaver · Messaggio da **shockweaver** » gio 5 mag 2005, 14:13

OK!!!! in questi giorni ho eseguito varie prove e tutto fila liscio. Una domanda: Volevo installare sul mio server una versione di Antivirus AVG... ma nel download non ho saputo scegliere tra AVG Mail Server o File Server. Qual´è la differnza sostanziale??? Cosa mi consigliate????