Forum Ubuntu-it

Come da titolo, tipo scansione porte o verificare che il sistema sia al sicuro?

cosa intendi?
di antivirus non dovresti aver bisogno (se non comunichi con pc windows)
hai un firewall integrato (iptables)

Ok antivirus nada ( speriamo), ho solo ubuntu e nessun pc Windows.
Firewall ho settato iptables come aveva proposto Mizar ( quindi penso sia OK)
Ma mi sorge una domanda, ho fatto una scansione porte online ed il risultato è stato porte chiuse però con presenza di vari trojan e cose varie...possibile?

reda72 ha scritto: Come da titolo, tipo scansione porte o verificare che il sistema sia al sicuro?

Ciao, se ti puo'' interessare http://netjack.wordpress.com/2007/01/09 ... tto-linux/

ciao ciao

Io i check li faccio con Chkrootkit (lo trovo molto semplice) ma mi sembra comunque esagerato per un normale pc domestico... in genere questi strumenti sono utilizzati per i server!

Se hai preso un trojan per win lo puoi ignorare perché a te non ti fa niente, devi solo preoccuparti di capire in che modo sono entrati questi file nel tuo computer.

potresti usare anke il tool "Nessus"

Ragazzi attenzione: i trojans per win fanno nulla sino a che non toccano java; se toccano java allora possono dare noie anche a Linux ed è meglio eliminarli. Comunque vanno rimossi per ogni eventuale sicurezza, infatti si sa che un trojan ne può attirare altri aprendo loro la porta (come il ladro che entra dalla finestra per aprire agli altri la porta di casa...). Io avevo dei rallentamenti su Ubuntu; ho fatto una scansione con rkhunter e mi ha trovato dei trojans in dir java; da quando li ho eliminati quei rallentamenti non li ho più, come mai..?

reda72 ha scritto: Come da titolo, tipo scansione porte o verificare che il sistema sia al sicuro?

quando un sistema e' sicuro?

r.

reda72 ha scritto: Come da titolo, tipo scansione porte o verificare che il sistema sia al sicuro?

http://www.pcflank.com/scanner1s.htm

anche io ho lo script di mizar, e le porte sono stealthed  (good) (good)

ciao  :P

ho ubuntu da poco e so di non aver configurato nessun firewall mi potreste dare alcune infoemazioni grazie molte :-[

dipende..dal classico nmap in locale..a aircrack per testare le chiavi wep e wpa..
magari wireshark per monitorare la rete lan..nessus dovrebbe funzionare per rilevare vulnerabilita' su webserver (stringhe,database,etc..) ma non propio a linux
Al max forse,col wifi,si potrebbe provare kismet..e snort come dispositivo IDS..ma e' molto difficile da configurare  (good)

Ho una connessione adsl normale alice gate quello della pirelli che firewall dovrei installare  :-\

Sui repositories trovi firestarter, una gui per iptables.
Se vuoi configurare iptables, già presente in linux, puoi leggere questa duscussione: http://forum.ubuntu-it.org/viewtopic.php?t=12833 e vi troverai molti spunti.
Sul wiki trovi questa.

Con una ricerca trovi molte altre discussioni.
Se riscontri dubbi o problemi chiedi pure tranquillamente.

ciao

samburu ha scritto: R... ho fatto una scansione con rkhunter e mi ha trovato dei trojans in dir java; da quando li ho eliminati quei rallentamenti non li ho più, come mai..?

scusa puoi essere più preciso?
io una cosa su java la trovo in questa parte dello scan