linux user group brescia

Il giorno mer, 10/01/2007 alle 19.17 +0100, Luciano Lucini ha scritto:
> >
> >Mmmm, allora non e' la prima volta che ti succede...
> >Se il "tizio" e' entrato come utente vuol dire che si puo' entrare nella
> >macchina via ssh, oppure che c'erano processi di rete di quell'utente
> >attivi e
> >con qualche vulnerabilita';
> >E' *imperativo* che capisci come questo sia entrato, altrimenti non
> >rimettere
> >la macchina in rete.
> >
> >O capisci con ragionevole sicurezza cosa e' successo, oppure devi
> >reinstallare tutto (ma comunque bisogna sapere che debolezza e' stata
> >sfruttata).
> 
> [Luciano] la prima volta 3 anni fa ma è stato un disastro no avevo nessuna
> protezione ero agli inizi poi ho meso un firewall (gatelock ottimo ma si è
> bruciato) allora ho preso un router con firewall non sembrava male.
> 
> Ora ho un pc con ipcop a bordo con tutte le porte chiuse tranne le tre che
> mi servono e tutti i server non accettano ssh da root (questo però l'ho
> fatto solo qualche giorno fa (non sapevo fosse un problema pensavo fosse
> sicuro come protocollo)
> Anche perché l'ssh mi serve per lavorare da casa o ci sono alternative?

Una rete vpn penso faccia al caso tuo no? io utilizzo hamachi, tool in
beta ma abbastanza affidabile.