Slack per server: consigli

Numbifer · Messaggio da **Numbifer** » sab 28 mag 2005, 19:53

Ciao a tutti, 
 dovrei "prepare" una macchina per l´ufficio che serva principalmente da
 "file server". Attulamente c´è un xp pro che funge come macchina
 di condivisione. 
 Visto che me ne dovrei occupare io (dal momento che "smanetto" di
 più, a detta del capo) avevo pensato di utilizzare una distro slack.
 Tutte le altre macchine, per l´esattezza sette, montano xp pro o
 windows200. 
 Avrei bisogno di qualche consiglio su come prepare la slackware per ottimizzarla per un uso di file server e print server. 
 Uso la Slack sul mio portatile e grazie ai vostri precedenti aiuti, ora gira abbastanza bene. 
 Su come configurarla per un server, però, non saprei da dove iniziare. 
 Se conoscete links a howto, tutorials o quant´altro (meglio in italiano), mi fareste un favore grande. 
 
 Grazie per la disponibilità 
 
 Alb

DaNiMoTh · Messaggio da **DaNiMoTh** » sab 28 mag 2005, 21:00

solo una parola: 
 
 samba! 
 
 
 ciao!

Numbifer · Messaggio da **Numbifer** » sab 28 mag 2005, 23:23

ok... certo, samba è la base...

ma ci sono servizi che possono essere tranquillamente disabilitati, rispetto alla distro standard? 
 E per quanto riguarda una implementazione "minina" di sicurezza? 
 E su questi punti che chiedevo lumi...

Grazie, come sempre, per la disponibilità e la pazienza verso un newbbione come il sottoscritto... 
 
 Alb

Messaggio da **Bart** » dom 29 mag 2005, 11:52

Ciao, beh si. Quando la installi, uno degli ultimi processi ti chiede
 che server vuoi abilitare. Lì puoi dare una bella pulitina, lasciando
 solo quelli che realmente ti servono. 
 Poi magari abilita un firewall: se te la cavi usa iptables "puro". 
 Alla fine puoi lanciare nmap per controllare di non avere porte aperte
 inutili e testare il tuo firewall su siti quali pcflank ad esempio. 
 Altra chicca per un server è grsecurity (http://www.grsecurity.com), una patch
 per il kernel che incrementa di molto la sicurezza del tuo sistema. Al
 suo interno c´è anche Pax, ottima soluzione contro la tecnica dei
 buffer overflow.

Numbifer · Messaggio da **Numbifer** » dom 29 mag 2005, 13:24

Grazie per le "dritte"... con iptables puro non me la cavo sicuramente bene, ma avevo già pensato di utilizzare guarddog, come front-end grafico... Grsecurity non lo conoscevo e ci farò sicuramente un salto. Un altro aspetto a cui avevo pensato era relativo alla installazione o meno di un qualsiasi compilatore. Credo che non sia molto "sicuro" lasciarne uno su di un server. Un eventuale intruso troverebbe un ambiente con cui compilare un eventuale programma. E´ giusto o è una paranoia eccessiva? (anche se in questi casi le paranoie non sono mai eccessive, secondo me). Grazie ancora Alb

Messaggio da **Bart** » dom 29 mag 2005, 14:52

Cosa c´entra il compilatore? Se te hai un server web, ad esempio, su
 una macchina significa che quella macchina ti fornisce servizio solo
 per quella cosa. Uno per usarti il compilatore dovrebbe bucarti il
 sistema. Ma a quel punto non credo che avere o non avere il compilatore
 faccia differenza. E poi può fare sempre comodo. Abilita i servizi,
 crea delle buone regole nel firewall, e fai un salto su grsecurity.

Numbifer · Messaggio da **Numbifer** » dom 29 mag 2005, 21:54

Grazie per le risposte... 
 Googlando alla ricerca di qualche info in più su grsecurity, mi sono
 imbattuto in alcuni link riportanti la notizie della sospensione dello
 sviluppo di grsecurity per mancanzi di finanziatori. Ma su sito di
 grsecurity ho visto che l´ultimo aggiormanento alla versione 2.4.5
 risale al mese aprile. 
 Ultimo dubbio, ma grsecurity non ha qualche affinità con SELinux? 
 Bene, ora mi metto a studiare... 
 
 Grazie ancora 
 
 Alb

Messaggio da **Bart** » lun 30 mag 2005, 0:32

Quella storia su grsecurity l´avevo sentita anch´io e se non erro è
 uscita per il primo d´aprile. Ora non so se è vero (cosa che mi fa
 strano) o se è un pesce d´aprile. MAH, spero nello scherzo.

kernelpanik · Messaggio da **kernelpanik** » lun 30 mag 2005, 1:17

Bhè non so se slack sia la più adatta per un server ma sicuramente si può adattare... 
 Innanzi tutto disabilita TUTTI i servizi che non ti servono, il
 superfluo influisce in modo negativo solo sulle prestazioni generali e
 sulla sicurezza. 
 Fai una partizione per ogni directory. 
 Formatta i pc con windows

Al momento non ho altri consigli!!! 
 ps.. evita di installare qualsiasi desktop manager se riesci a
 gestire il tutto da console. Se proprio non ci sei abituato usa
 Fluxbox. 
 Bye.

Numbifer · Messaggio da **Numbifer** » lun 30 mag 2005, 1:58

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 30-05-2005 alle ore 01:17, kernelpanik :
 Bhè non so se slack sia la più adatta per un server ma sicuramente si può adattare...</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE><div>Oddio... perché dici questo? Il server non dovrebbe gestire servizi "strani", ma fungere (per il momento) solo da file server... Non ditemi che sarebbe meglio una debian..., c´ho provato ad usarla ma non abbiamo "legato", con slack è stata una "simpatia" "a pelle".

</div><div> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>evita di installare qualsiasi desktop manager se riesci a
 gestire il tutto da console. Se proprio non ci sei abituato usa
 Fluxbox.</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE></div><div>Mmmhhh... e pure questo mi spiazza un po´. Tutto da console non so proprio se sia alla mia portata, tanto è vero che per il firewall, come ho già detto, volevo usare guarddog, quindi un frontend grafico.</div><div>Ma il fatto di non usare un WM è legato a qualche precauzione di "sicurezza" o altro?</div><div> </div><div>Grazie, sempre, per la disponibilità</div><div> </div><div>Alb</div>

krisis · Messaggio da **krisis** » lun 30 mag 2005, 2:17

perchè slack non sarebbe adatta per un server??? tutti i problemi
 vqngono risolti in pochissimo tempo , e poi per un file server
 basterebbe pure una vecchia mandrake , tanto il server nonsarebbe mai
 visto in internet ma solo in lan da quanto ho capito

Sari · Messaggio da **Sari** » lun 30 mag 2005, 10:45

Io dico che se usi password complesse, disabiliti tutti i demoni che
 non ti servono (a partire da sshd), configuri a dovere il firewall e
 configuri bene il router con mac address (credo che tu abbia un router
 o un Hub di rete) e magari utilizzi clamav giusto per avere una
 sicurezza in piu´ anche sul lato virus, non avrai nessun problema.
 Inoltre se non è collegato all´esterno (verso internet) allora non
 dovresti preoccuparti di nulla. Dal lato delle prestazioni è giusta in
 parte una delle osservazioni precedenti : Usa pure Kde quando devi
 configurare il server ma killalo quando non ti serve, 100 e più mega di
 ram e processi in meno da far girare sono una buona spiegazione

.

kernelpanik · Messaggio da **kernelpanik** » lun 30 mag 2005, 11:32

Se ti serve un "serverino" allora slack va benissimo! 
 Kde come ti hanno già detto puoi usarlo ma solo quando strettamente
 necessario per i motivi che hanno già scritto e anche per la sicurezza. 
 Kde ha la capacità di assorbire un mucchio di risorse... l´ho imparato
 sulla mia pelle, su un server (anche di piccole dimensioni) avere ram e
 processore poco impegnati è molto importante. Quindi faresti bene a
 seguire il consiglio di Sari...

Numbifer · Messaggio da **Numbifer** » lun 30 mag 2005, 17:56

Siete stati tutti molto chiari... grazie davvero. 
 Seguirò pedissequamente i vostri consigli. L´utilizzo più intensivo,
 come ho detto, dovrebbe essere quello di file e print server... 
 Per quanto riguarda killare kde non credo sia un problema perché anche
 sul mio portatile l´interfaccia grafica la faccio partire a mano con
 "startx", quindi non dovrei neanche modificare le mie normali abitudini. 
 
 Solo un ultimo dubbio

Cambia qualcosa di tutto quello che è emerso fin qui, se si volesse
 abilitare anche un sistema di teleassistenza (per emergenze quando non
 sono in sede) e l´accesso a determinate directory sul file server con
 vpn? 
 Quest´ultima cosa mi era stata chiesto ma io ho detto che non sapevo se si poteva fare (leggi: non so se la so fare)

Grazie ancora di tutto 
 
 Alb

Sari · Messaggio da **Sari** » lun 30 mag 2005, 20:42

mhm dovresti usare Freeswan per creare una rete vpn e non è una cosa
 semplicissima. In internet si trovano un sacco di guide, ti basta
 cercare freeswan con google.