slacky.eu

Ciao a tutti,<br />
<BR>dovrei "prepare" una macchina per l´ufficio che serva principalmente da
<BR>"file server". Attulamente c´è un xp pro che funge come  macchina
<BR>di condivisione.<br />
<BR>Visto che me  ne dovrei occupare io (dal momento che "smanetto" di
<BR>più, a detta del capo) avevo pensato di utilizzare una distro slack.
<BR>Tutte le altre macchine, per l´esattezza sette, montano xp pro o
<BR>windows200.<br />
<BR>Avrei bisogno di qualche consiglio su come prepare la slackware per ottimizzarla per un uso di file server e print server.<br />
<BR>Uso la Slack sul mio portatile e grazie ai vostri precedenti aiuti, ora gira abbastanza bene.<br />
<BR>Su come configurarla per un server, però, non saprei da dove iniziare.<br />
<BR>Se conoscete links a howto, tutorials o quant´altro (meglio in italiano), mi fareste un favore grande.<br />
<BR><br />
<BR>Grazie per la disponibilità<br />
<BR><br />
<BR>Alb<br /><br>

solo una parola:<br />
<BR><br />
<BR>samba!<br />
<BR><br />
<BR><br />
<BR>ciao!<br /><br>

ok... certo, samba è la base... <br />
<BR><br />
<BR>ma ci sono servizi che possono essere tranquillamente disabilitati, rispetto alla distro standard?<br />
<BR>E per quanto riguarda una implementazione "minina" di sicurezza?<br />
<BR>E su questi punti che chiedevo lumi... <br />
<BR><br />
<BR>Grazie, come sempre, per la disponibilità e la pazienza verso un newbbione come il sottoscritto...<br />
<BR><br />
<BR>Alb<br /><br>

Ciao, beh si. Quando la installi, uno degli ultimi processi ti chiede
<BR>che server vuoi abilitare. Lì puoi dare una bella pulitina, lasciando
<BR>solo quelli che realmente ti servono.<br />
<BR>Poi magari abilita un firewall: se te la cavi usa iptables "puro".<br />
<BR>Alla fine puoi lanciare nmap per controllare di non avere porte aperte
<BR>inutili e testare il tuo firewall su siti quali pcflank ad esempio.<br />
<BR>Altra chicca per un server è grsecurity (http://www.grsecurity.com), una patch
<BR>per il kernel che incrementa di molto la sicurezza del tuo sistema. Al
<BR>suo interno c´è anche Pax, ottima soluzione contro la tecnica dei
<BR>buffer overflow.<br /><br>

Grazie per le "dritte"...<br />con iptables puro non me la cavo sicuramente bene, ma avevo già pensato di utilizzare guarddog, come front-end grafico...<br />Grsecurity non lo conoscevo e ci farò sicuramente un salto.<br />Un altro aspetto a cui avevo pensato era relativo alla installazione o meno di un qualsiasi compilatore. Credo che non sia molto "sicuro" lasciarne uno su di un server. Un eventuale intruso troverebbe un ambiente con cui compilare un eventuale programma. E´ giusto o è una paranoia eccessiva? (anche se in questi casi le paranoie non sono mai eccessive, secondo me).<br /><br />Grazie ancora<br /><br />Alb<br>

Cosa c´entra il compilatore? Se te hai un server web, ad esempio, su
<BR>una macchina significa che quella macchina ti fornisce servizio solo
<BR>per quella cosa. Uno per usarti il compilatore dovrebbe bucarti il
<BR>sistema. Ma a quel punto non credo che avere o non avere il compilatore
<BR>faccia differenza. E poi può fare sempre comodo. Abilita i servizi,
<BR>crea delle buone regole nel firewall, e fai un salto su grsecurity. <br />
<BR><br /><br>

Grazie per le risposte...<br />
<BR>Googlando alla ricerca di qualche info in più su grsecurity, mi sono
<BR>imbattuto in alcuni link riportanti la notizie della sospensione dello
<BR>sviluppo di grsecurity per mancanzi di finanziatori. Ma su sito di
<BR>grsecurity ho visto che l´ultimo aggiormanento alla versione 2.4.5
<BR>risale al mese aprile. <br />
<BR>Ultimo dubbio, ma grsecurity non ha qualche affinità con SELinux?<br />
<BR>Bene, ora mi metto a studiare...<br />
<BR><br />
<BR>Grazie ancora<br />
<BR><br />
<BR>Alb<br />
<BR><br /><br>

Quella storia su grsecurity l´avevo sentita anch´io e se non erro è
<BR>uscita per il primo d´aprile. Ora non so se è vero (cosa che mi fa
<BR>strano) o se è un pesce d´aprile. MAH, spero nello scherzo. <br />
<BR><br />
<BR><br>

Bhè non so se slack sia la più adatta per un server ma sicuramente si può adattare...<br />
<BR>Innanzi tutto disabilita TUTTI i servizi che non ti servono, il
<BR>superfluo influisce in modo negativo solo sulle prestazioni generali e
<BR>sulla sicurezza.<br />
<BR>Fai una partizione per ogni directory.<br />
<BR>Formatta i pc con windows <br />
<BR>Al momento non ho altri consigli!!!<br />
<BR>ps..  evita di installare qualsiasi desktop manager se riesci a
<BR>gestire il tutto da console. Se proprio non  ci sei abituato usa
<BR>Fluxbox.<br />
<BR>Bye.<br /><br>

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
<BR> 30-05-2005 alle ore 01:17, kernelpanik :
<BR>Bhè non so se slack sia la più adatta per un server ma sicuramente si può adattare...</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --><div>Oddio... perché dici questo? Il server non dovrebbe gestire servizi "strani", ma fungere (per il momento) solo da file server... Non ditemi che sarebbe meglio una debian..., c´ho provato ad usarla ma non abbiamo "legato", con slack è stata una "simpatia" "a pelle". </div><div><br /><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>evita di installare qualsiasi desktop manager se riesci a
<BR>gestire il tutto da console. Se proprio non  ci sei abituato usa
<BR>Fluxbox.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --></div><div>Mmmhhh... e pure questo mi spiazza un po´. Tutto da console non so proprio se sia alla mia portata, tanto è vero che per il firewall, come ho già detto, volevo usare guarddog, quindi un frontend grafico.</div><div>Ma il fatto di non usare un WM è legato a qualche precauzione di "sicurezza" o altro?</div><div><br /></div><div>Grazie, sempre, per la disponibilità</div><div><br /></div><div>Alb</div><br>

perchè slack non sarebbe adatta per  un server??? tutti i problemi
<BR>vqngono risolti in pochissimo tempo , e poi per un file server
<BR>basterebbe pure una vecchia mandrake , tanto il server nonsarebbe mai
<BR>visto in internet ma solo in lan da quanto ho capito<br /><br>

Io dico che se usi password complesse, disabiliti tutti i demoni che
<BR>non ti servono (a partire da sshd), configuri a dovere il firewall e
<BR>configuri bene il router con mac address (credo che tu abbia un router
<BR>o un Hub di rete) e magari utilizzi clamav giusto per avere una
<BR>sicurezza in piu´ anche sul lato virus, non avrai nessun problema.
<BR>Inoltre se non è collegato all´esterno (verso internet) allora non
<BR>dovresti preoccuparti di nulla. Dal lato delle prestazioni è giusta in
<BR>parte una delle osservazioni precedenti : Usa pure Kde quando devi
<BR>configurare il server ma killalo quando non ti serve, 100 e più mega di
<BR>ram e processi in meno da far girare sono una buona spiegazione .<br /><br>

Se ti serve un "serverino" allora slack va benissimo!<br />
<BR>Kde come ti hanno già detto puoi usarlo ma solo quando strettamente
<BR>necessario per i motivi che hanno già scritto e anche per la sicurezza.<br />
<BR>Kde ha la capacità di assorbire un mucchio di risorse... l´ho imparato
<BR>sulla mia pelle, su un server (anche di piccole dimensioni) avere ram e
<BR>processore poco impegnati è molto importante. Quindi faresti bene a
<BR>seguire il consiglio di Sari...<br /><br>

Siete stati tutti molto chiari... grazie davvero.<br />
<BR>Seguirò pedissequamente i vostri consigli. L´utilizzo più intensivo,
<BR>come ho detto, dovrebbe essere quello di file e print server...<br />
<BR>Per quanto riguarda killare kde non credo sia un problema perché anche
<BR>sul mio portatile l´interfaccia grafica la faccio partire a mano con
<BR>"startx", quindi non dovrei neanche modificare le mie normali abitudini.<br />
<BR><br />
<BR>Solo un ultimo dubbio <br />
<BR>Cambia qualcosa di tutto quello che è emerso fin qui, se si volesse
<BR>abilitare anche un sistema di teleassistenza (per emergenze quando non
<BR>sono in sede) e l´accesso a determinate directory sul file server con
<BR>vpn?<br />
<BR>Quest´ultima cosa mi era stata chiesto ma io ho detto che non sapevo se si poteva fare (leggi: non so se la so fare) <br />
<BR>Grazie ancora di tutto<br />
<BR><br />
<BR>Alb<br />
<BR><br>

mhm dovresti usare Freeswan per creare una rete vpn e non è una cosa
<BR>semplicissima. In internet si trovano un sacco di guide, ti basta
<BR>cercare freeswan con google.<br /><br>