PDA

Visualizza la versione completa : Verifica attacca esterno


activ
13-09-2008, 22:24
ciao a tutti
per verificare se ci sono stati intrusioni da parte di hacker ecc sul server Ŕ sufficiente visionare i log di accessi di apache?

grazie

:ciauz:

detroit
14-09-2008, 00:31
magari.E' sui log del firewall che trovi le risposte.A seconda di come e se l'hai impostato.

activ
14-09-2008, 16:43
nel caso di iptables ad esempio... dove scrive gli accessi 'strani'?

detroit
14-09-2008, 18:53
se non hai impostato il logging dei pacchetti la vedo dura :(

activ
14-09-2008, 22:36
ho trovato questa breve guida... http://openskill.info/infobox.php?ID=631

pensi sia buona?

c'Ŕ di meglio?

grazie ancora per la disponiblitÓ :)

detroit
15-09-2008, 13:12
si quella non Ŕ male,ti consiglio anche la pagina man di iptables,ti fai una bella stampa e te la studi :)

detroit
15-09-2008, 21:11
e non dimenticarti questa che Ŕ un ottimo punto per iniziare!

http://www.netfilter.org/documentation/HOWTO/it/packet-filtering-HOWTO.html#toc7

activ
15-09-2008, 22:17
ottima guida... davvero ottima... :)

grazie...

se hai altri suggerimenti sono qui :)

detroit
15-09-2008, 23:13
Chiaramente in rete c'Ŕ una marea di roba,giÓ solo la doc su netfilter.org potrebbe tenerti impegnato per una vita.Iptables Ŕ un gran bel giocattolo,penso proprio che con quell'HOWTO ci sia da divertirsi parecchio.

activ
15-09-2008, 23:21
mi interessa creare un server diciamo 'sicuro' :)

e credo che con netfilter e iptables qualcosina si tutela, devo anche trovare un bel 'routerino' anch'esso con firewall, sperando di non appesantire troppo la rete :)

Loading