[FUGSPBR] Segurança
Paulo R Herculano
HerculPR em appliedbiosystems.com
Sex Jun 13 12:36:06 BRT 2003
Quanto ao seu apache segue o link das correcoes que teve desde a 1.3.2
http://www.apacheweek.com/features/security-13
Em relação ao Qmail vou deixar para os especialistas comentarem.
DICA: Atualizarem de vez em quando é bom, atualizações de segurança e não
atualizações de "modismo".
Att, Paulo R.Herculano
IT Trainee
Applied Biosystems
"Cleiton L.
Siqueira" To: "Lista FreeBSD" <fugspbr em fugspbr.org>
<cleiton em websyst cc:
em.com.br> Subject: [FUGSPBR] Segurança
Sent by:
fugspbr-bounces@
fugspbr.org
13/06/2003 09:23
Please respond
to Grupo
Brasileiro de
Usuarios FreeBSD
Olá Pessoal,
Sou novo nesta lista e estou com problemas para proteger minha rede.
Tenho uma máquina com FreeBSD 4.2 com uma interface de rede rl0 e uma
interface Orinoco wi0.
A interface wi0 tem IP inválido e conecta-se com o provedor e roteia para
uma rede válida em rl0 que é a minha rede interna.
Instalei SSH sem permitir conexão via root e limitando os hosts para
conexão
na máquina.
Defini algumas regras de firewall utilizando ipfw tipo statefull que são:
O firewall tem como padrão fechado.
# Permite o trafego local
ipfw add allow all from any to any via lo0
ipfw add deny all from any to 127.0.0.0/8
# Inicia regras dinâmicas
ipfw add check-state
# Permite entrada de pacotes SMTP no host 200.175.54.2 porta 25
ipfw add allow tcp from any to 200.175.54.2 25 in via wi0 setup keep-state
# Permite entrada de pacotes WWW no host 200.175.54.2 porta 80 e 443
ipfw add allow tcp from any to 200.175.54.2 80 in via wi0 setup keep-state
ipfw add allow tcp from any to 200.175.54.2 443 in via wi0 setup keep-state
# Permite entrada de pacotes DNS no host 200.175.54.2 porta 53
ipfw add allow tcp from any to 200.175.54.2 53 in via wi0 setup keep-state
# Permite entrada de pacotes DNS no host 200.175.54.3 porta 53
ipfw add allow tcp from any to 200.175.54.3 53 in via wi0 setup keep-state
# Permite entrada de pacotes Video cameras no host 200.175.54.3 porta 1999
ipfw add allow tcp from any to 200.175.54.3 1999 in via wi0 setup
keep-state
ipfw add allow udp from any to any via rl0 keep-state
ipfw add allow tcp from any to any via rl0 keep-state
Em suma está funcionando sem problemas, está bloquendo as portas não
abertas, está criando as regras dinâmicas e tudo mais.
Entretanto tem um cara que é cheio de exploits e disse que conseguiu entrar
num servidor que está atrás do Firewall através de um exploit. Disse ele
que
entrou pela porta 80 de WEB e pra pegar privilégio de root se aproveitou de
uma falha no pctrace do kernel da versão 4.2.
Gostaria de saber se alguém pode me dizer se existe alguma falha na
configuração do firewall para evitar que ele entre na rede e se aproveita
das falhas do Kernel do FreeBSD para pegar privilégio de root.
Outra coisa estranha que achei é ele conseguir entrar pela porta 80. Estou
usando Servidor Apache/1.3.14. Disse ele também que é possível entrar pela
porta 25, mesmo eu usando Qmail 1.03 e tcpserver com restrição de rede.
Alguém pode me ajudar a resolver este problema, para aumentar a segurança
da
minha rede?
--
Cleiton Luiz Siqueira
Analista de Sistema
WebSystem Soluções para Internet
(45) 9963-7429
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd