Re: [FUGSPBR] Segurança

[Jean Duarte]

Cara, não sei se existem estes tipo de falhas que
vc apresentou, pois nao pesquisei.

Mas Primeiramente, você deve atualizar todo o seu FreeBSD, depois
atualizar o seu apache que este sim lembro de bugs antes da
versao 1.3.26 !

No Qmail, eu não sei pois acho que a ultima versao eh a 1.03

Quanto ao seu firewall, ele tem que abrir as portas que vc deseja,
ou seja, ele esta fazendo o servico dele corretamente.

A sua regra padrao do kernel, eh bloquear tudo?
Pois não vi nenhuma regra sua fechando o resto que nao
foi aberto antes.

Mas o que vc deve cuidar eh manter sempre atualizado seus
daemons e o freebsd.

A versao estable da serie 4 eh a 4.8 e vc esta na 4.2 !

Enfim, atualize tudo e mande ele usar as ferramentas dele e
lhe dizer se conseguiu entrar outra vez.

Inteh +
Jean

----- Original Message ----- 
From: "Cleiton L. Siqueira" <cleiton em websystem.com.br>
To: "Lista FreeBSD" <fugspbr em fugspbr.org>
Sent: Friday, June 13, 2003 9:23 AM
Subject: [FUGSPBR] Segurança


> Olá Pessoal,
>
> Sou novo nesta lista e estou com problemas para proteger minha rede.
> Tenho uma máquina com FreeBSD 4.2 com uma interface de rede rl0 e uma
> interface Orinoco wi0.
> A interface wi0 tem IP inválido e conecta-se com o provedor e roteia para
> uma rede válida em rl0 que é a minha rede interna.
> Instalei SSH sem permitir conexão via root e limitando os hosts para
conexão
> na máquina.
> Defini algumas regras de firewall utilizando ipfw tipo statefull que são:
> O firewall tem como padrão fechado.
>
> # Permite o trafego local
> ipfw add allow all from any to any via lo0
> ipfw add deny all from any to 127.0.0.0/8
>
> # Inicia regras dinâmicas
> ipfw add check-state
>
> # Permite entrada de pacotes SMTP no host 200.175.54.2 porta 25
> ipfw add allow tcp from any to 200.175.54.2 25 in via wi0 setup keep-state
>
> # Permite entrada de pacotes WWW no host 200.175.54.2 porta 80 e 443
> ipfw add allow tcp from any to 200.175.54.2 80 in via wi0 setup keep-state
> ipfw add allow tcp from any to 200.175.54.2 443 in via wi0 setup
keep-state
>
> # Permite entrada de pacotes DNS no host 200.175.54.2 porta 53
> ipfw add allow tcp from any to 200.175.54.2 53 in via wi0 setup keep-state
>
> # Permite entrada de pacotes DNS no host 200.175.54.3 porta 53
> ipfw add allow tcp from any to 200.175.54.3 53 in via wi0 setup keep-state
>
> # Permite entrada de pacotes Video cameras no host 200.175.54.3 porta 1999
> ipfw add allow tcp from any to 200.175.54.3 1999 in via wi0 setup
keep-state
>
> ipfw add allow udp from any to any via rl0 keep-state
> ipfw add allow tcp from any to any via rl0 keep-state
>
> Em suma está funcionando sem problemas, está bloquendo as portas não
> abertas, está criando as regras dinâmicas e tudo mais.
>
> Entretanto tem um cara que é cheio de exploits e disse que conseguiu
entrar
> num servidor que está atrás do Firewall através de um exploit. Disse ele
que
> entrou pela porta 80 de WEB e pra pegar privilégio de root se aproveitou
de
> uma falha no pctrace do kernel da versão 4.2.
>
> Gostaria de saber se alguém pode me dizer se existe alguma falha na
> configuração do firewall para evitar que ele entre na rede e se aproveita
> das falhas do Kernel do FreeBSD para pegar privilégio de root.
>
> Outra coisa estranha que achei é ele conseguir entrar pela porta 80. Estou
> usando Servidor Apache/1.3.14. Disse ele também que é possível entrar pela
> porta 25, mesmo eu usando Qmail 1.03 e tcpserver com restrição de rede.
>
> Alguém pode me ajudar a resolver este problema, para aumentar a segurança
da
> minha rede?
>
>
> --
> Cleiton Luiz Siqueira
> Analista de Sistema
> WebSystem Soluções para Internet
> (45) 9963-7429
>
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/