Abstract: . . .  se avete il file *.rpm , al- trimenti fate da root # configure && make && make install e il tutto finisce in /usr/local. Se volete potervi loggare dall’esterno sul vostro PC, bisogna che il server sia attivo. Per far questo dovrete farlo partire all’avvio del PC. La sintassi di scp con cui Carlo copia il file cucco dalla macchina dotto.roma2.infn.it sulla propria `e: $ scp alice@dotto.roma2.infn.it:/cucco . (Alice su dotto `e la proprietaria del file in questione) 37 Page 38 Limitare gli accessi via rete Se avete installato SSH, potreste voler limitare gli accessi via ftp e telnet alla vostra macchina. Un metodo `e disabilitare totalmen- te ftp, telnet, rlogin Per far questo dovete modificare il file /etc/inetd.conf , commen- tando le righe corripondenti: # ftp stream tcp nowait root /usr/sbin/tcpd wu.ftpd -d telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd # Col comando # ps aux | grep inetd trovate il PID di inetd, Quindi lo fermate e lo fate ripartire: # kill -HUP pid Una limitazione selettiva si fa editando i files: /etc/hosts.allow /etc/hosts.deny Queste limitazioni valgono per tutti gli utenti del PC. Si possono personalizzare con i files  . . .
. . .  Usare il programma sudo che richiede di inserire in una lista nel file /etc/sudoers il nome degli utenti abilitati a ese- guire shutdown (o qualunque altro comando). Gli utenti abi- litati danno il comando $ sudo /sbin/shutdown (verr`a loro richiesta la password). 35 Page 36 SSH rlogin, telnet, ftp, ecc. hanno seri problemi di sicurezza in quanto le password sono trasmesse via rete in chiaro. ` E sufficiente un programma sniffatore di pacchetti ethernet in- stallato su una macchina in rete per scoprire tutte le password delle macchine sulla stessa sotto-rete. Fortunatamente per UNIX (e Linux ) esiste SSH: Secure Shell . Il pacchetto di programmi `e disponibile gratis per uso non com- merciale. SSH stabilisce una comunicazione completamente criptata (col metodo della chiave pubblica) con 128 bit. SSH contiene essenzialmente vari clienti e un server, sshd : ssh: secure shell, esegue comandi di shell su un host re- moto slogin: analogo a rlogin, permette il login remoto scp: secure-copy, serve a copiare file da e su altre macchi- ne ssh-keygen: serve a generare le chiavi per permettere ac- cesso remoto su altre macchine senza dover fornire la pas- sword sshd: il server 36 Page 37 L’ installazione di SSH `e . . .
--3000,2,750,3144,38907