Πάλι πρώτα το γατάκια στο internet

Πηγή/source : http://www.youtube.com/watch?v=0Bmhjf0rKe8
http://www.huffingtonpost.com/2009/11/27/the-cutest-video-of-all-t_n_372535.html

Δεν είναι αξιολάτρευτο ;

Προσοχή στις πόρτες και στα παράθυρα... μπάζουν κρύο...

Για να είμαι και με τον καιρό αλλά και την περίοδο επίκαιρος.
Ξέρετε λίγο ο ιός της γρίπης (ή πιθανόν ...καλύτερα ο ιός των φαρμακοβιομηχανιών )
λίγο το κρύο λόγω του ότι μπαίνουμε σιγά σιγά στον χειμώνα... κλπ

Στο θέμα μας ...
Δεν είναι λίγοι οι χρήστες υπολογιστών που έχουν ανοιχτά τις πόρτες τους στον internet ...
είτε εν αγνοία τους είτε από κάποιο ξεχασμένο configuration...

Καλά θα πείτε τι μας νοιάζει εμείς τα torrents θέλουμε να κατεβαίνουν ή ότι άλλο...
και όμως αν χρησιμοποιείτε τον browser και πηγαίνετε σε sites που μπαίνουν πολλοί χρήστες ...
όλο και κάποιοι που δεν ξέρετε μπορεί να έχουν πρόσβαση στα logs με τις ip των χρηστών που είναι online
είτε άμα χρησιμοποιείτε κάποιο πολυπληθές server για remote shell "Practice"
και δοκιμάστε να τρέξετε την εντολή last ή strings /var/log/wtmp | less θα εκπλαγείτε με το πόσες πολλές ip μπορείτε να ανακαλύψετε ... ε μια απο αυτές είστε και εσείς...
είτε σε irc κανάλια... κλπ
Τις προάλλες έκανα ένα τεστ... άφησα λοιπόν μια πορτα ανοιχτή την πόρτα 22 με το netcat να τρέχει σαν honeypot αφου είχα κάποια σηζήτηση σε ένα forum ... περί πορτών και παραθύρων...
μετά από λίγο το netcat έκλεισε και φανέρωσε στο output την μυστήρια διεύθυνση του ατόμου που έκανε αν μη τι άλλο scanning.. στις πόρτες μου...

το θέμα είναι ότι κάποιο άτομο (πολύ πιθανόν με καλές προθέσεις η απλά περιέργια )
έκανε port scanning ... και εντάξει θα πέιτε τι πειράζει ....
όμως είχα ξεχάσει τον apache να τρέχει στην πορτα 80 και επειδή μου χάλασε το router χρησιμοποιώ ένα usb adsl modem το οποίο χρησιμοποιεί ppp (point to point ) σύνδεση με τον ISP
και παραδίδει τα πακετα από το internet όπως είναι στον υπολογιστή μου χωρίς την ασφαλή διαμεσολάβηση του router ... Όταν μια πόρτα είναι ανοιχτή πάει τελείωσε ταυτόχρονα είναι προσβάσιμη και ορατή και στο internet από οποιαδίποτε.... δεν χρειάζεται port forwarding και άλλες διαδικασίες για να είναι ορατός ο υπολογιστής από το δίκτυο....

Στον apache είχα τις default ρυθμίσεις και έτσι είπα να τις αλλαξω ώστε να μην μπορεί κάποιος
από το internet να βλέπει τα αρχεία μου από το /var/www

Τι έκανα ;
Πρώτα από όλα έκατσα και τσέκαρα ποιες υπηρεσίες daemons τρέχουν όταν ανοίγει το pc
και για κάθε μια έκανα
sudo update-rc.d -f ονομαdaemon remove
ώστε να μην ξεκινάει με το pc (και την ξεχνάω ανοιχτή)

έπειτα επειδή όταν θέλω να χρησιμοποιώ τον apache δεν θέλω να είναι προσβάσιμος από το internet

άνοιξα το /etc/apache2/ports.conf
sudo nano /etc/apache2/ports.conf
και εκεί που έλεγε
NameVirtualHost *:80
#CHANGED
Listen :80
το έκανα
NameVirtualHost *:80
#CHANGED
Listen 127.0.0.1:80

έτσι δεν φένεται από το ιντερνετ αλλά μόνο στο 127.0.0.1 (127.*) localhost ή ότι άλλο υπάρχει
στο /etc/hosts

An τώρα ήθελα να μην χρησιμοποιεί την default πορτα (80)
θα άλλαζα το /etc/apache2/sites-available/default
πχ
sudo nano /etc/apache2/sites-available/default
και το
VirtualHost *:80
θα το έκανα
VirtualHost *:5555

και στο /etc/apache2/ports.conf
από
NameVirtualHost *:80
#CHANGED
Listen 127.0.0.1:80
θα το έκανα
NameVirtualHost *:5555
#CHANGED
Listen 127.0.0.1:5555

και τα iptables και αλλα προγράμματα ίσως να ήταν χρήσιμα αλλά πιστεύω είναι λίγο too much αν δεχτούμε οτι
τόσο μια κλειστή πόρτα όσο και μία ανοιχτή είναι πιο ασφαλές από μια ημιανοιχτή(πρόκληση).... ή ξεχασμένη...(κίνδυνος)

Αυτά και μακριά από τα παράθυρα ...(πχ windows ) και τις ανοιχτές πόρτες μπάζουν κρύο ...