esercizi su controllo di accesso e sicurezza di sistema maurizio pizzonia sicurezza dei sistemi informatici e delle reti

Transcript

1 eseizi su ontollo di esso e siuezz di sistem muizio pizzoni siuezz dei sistemi infomtii e delle eti 1

2 ess mtix e onfidenzilità S={,,} O={f,f,} R={ed,ite} il modello è DAC o MAC? può sivee i file? può leee i file f? può venie onosenz del ontenuto dei file f? ome? f f muizio pizzoni siuezz dei sistemi infomtii e delle eti 2

3 ess mtix onfidenzilità onside il polem dell divulzione delle infomzioni di f veso nelle seuenti mtii f f f f f f f f f f f f muizio pizzoni siuezz dei sistemi infomtii e delle eti 3

4 fo del flusso potenzile di infomzione pe isun delle peedenti mtii disen il seuente fo iptito Nodi insieme A: f, f, Nodi insieme B:,, hi: (tutti oientti) d x y se x può sivee su y D y x se x può leee d y In un fo oientto x e y sono nell stess fotemente onness sse esistno entmi i mmini oientti x? y e y? x desivi qul è l semnti del onetto di omponente fotemente onness nel fo ppen ostuito muizio pizzoni siuezz dei sistemi infomtii e delle eti 4

5 ess mtix, nt x e S={,,} O={f,f,} R={ed,ite,nt, nt, nt } nt x pemette di edee diitti x il modello è DAC o MAC? in questo stto può sivee i file? può leee i file f? può venie onosenz del ontenuto dei file f? ome? onfidenzilità f f muizio pizzoni siuezz dei sistemi infomtii e delle eti 5

6 ess mtix, nt x e onfidenzilità onside il polem dell divulzione delle infomzioni di f veso nelle seuenti mtii f f f f f f f f f f muizio pizzoni siuezz dei sistemi infomtii e delle eti 6

7 filesystem unix ontollo di esso onside i pemessi dei seuenti file e dietoy e i poessi ttivi on le edenzili e le dietoy oenti indite supponi he nessuno mi i pemessi P1 puo ottenee l list dei file in d2? e P2? quli file possono essee letti d P1 quli d P2? pemessi d -x - -- d -- d -x - -- poesso P1 P2 utente utente pth / /file1 /d1/ /d1/d2/ /d1/d2/file2 dietoy oente / /d1/d2/ muizio pizzoni siuezz dei sistemi infomtii e delle eti 7

8 filesystem unix ontollo di esso onside i seuenti file e dietoy on i loo pemessi supponi he i pemessi sino immutili di l mtie di esso S={P1, P2, P3}, O={file1, file2}, R={,} pemessi d -x -x d -- -x d -x -x Poesso P1 P2 P3 utente utente uppo uppo / / pth / /d1/d2 /file1 /d1/ /d1/d2/ /d1/d2/file2 dietoy oente muizio pizzoni siuezz dei sistemi infomtii e delle eti 8

9 suid pe un utente diveso d è possiile vedee i seeti di? pemessi dxx-x dxx-x dxx-x s--x utente oot oot uppo oot oot pth / /home/ /home// /home//seeti /home//t potee un utente diveso d nelle o modifie i seeti di? muizio pizzoni siuezz dei sistemi infomtii e delle eti 9

10 pemessi utente hd links uppo pth /home//seeti l utente d shell eseue d /home/ ln seeti seeti2 il omndo ls he pemessi mosteà pe il file seeti2? se eseue... hmod o+ seeti2 il omndo ls he pemessi mosteà pe il file seeti? muizio pizzoni siuezz dei sistemi infomtii e delle eti 10

11 us in loin un implementzione di unix h instllto il omndo loin on un u qundo loin lee il file /et/pssd pe identifie l shell d lnie pe l utente si può veifie un uffe oveflo il uffe in ui si memoizz il nome dell shell h un lunhezz fisst he pivilei potee iusie d ottenee un hke? i sono lmeno due isposte, in se lle selte del poettist/pommtoe di loin muizio pizzoni siuezz dei sistemi infomtii e delle eti 11

12 sudo qul è il sinifito delle seuenti onfiuzioni di sudo? pizzoni ALL= ALL pizzoni ALL= () ALL, (pluto) ALL pizzoni ALL= NOPASSWD: /sin/ionfi eth0 up, /sin/ionfi eth0 don pizzoni ALL= NOPASSWD: /sin/ionfi,!/sin/ionfi eth0 * pizzoni oksttion = /us/in/* pizzoni me= /sin/ionfi muizio pizzoni siuezz dei sistemi infomtii e delle eti 12

13 syslo ed sms in un ln sono pesenti i seuenti sevizi su mhine distinte, smtp, imp si deside vee tutti i messi di lo su un qut mhin si deside ievee i messi più itii (eo, itil, let, emeeny) vi sms pe questo si è diit un ulteioe mhin ollet d un tsmettitoe di sms most un hitettu he si in do di fe iò medinte l uso di syslo un softe in do di eseuie un zione qundo d un file viene iunt un nuov line (d esempio sth ) muizio pizzoni siuezz dei sistemi infomtii e delle eti 13