Corso di SSH/Telnet by Andrea LEOTARDI 31 maggio 2002 &2562',66+7HOQHW

Transcript

1 &2562',66+7HOQHW Questo piccolo corso vuol essere un supporto a tutti coloro che navigano su internet e hanno una , da cui ricevono posta con relativi allegati. Ormai chiunque possiede un accesso ad Internet, a casa o al lavoro, e sicuramente possiede un indirizzo di posta elettronica ( ). Purtroppo, al giorno d oggi, internet ed i suoi servizi vengono troppo spesso abusati. Il problema più grosso, dopo i siti con contenuti non propriamente leciti ed istruttivi, sono i virus informatici. Il Sistema Operativo più attaccato è ovviamente quello Microsoft, vista la sua presenza sul mercato in migliaia di copie. Un virus arriva solitamente via . Adesso anche con la semplice navigazione. Un è portatrice di allegati, perciò è un mezzo di trasmissione particolarmente adatto allo scopo. Un virus si trasmette con allegati di tipo eseguibile (.exe), di tipo compresso/zippato (.zip), o in formato.dat, ed ormai anche con i testi.doc o.htm (formato standard per le pagine internet). Sta diventando sempre più difficile combattere virus e soprattutto eliminarli. Una macchina virata, anche se curata, non sarà mai una macchina funzionante in maniera corretta. Spesso, i virus, fanno danni ai files di sistema, ai documenti, ai programmi stessi, e spesso rallentano terribilmente l esecuzione degli applicativi. Esistono ormai diversi programmi per la tutela contro i virus o gli accessi indesiderati dall esterno. Parlo di accessi indesiderati, perché nel momento in cui noi siamo online, siamo delle porte aperte alle intrusioni e quindi agli attacchi di virus o di HACKERS. Esistono, perciò, programmi che ci permettono in qualche modo di proteggerci: FIREWALL, hardware o software. Nelle grandi aziende, esistono apparecchiature hardware, utili a bloccare l accesso dall esterno di utenti sconosciuti o malintenzionati. Il FIREWALL fa appunto questo, blocca l accesso non autorizzato alla propria rete o alla propria macchina. 1

2 Esistono anche FIREWALL software, che fanno le veci di queste apparecchiature sofisticate e costose. Esempi di questi software, sono: Zone Alarm ( Tiny Firewall, McAfee Firewall, Norton Security (piuttosto problematico nella sua configurazione e spesso crea problemi sugli accessi stessi). I primi due sono anche gratuiti e scaricabili dalla rete. ANTIVIRUS: sono applicativi che permettono di disinfettare (talvolta) files infetti da virus. Sono software, di solito a pagamento, che aggiornati JLRUQDOPHQWH, proteggono la nostra macchina; o almeno ci avvertono della presenza di eventuali attacchi virali. Tra i programmi più conosciuti: F-Prot, Norton Antivirus, McAfee Virus Scan, Etrust by Computer Associate, Panda Antivirus, AVP ecc. I più utilizzati sono i primi 3. Ma come al solito QRQ sono infallibili. 0DFRVDVRQRLYLUXV" Cosa sono i VIRUS? I VIRUS sono programmi o procedure maligne che influenzano il comportamento del nostro computer. I virus possono essere catalogati in 2 macro-categorie: Worm o Virus veri e propri Trojan La prima categoria, worm o virus, è quella più pericolosa, perché altera l attività del sistema. Ci sono virus che si comportano in vari modi: Animazioni a video (fireworks, giochino ecc.) Invio di a nostra insaputa (l ultimo è il KLETZ) Comportamenti strani nell avvio della macchina Comportamenti strani nelle applicazioni. Formattazione, quindi cancellazione, di tutto o in parte del disco fisso. Cancellazione di documenti (.doc,.xls ecc.) Fra i più famosi: Kletz, I love you, Nimda, Magistr ecc. 2

3 Per ogni virus possono esistere una o più varianti, ognuna delle quali con comportamenti differenti. I virus si trasmettono in vari modi: Via , soprattutto con gli allegati (come abbiamo già detto) Via web (applet java o anche solo sfogliando una pagina internet) Via supporto magnetico (floppy, dischi ecc.) La seconda categoria, quella dei trojan, non è considerata di tipo virale vero e proprio, poiché non crea danno o malfunzionamenti, ma solo apre le porte ad accessi esterni. Proprio come dei cavalli di Troia, i trojan si installano sulla nostra macchina a nostra insaputa e risiedono lì, finchè l hacker di turno non li attiva. Infatti i trojan, permettono l accesso alla nostra macchina da parte di persone esterne, a nostra insaputa. Ad esempio, vengono cancellati dati, copiati e spostati, viene aperto il cassettino del lettore cd, vengono cancellati interi dischi. Tra i più noti programmi di trojan sono NetBus e B.O. (back orifice). Sinceramente, tali programmi potrebbero essere utilizzati per fare assistenza tecnica remota, ma purtroppo sono utilizzati per scopi illeciti. Perciò internet ed i suoi servizi possono essere tanto utili quanto dannosi. /DVLFXUH]]D Quando si naviga su Internet, come abbiamo detto, QRQ siamo in una botte di ferro, anzi direi che siamo aperti al pubblico più che mai. Nel momento in cui vogliamo proiettarci sul mondo internet, dobbiamo in qualche modo proteggerci o almeno proteggere i nostri dati. Il modo più facile per fare ciò è fornirci di un buon antivirus, di un firewall ed accertarci, nel momento in cui lo facciamo, di usare servizi protetti (criptati o codificati). Nel momento in cui inviamo dati su internet, o trasmettiamo informazioni (codici, numeri di carta di credito, password, ecc) dobbiamo utilizzare dei metodi di codifica. In qualche modo 3

4 dobbiamo nascondere ad occhi indiscreti, ciò che stiamo trasmettendo. Per esempio quando consultiamo la posta elettronica, oppure facciamo trading on line o e-commerce. Ormai per quasi tutti i provider (coloro che erogano il servizio di accesso ad internet) c è l obbligo di utilizzare servizi sicuri. Perciò presto si passerà dal comune (protocollo per il trasferimento della pagine web) al dall ftp:// (protocollo di trasferimento dati) si passerà all ftps:// e da telnet:// (protocollo di collegamento remoto) si useranno programmi come SSH (Secure Shell) o similari (come Putty, programma gratuito scaricabile da internet e leggerissimo), che codificano i dati trasmessi con un algoritmo sicuro. /DSRVWDHOHWWURQLFDHPDLO Il metodo più sicuro per consultare la posta elettronica, ove possibile, è di consultarla direttamente on line. La consultazione on line può avvenire in 2 metodi: Con una pagina web (webmail) Con un programma simile a telnet (collegamento remoto). P.S. Ribadiamo che i messaggi provenienti da mittenti sconosciuti, o addirittura senza mittente, o con allegati strani sono da considerarsi pericolosi. La consultazione con webmail, talvolta non è sicura, poiché può comunque portare virus, che si mescolano al codice html, e visto che la consultazione avviene come visualizzazione di pagine internet, il virus può installarsi sul nostro computer. Nel caso di collegamento remoto, la diffusione dovrebbe essere molto difficile. Questo, grazie al sistema operativo Unix/Linux che di solito troviamo installato sulle macchine utilizzate per la gestione della posta. Infatti questo sistema è praticamente esente da virus. Oltretutto, la consultazione della posta elettronica via telnet (collegamento remoto è pressoché sicura perché la visualizzazione avviene in modo testo e qualunque allegato viene visto come testo codificato, perciò non utilizzabile immediatamente. 4

5 Nel momento in cui abbiamo fatto la cernita dei messaggi, possiamo disconnetterci e scaricare definitivamente la posta con il nostro solito client di posta elettronica (Outlook, Eudora, Messenger ecc.) Nel nostro caso, come collegamento remoto, utilizzeremo il programma SSH (Secure Shell) scaricabile dal sito: ftp.unipr.it/pub/ssh/windows/sshwinclient built235.exe ftp.unipr.it/pub/ssh/mac/ (la versione per Macintosh) E come programma di posta elettronica, PINE. Pine è un programma di posta elettronica, in cui la grafica è di tipo testuale ed è utilizzabile via telnet su sistemi operativi Unix/Linux. In questo programma, non essendoci la grafica di Windows, dobbiamo utilizzare per lo più la tastiera. Per impartire i comandi, bisogna portarsi sulla voce con le frecce direzionali della tastiera e confermare con un invio. Oppure, impartire i comandi digitando la lettera evidenziata. :HE0DLO Il WebMail è un servizio messo a disposizione degli utenti per facilitare loro la consultazione della posta. 121 è un servizio sicuro. La consultazione avviene da un sito internet. Questo tipo di servizio 121 lavora direttamente sul server di posta elettronica, ma effettua un mirroring (un immagine) dei messaggi presenti. Sono, quindi, fisicamente due macchine differenti. Vediamo come funziona: 5

6 Webmail server Lettura POP server (mailbox) Messaggi provenienti da Internet Nostro Computer Spedizione SMTP server (invio) Messaggi provenienti da Internet (immagine by Bruno Bottarelli del C.C.E. Università degli Studi di Parma) Il nostro computer interroga il sito (ad esempio). Il server webmail interroga a sua volta il server dove risiede fisicamente la nostra posta (POP Server) e la scarica in locale. La elabora trasformandola in formato compatibile alla visualizzazione per il web (formato html) e la trasmette al sito. L utente può controllare chi ha scritto, visualizzare il testo del messaggio e gli eventuali allegati. Se si decide di rispondere immediatamente alle ricevute, queste verranno inviate direttamente al server SMTP (server di invio della posta), il quale le spedirà immediatamente. Visto che, come abbiamo già detto, il server webmail è una macchina differente, i messaggi 6

7 spediti da qui QRQ verranno memorizzati sulla nostra casella di posta elettronica, ma solo all interno del webmail. L SMTP verrà utilizzato solamente come tramite per l invio della posta e non per la memorizzazione. Perciò, tutto ciò che si effettua sul webmail, non intacca la nostra posta. Se cancelliamo messaggi dal webmail, il messaggio verrà comunque scaricato al momento della consultazione con il client di posta elettronica (Outlook ecc.). Il servizio webmail, è un servizio da utilizzare come emergenza, nel caso in cui, non si ha la possibilità o non si vogliono configurare i parametri di posta sul computer su cui si è. 66+6HFXUH6KHOOH3LQH Secure Shell (SSH) è un programma di collegamento remoto, che utilizza un metodo sicuro di trasferire i dati. La codifica dei dati avviene con un sofisticato algoritmo di criptazione. Al contrario di TELNET, questo programma non invia lettera per lettera tutto ciò che si scrive, e in maniera chiara, bensì codifica ogni lettera o gruppo di lettere. Perciò diventa più difficile riuscire ad intercettare e a decodificare i dati trasmessi. Per la nostra sicurezza e per la riservatezza dei dati, dobbiamo assolutamente utilizzare questi metodi di comunicazione. Veniamo quindi allo scaricamento di Secure Shell dal sito: ftp.unipr.it/pub/ssh/windows/sshwinclient built235.exe 7

8 Selezioniamo il file da scaricare che ci interessa, SSHWinClient build235.exe. Ci verrà chiesto dove salvare il file. Per comodità lo salveremo sul desktop o nella cartella documenti. Una volta salvato, avremo una nuova icona programma. 8

9 Clicchiamo due volte sulla nuova icona e partirà l installazione del programma. Consigliamo di lasciare inalterate le impostazioni standard che il programma proporrà. 9

10 10

11 11

12 12

13 13

14 Troveremo a questo punto due icone: SSH Secure Shell Client (l equivalente di Telnet) e SSH Secure File Transfer Client (FTP). Il programma SSH Secure Shell Client serve per il collegamento remoto e connettersi direttamente al server della nostra posta elettronica. Chi ha già usato Telnet, non troverà poi grosse differenze, visto che una volta che si ha l accesso al server, tutto funziona in maniera identica. Il programma SSH Secure File Transfer Client serve per il collegamento FTP, ossia per il trasferimento dei files su internet. Questo programma è utile quando bisogna fare aggiornamenti alle pagine internet nei siti. Di seguito le caratteristiche del server di posta dell università.,suxqlyffhxqlsulw DIGI TAL cluster di due AlphaServer 800/ 333 Sistem a Operativo Configurazione di ognuno dei due server Servizi Digital Unix CPU: Alpha EV5, 333 Mhz Cache secondaria: 2 MB RAM: 128MByte Spazio Disco interno: 4.3 GByte Spazio Disco condiviso: 36 GByte WWW Server per l'università di Parm a Server, Posta Elettronica per l'ateneo FTP Server (ftp.unipr.it) Indirizzo IP Lanciare da Programma > SSH Secure Shell > Secure Shell Client 14

15 Comparirà una schermata del genere: Creare una connessione remota con il pulsante in alto sulla sinistra Quick Connect. Comparirà la seguente finestra 15

16 La dovrete compilare nella seguente maniera Dove per host name si intende l indirizzo del server di posta elettronica ( ) = ipruniv.cce.unipr.it Come user name è il nome utente della posta elettronica. Il nome utente è scritto sulla lettera che avete ricevuto per posta dal C.C.E. 121 è il nome di posta elettronica (quello andrea.leotardi@unipr.it) LASCIARE i campi seguenti intatti, ossia port 22 e method password. Dando connect, comparirà la seguente maschera di inserimento password: Inserire la password dell ,186&2/2 Tipo: aleotar0 ecc. Password è quella che trovate, sempre sul foglio del C.C.E. Inseriti login e password corretti, vi ritroverete in questa schermata: 16

17 A questo punta state lavorando a tutti gli effetti sul vostro spazio disco. Digitate il comando PINE (è un client di posta elettronica) 17

18 E vi ritroverete a questa schermata: La prima cosa da fare è selezionare la casella interessata. Dare Invio, oppure L 18

19 Comparirà una videata del genere: Selezionare ovviamente la INBOX. Tenere presente che ci si può spostare solo con i tasti cursore (le frecce). A questo punto, dato invio su INBOX, sarete pronti per leggere i messaggi che avete nella Vostra cartella. Se esistono messaggi nuovi vi troverete una videata del genere: 19

20 Selezionando il messaggio e confermando con l invio, possiamo vederlo visualizzato. 20

21 In questa maniera: 21

22 Se esiste un allegato vi comparirà sotto il Subject: I comandi si trovano nella parte inferiore dello schermo. Basta schiacciare (sulla tastiera) il simbolo in grassetto. Nel caso in cui ci fossero simboli tipo: ^A, bisogna schiacciare CTRL + la Lettera di riferimento. 22

23 Il programma può essere utilizzato per inviare e ricevere le . Al momento consiglio di controllare la posta con questo metodo, e successivamente consultarla (per poi scaricarla definitivamente) con il vostro client di posta elettronica (MS Outlook, Netscape Messenger, Eudora, ecc.) Questa è probabilmente l unica maniera per controllare se esistono messaggi di posta senza mittente o con mittenti sconosciuti ed allegati virati. Prossimamente bisognerà configurare anche i client di posta elettronica per lo scaricamento dei dati in maniera codificata, quindi protetta. Affrontiamo la configurazione di OutLook Express e di Netscape. Eudora ha ancora qualche piccolo problema per quanto riguarda la codifica. 23

24 2XW/RRN([SUHVV 24

25 25

26 26

27 27

28 1(76&$3( 28

29 29

30 30

31 7HUPLQRORJLDHFRQILJXUD]LRQH $FFRXQWSDVVZRUGDOLDV Ognuno di noi possiede un indirizzo . Per ogni indirizzo , esiste un ACCOUNT ed una PASSWORD, ad esempio: aleotar0 / scaroti ecc. La PASSWORD è la chiave di accesso alla nostra casella di posta elettronica. Per comodità, ad ogni utente viene assegnato un ALIAS, così composto: nome.cognome@unipr.it Questo ALIAS non è altro che una semplificazione dell ACCOUNT assegnato, spesso difficile da ricordare, perciò l ALIAS è puramente ILWWL]LR! Ciò che dobbiamo DVVROXWDPHQWH ricordare è l ACCOUNT (chiamato anche USERID, USERNAME) e la PASSWORD. E consigliabile ogni tanto, per la sicurezza, cambiare la PASSWORD. Attenzione! Quando, per esempio, si consulta la posta da webmail o ssh/telnet e si inserisce la password in maniera errata per 4/5 volte, la casella viene automaticamente bloccata. Tutto, ricordiamo, deve essere scritto SEMPRE in minuscolo. Ognuno di noi, inoltre, ha uno spazio sul server dell Università, dove le vengono memorizzate. Ogni tanto, però, per liberare spazio, bisogna cancellare le vecchie. Sul programma di posta (OutLook, Messenger, Eudora), andare a cercare l opzione conserva una copia dei messaggi sul server e disattivare il segno di spunta, se presente. Prossimamente, verranno, inoltre, cambiati i parametri dei server di posta elettronica da: ipruniv.cce.unipr.it a POP3: pop.unipr.it SMTP: mail.unipr.it E per il discorso della sicurezza, bisognerà attivare la porta SSL 995 nel parametro POP3, dove compare la voce: il server necessita di una connessione protetta, che troviamo, di solito, nella 31

32 stessa posizione del conserva una copia dei messaggi sul server. Il parametro 995 è automatico quando si clicca sulla voce: il server necessita di una connessione protetta (SSL) 32

33 Per finire: ATTENZIONE alle di cui non si conosce il mittente, che portano strani oggetti oppure che non portano mittente e/o oggetto. Ed infine, attenzione a qualunque genere di allegato. Con i moderni virus, qualunque allegato può essere portatore di virus. opyright 2002 tutti i diritti riservati, a cura di Andrea LEOTARDI Testo di Andrea Leotardi Parte delle immagini: Bruno Bottarelli & Raffaele Cicchese 33