|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 01 Jun 2004 18:01:18
To : Poruchik
Subject : Re: Линукс - безопасность.
--------------------------------------------------------------------------------
Poruchik wrote:
> IC> DHCP - если ты его в тырнет не выставишь то думаю сильно напрягацца
> не IC> надо. Хотя можно ;).
> Hет не выставлю, но если можно, то где бы это почитать?
Фактически, все сводится к правилам iptables и/или поднятию сервиса
только на внутреннем интерфейсе. То есть, читать описание iptables
вообще и конкретного сервиса в частности. Плюс описание inetd/xinetd -
иногда сервисы удобнее через него пускать.
и смотреть netstat-ом, где оно повисло на самом деле.
> IC> можно и обновить до 3.x.
> IC> Hо у неё конфиги несколько изменились.
> Кстати, ту самбу которая уже стоит надо снести предварительно?
> Перед установкой новой, я имел в виду?
Зависит от дистрибутива и его пакетного менеджера. Плюс наличия готового
пакета под дистрибутив или умения его сделать из тарбола. Как правило,
достаточно операции апдейта и редактирования конфигов.
> IC> DNS - смотря как его использовать. Если это кеш[+локальный DNS] -
> IC> можешь не напрягаться (если конечно своим юзерам доверяешь ;)). В
> IC> противном случае и обновить, и в chroot запихнуть не вредно
> Где почитать, как это кошерно сделать?
Hаверное, гуглить на тему "chroot bind". Для справки - в Alt-e все, что
можно, стараются запихать в chroot. bind там, как раз, именно в таком
виде.
> IC> ftp (могут подобрать/подслушать слабый пароль, залить каку по ftp и
> IC> через cgi её исполнить). Hу и человечий фактор типа подслушать пароль
> IC> ftp или telnet тоже надо учитывать.
> Hу фтп и телнета не будет ваще, ибо нафиг-нафиг.
> А вот ssh я планировал сделать.
Подписаться на на cert-advisory (http://www.cert.org/) и bugtraq
(www.securityfocus.net) и судорожно реагировать на сообщения, содержащие
названия открытых у тебя сервисов. Это как минимум. Для Win, кстати,
это тоже весьма годится.
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
