|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 28 May 2005 13:38:26
To : Ilia Koshelev
Subject : Re: Выход в Интернет из-под Линукса.
--------------------------------------------------------------------------------
Эх, запугали человека... Хотя все правильно. Лучше сначала напугать,
чтобы потом косяков не наделал... :-)
Ilia Koshelev wrote:
> 1) Расскажите, что нужно настраивать в Линуксе, чтобы свести к минимуму
> возможность взлома.
набрать netstat -ap и посмотреть, какие процессы "слушают" порты. Подумать,
какие из них не нужны и убрать. За оставшимися следить. Если возможно, загнать
в chroot. При особой паранойе ходить в сеть из под отдельного юзера, чтобы
если что, не жалко было бы его снести. Это если ожидать, что скачаешь
что-нибудь не то. Правда, при рассчете на такое развитие событий, следует
следить за отсутствием локальных эксплойтов, позволяющих получить root-права.
> 2) Может ли посторонний получить доступ к файлам на машине, если он не знает
> ни пароль root'а, ни пароль пользователя, под которым я работаю в системе?
Про загрузку с диска уже сказали. В случае попыток проникновения через сеть
все зависит от набора активных ip-сервисов (про netstat я уже сказал) и их
дырявости. Плюс от дырявости Web-браузера или любого другого софта, который
используется для работы в сети Интернет.
--
С уважением,
Сергей Афонин.
asy*kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: IAC Samara-Internet, Ltd. (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Выход в Интернет из-под Линукса. 