|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Poruchik 2:5020/104.12 02 Jun 2004 00:11:20
To : Sergey_Afonin
Subject : Линукс - безопасность.
--------------------------------------------------------------------------------
Tuesday June 01 2004 18:01, Sergey_Afonin wrote to Poruchik:
>> IC> напрягацца
>> не IC> надо. Хотя можно ;).
>> Hет не выставлю, но если можно, то где бы это почитать?
SA> Фактически, все сводится к правилам iptables и/или поднятию сервиса
SA> только на внутреннем интерфейсе. То есть, читать описание iptables
SA> вообще и конкретного сервиса в частности. Плюс описание inetd/xinetd -
SA> иногда сервисы удобнее через него пускать.
Гмм, это было понятно, не понятно, чем это может быть чревато, со стороны
тех, кому этот сервис как раз доступен. То бишь что могут сделать с машиной из
внутренней сети?
SA> и смотреть netstat-ом, где оно повисло на самом деле.
Это тоже понятно, вроде бы.
>> Кстати, ту самбу которая уже стоит надо снести предварительно?
>> Перед установкой новой, я имел в виду?
SA> Зависит от дистрибутива и его пакетного менеджера.
RH7.2
SA> Плюс наличия
SA> готового пакета под дистрибутив
Hе уверен, я прям с заглавной страницы самбы последнюю стабильную третью
утянул.
SA> или умения его сделать из тарбола.
Умение, очевидно, отсутствует.
SA> Как
SA> правило, достаточно операции апдейта и редактирования конфигов.
Гмм, пока не очень понятно что делать, но видимо в архиве будет ридми.
>> IC> - можешь не напрягаться (если конечно своим юзерам доверяешь
>> IC> ;)). В противном случае и обновить, и в chroot запихнуть не
>> IC> вредно
>> Где почитать, как это кошерно сделать?
SA> Hаверное, гуглить на тему "chroot bind". Для справки - в Alt-e все,
SA> что можно, стараются запихать в chroot. bind там, как раз, именно в
SA> таком виде.
У меня нет альта и взять дистрибьютив неоткуда, кроме сети. Hу да ладно,
имхо, гугл должен помочь.
>> Hу фтп и телнета не будет ваще, ибо нафиг-нафиг.
>> А вот ssh я планировал сделать.
SA> Подписаться на на cert-advisory (http://www.cert.org/) и bugtraq
SA> (www.securityfocus.net) и судорожно реагировать на сообщения,
SA> содержащие названия открытых у тебя сервисов. Это как минимум. Для
SA> Win, кстати, это тоже весьма годится.
Угу, это тоже вроде все как обычно.
Poruchik
--- GoldED/W32 3.0.1
* Origin: Везде бардак, хоть это и не ориджин :( (2:5020/104.12)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
