 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Denis Smirnov 2:5020/400 12 Jul 2002 05:05:33 To : Oleg Drokin Subject : Re: Slackware vs RH vs Mandrake etc. -------------------------------------------------------------------------------- Oleg Drokin <green@linuxhacker.ru> wrote: DS>> Про дырявый штатный ftpd я молчу, у него карма такая. OD> Описание дырок в (штатном) vsftpd в студию! Что, в красной шапке уже на wu-ftpd? Слава богу. DS>> Во-первых я говорю не про _опасно_, а про _неприемлимо_. Hу есть у меня DS>> некоторые свои правила настройки. Одно из них говорит о том, что защита DS>> любая должна быть многоуровневая. Т.е. одно из первых что я делаю -- DS>> закрываю файрволом все порты, кроме тех, на которых у меня висит DS>> что-нибудь полезное. OD> Чем это отличается от настроек шапошного файрвола по дефолту? Hу признаюсь я, что последний год redhat я не видел. Hу наконец-то они ещё что-то полезное сделали. DS>> Я _не имею права_ быть увереным в безопасности умолчальной конфигурации. DS>> И я _не имею права_ быть увереным в правильности любого решения связаного DS>> с безопасностью или просто корректностью работы сервиса. Поэтому я DS>> _обязан_ перестраховываться. И у меня не прокатит объяснение почему мой DS>> сервак поломали вроде ``в этом сервисе была дырка''. Т.е. никого это не DS>> волнует. OD> А ты уверен в безопасности того что ты настроишь? хехе. Я вообще ни в чём не уверен :) VB>>> совсем небольшой. Корпаративный. Hу никаких проблем у меня не было VB>>> (тфу-тфу-тфу) с mbox. ПОЧЕМУ я должен его "лесом"? Объясни мне, я не VB>>> понимаю. DS>> Скажем так -- у меня загрузка ощутимо выше. В ближайшее время мне придётся OD> Цифры? Спеки на железо? ;) Ага, щаз-з-з-з. DS>>>> Количество пользователей несколько более другое, и изменения надо DS>>>> производить в десятках мест, и несколько раз в день. VB>>> так в чем пробелма-то? Я могу сбее представить 1000 пользоватлей. Hо VB>>> не могу понять чего там менять несколько раз в день, еще и скриптами. DS>> Hапример хостинг-сервер. OD> Там каждый клиент себя настраивает сам. OD> Задача общего админа чтоб небыло влияния одного клиента на других. Зависит от политики хостера. И правильной я считаю как раз политику, при которой юзверь вообще не должен иметь представления о конфигурации апача. VB>>> Так я таки ошибасюь, и в следующем ответе мне покажут конкретный пример, VB>>> или я прав, и наезд на RH пустой? DS>> Это наезд не на RH, а на тех, кто думает, что установка RH может позволить DS>> админу меньше думать. OD> Тут все зависит от задач. Hа стандартных задачах так и будет, скорее всего OD> (в смысле меньше думать надо будет). _Думать_ -- не меньше, _делать_ -- меньше. -- С уважением, Denis http://freesource.info --- ifmail v.2.15dev5 * Origin: MTU-Intel ISP (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/4510b5e5d9fc.html, оценка из 5, голосов 10
|
|
|