|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Spartak Radchenko 2:5020/400 10 May 2003 02:30:46 To : Valentin Nechayev Subject : Re: MS Office 97 на FreeBSD -------------------------------------------------------------------------------- Valentin Nechayev <netch@segfault.kiev.ua> wrote: VN> VN> А я согласен с Долговым. Слишком много шаманских плясок и слишком мало VN> результата. Всё равно не помогает от локальных DoS'ов, разве что их смягчает VN> немного - так, что админ ещё успевает зайти на машину и дать по голове. VN> Да, взломать из-под jail'а уже не получится. А вот работа всё равно на VN> уровне, когда оно трудится а админ плюёт в потолок, или вообще занимается VN> чем-то другим, чем постоянное кручение ручек на таком хостинге, не VN> получится. Hе знаю, как там насчёт jail для хостинга, но я собираюсь его использовать на всех серверах для минимизации последствий взлома. Все сервисы (кроме sshd) будут крутиться внутри jail. Если вдруг кто и сломает, оно быстро восстанавливается, даже удалённо. А без jail - полная переустановка системы, без вариантов. Или вот ещё одно применение. Есть у меня пара старых серверов, со своими наборами сервисов и юзеров. А ещё скоро в процессе апгрейда освободится более мощный сервер, который один всё это прекрасно потянет. Одна проблема - объединять эти сервисы и юзеров на одном сервере не стоит, слишком они разные. Пара jail'ов прекрасно решит эту задачу и позволит выкинуть старьё, которое зря занимает место в стойке. Так что не надо на jail наезжать, штука, можно сказать, незаменимая. В своей нише, конечно. -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/7467002500ba.html, оценка из 5, голосов 10
|