Kako zastititi server?

MorenoArdohain · 04. 08. 2006.

Posto imam jedan dedicated server (Fedora), na kom su neke moje custom skripte, i test sajtovi, a moje znanje administracije je prilicno oskudno, rekoh da pokrenem ovu temu..
Interesuju me koje su sve mere zastite potrebne, makar i one minimalne?
Trenutno imam aktivan iptables, koji dozvoljava ssh, ftp i http konekcije, dok ostale odbija.
U vsftpd je iskljucen anonimni FTP.

Jos neki predlog?

dinke · 04. 08. 2006.

1) Stopiraj sve nepotrebne servise
2) Radi redovan update software-a (mozda da se prijavis na na neku security mailing listu gde dobijas podatke o security propustima na e-mail)
3) Povedi racuna o kvalitetu passworda
4) Prati logove
5) S vremena na vreme odradi neki "intruder scan" (sa programima tipa aide i sl) koji proveravaju da li je ista od sistemskih fajlova menjano i sl.
6) Podseti me da ti posaljem neku knjigu o administraciji (ako vec nisam

MorenoArdohain · 04. 08. 2006.

1. Koji su to nepotrebni servisi, a koji su ukljuceni po defaultu?
4. Koje logove?

dinke · 04. 08. 2006.

Poslao sam ti odgovor na icq (posto mi DPT-ov "security by obscurity" ne dozvoljava drugacije).

MorenoArdohain · 04. 08. 2006.

Posto verujem da ce i ostalima koristiti:

Citat:

Originalno napisao MorenoArdohain

1. Koji su to nepotrebni servisi, a koji su ukljuceni po defaultu?

To zavisi od instalacije. U principu, nisam se bakcao sa fedorom, ali generalno rhl dize gomilu servisa koji ti na serveru generalno ne trebaju. Primer, s#endmail (ako si instalirao q#mail), a#mpd, k#udzu, p#ortmap itd. itd. Kod rhl-a postojala je lepa komanda u konzolnom okruzenju, ntsysv sa kojom si mogao lepo da vidis sta je od servisa ukljuceno, ka i da poiskljucujes nepotrebno. Ne znam kako je sada kod fedore, ali uvek mozes da koristis ps k-du, kao i da bacis pogled u /etc/rc.x/... scriptove (za runlevel 3).

Citat:

Originalno napisao MorenoArdohain

4. Koje logove?

Sve u /var/logs, a posebno messages .

inace preporucujem knjigu Securing and Optimizing Linux - Hacking Solutions. Tamo sve lepo imas objasnjeno (doduse, knjiga je prilagodnjena rhl-u, ali snaci ces se

zextra · 04. 08. 2006.

Ko sad tu pita, a ko odgovara?

Meni se ucinilo da je fedora projekat nastao od rhl?

04. 08. 2006.	#1
MorenoArdohain Knowledge base Wrote a book Datum učlanjenja: 16.06.2005 Lokacija: Novi Sad Poruke: 1.437 Hvala: 37 131 "Hvala" u 82 poruka	Kako zastititi server? Posto imam jedan dedicated server (Fedora), na kom su neke moje custom skripte, i test sajtovi, a moje znanje administracije je prilicno oskudno, rekoh da pokrenem ovu temu.. Interesuju me koje su sve mere zastite potrebne, makar i one minimalne? Trenutno imam aktivan iptables, koji dozvoljava ssh, ftp i http konekcije, dok ostale odbija. U vsftpd je iskljucen anonimni FTP. Jos neki predlog? __________________ Não quero mais seguir um só caminho

04. 08. 2006.	#2
dinke Super Moderator Invented the damn thing Datum učlanjenja: 06.06.2005 Poruke: 2.371 Hvala: 370 701 "Hvala" u 194 poruka	1) Stopiraj sve nepotrebne servise 2) Radi redovan update software-a (mozda da se prijavis na na neku security mailing listu gde dobijas podatke o security propustima na e-mail) 3) Povedi racuna o kvalitetu passworda 4) Prati logove 5) S vremena na vreme odradi neki "intruder scan" (sa programima tipa aide i sl) koji proveravaju da li je ista od sistemskih fajlova menjano i sl. 6) Podseti me da ti posaljem neku knjigu o administraciji (ako vec nisam __________________ Caught in a Web\|Blogodak With great power comes great responsibility!

04. 08. 2006.	#3
MorenoArdohain Knowledge base Wrote a book Datum učlanjenja: 16.06.2005 Lokacija: Novi Sad Poruke: 1.437 Hvala: 37 131 "Hvala" u 82 poruka	1. Koji su to nepotrebni servisi, a koji su ukljuceni po defaultu? 4. Koje logove? __________________ Não quero mais seguir um só caminho

04. 08. 2006.	#4
dinke Super Moderator Invented the damn thing Datum učlanjenja: 06.06.2005 Poruke: 2.371 Hvala: 370 701 "Hvala" u 194 poruka	Poslao sam ti odgovor na icq (posto mi DPT-ov "security by obscurity" ne dozvoljava drugacije). __________________ Caught in a Web\|Blogodak With great power comes great responsibility! Poslednja izmena od dinke : 04. 08. 2006. u 21:20.

04. 08. 2006.	#6
zextra Boris Grand Master Datum učlanjenja: 01.12.2005 Lokacija: Novi Sad Poruke: 775 Hvala: 5 156 "Hvala" u 2 poruka	Ko sad tu pita, a ko odgovara? Meni se ucinilo da je fedora projekat nastao od rhl? __________________ "It’s important to have goals when you pet. Otherwise you’re just rubbing another mammal for no reason." - Scott Adams

Alati teme
Pogledajte verziju za štampanje Pošaljite email-om ovu stranu
Način prikaza
Prebacite u linearni prikaz Hibridni prikaz Prebacite u prikaz po temama

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
Kako da zaštitim CS server od ddos napada	ziki	Web Hosting, web serveri i operativni sistemi	12	22. 08. 2010. 14:53
Kako otkriti kako je neko provalio u sajt	Aleksandar.Ilic	Web Hosting, web serveri i operativni sistemi	41	21. 03. 2008. 22:45
Kako najbezbolnije preseliti sajt na drugi server?	Peca	Marketing i SEO	23	28. 11. 2007. 04:07
dilema -> Ajax vs. server side: kako rasporediti?	dee	PHP	6	10. 08. 2007. 09:37
Kako zastititi perl aplikaciju?	MorenoArdohain	Programiranje	1	18. 10. 2005. 13:39