LINUX.ORG.RU
Форум — Security  

Ключевая технология безопасности


0

1

Привет.
Кроме головы, прямых рук админа, обновлений есть ли программная технология, которая РЕЗКО повышает безопасность linux-сервера?

Например (неточно!):
удаление suid-программ - 10%
логирование портов - 10%
selinux - 60%

стойкий пароль - 20%
запрет входа root по ssh - 20%
нестандартный порт ssh - 80%

★

Последнее исправление: An12 (всего исправлений: 1)
← «лёгкий» по ресурсам способ блочить хосты?
Facebook проверяет чаты пользователей с целью выявления преступлений →

Если говорить про ssh, то только вход только по ключу.

RH_ ★
()

Не подпускать тупых школьников-скородрочеров типа ТС'а - 90%

anonymous
()

А что на сервере, простите, работает?
Если там просто карнель с bin-tools, тогда http://www.gentoo.org/proj/en/hardened/ посмотри, там целый веер техник.
Далее - для каждого сервиса, от SSH и iptables до Oracle и SAP свои технологии безопасности.

Yustas ★★★★
()
Ответ на: комментарий от blackst0ne

Это очень, очень крутой тред!
«Капитан Очевидность встречает сферического коня в ваккуме»

Yustas ★★★★
()

удаление suid-программ - 10%

Ха. А как ты под рута залогинишься? su? Так ты ж его только что выключил.

логирование портов - 10%

Ха.

нестандартный порт ssh - 80%

Ха.

стойкий пароль - 20%

Ха.

i-rinat ★★★★★
()
Ответ на: комментарий от i-rinat

А как ты под рута залогинишься?

Хых. Через обычную виртуальную консоль логиниться будет.

geekless ★★
()

Во-первых, безопасность — процесс, серебряных пуль в нём нет. Во-вторых, всё зависит от рук. Особенно SELinux.

x3al ★★★★★
()
Ответ на: комментарий от x3al

безопасность — процесс, серебряных пуль в нём нет. Во-вторых, всё зависит от рук. Особенно SELinux.

SELinux это «Чугуниевая бомба» со смещённым центром тяжести. XD

Yustas ★★★★
()
Ответ на: комментарий от Yustas

SELinux это «Чугуниевая бомба» со смещённым центром тяжести. XD

В руках школьника - да.

Deleted
()

Чугунные панцу для устойчивости к самизнаете-криптоанализатору не забыли?

anonymous
()
13 июля 2013 г.

Залить бетоном — 146%.

anonymous
()

Нестандартный порт - 80%, как говорится, спасибо поржал

GoNaX ★★★
()
Ответ на: комментарий от anonymous

а по существу вопроса?

(Ух-ты, почти год прошёл.) Если все эти операции улучшают качество сна админа, делать их стоит даже только ради этого.

i-rinat ★★★★★
()

изоляция демилитаризованной зоны (DMZ — DeMilitarized Zone) — 75%

Deathstalker ★★★★★
()
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
← «лёгкий» по ресурсам способ блочить хосты?
Security
Facebook проверяет чаты пользователей с целью выявления преступлений →