abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 1
včera 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 23
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 1
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 39
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 656 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router

20.3.2014 10:56 Peter
Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Přečteno: 292×
Dobrý deň vám prajem.

Riešim tu s kolegom (popravde sa s ním hádam) jednu takú blbosť. Robil som nedávno také minisiete - proste pobočky kde je 1 server a cca 15-20 pc. Ten server robí všetko, čiže okrem dns (bind), mail (zimbra), http - vnutrofiremná aplikácia (apache s php + mod_security), squid, samba, openvpn robí aj nat a firewall pre tú vnútrofiremnú sieť. Vlastne topológia je absolútne jednoduchá: ISP <--> eth0 server eth1 <--> pc

No a jadro problému je, že kolega mi tvrdí, že je oveľa bezpečnejšie použiť ako vstupnú bránu nejaký router (to je jedno - napríklad nejaký mikrotik) a server dať za neho a z toho routra forwardovať potrebné porty, operoval totižto z myšlienkov, že čo keď niekto napadne ten server.

Ja si zasa naopak myslím, že je to úplne jedno, veď na tom serveri mám tiež firewall (samozrejme, že nepotrebné služby vypnem a potrebné služby ktoré ale nemajú čo hľadať na "nete" sa pokúšam nastaviť tak aby z netu spojenia vobec neprijímali, ale keďže dokonalé nastavenie neexistuje, tak nato tu máme firewall) a je predsa úplne jedno, keď útočník útočí na službu s bezpečnostnou dierou priamo, alebo pomocou forwardu z nejakého iného zariadenia, veď pred dierou neochráni ani stovka firewallov.

To ani nehovorím o tom, že pri použití extra routra by sa mi v takej malej sieti práca zťažila (dhcp+dns+firewall, ...).

Pravdu povediac jediné riziko, ktoré vidím v použití servera zároveň ako aj routra je v tom, že ak útočník získa root-a, tak môže modifikovať celú vnútrofiremnú komunikáciu. Zasa na druhej strane je to to isté aj s obyčajným routrom, len ten je asi obtiažnejšie napadnúť - aj keď aj to je relatívne. Stačí sa pozrieť koľko deravých a nepodporovaných firmwarow je na svete a takisto si myslím, že napríklad taký CentOS je doveryhodnejší ako nejaký RouterOS

Vopred veľmi pekne ďakujem za názory všetkých odborníkov.

Odpovědi

Jendа avatar 20.3.2014 13:45 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Myslím, že jsi to velmi pěkně shrnul. Tak ať kolega přijde s nějakým attack vektorem, který v případě použití routeru nepůjde provést, ale v případě routování serverem ano.
Vox agroferti, vox Dei.
20.3.2014 20:51 snehulak
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
No on ten router má smysl v případě, že ten server bude ve vlastní podsíti. Pak můžeš postavit firewall nejen mezi server a internet, ale i mezi server a vnitřní síť. Třeba pak můžeš zakázat iniciaci spojení z toho serveru dovnitř. To se hodí, když se někdo dostane na server, aby automaticky neměl přístup i ke všem počítačům ve vnitřní síti.
21.3.2014 09:05 R
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Pristup na vnutorne pocitace v sieti (vacsinou Windows) je vacsinou bezvyznamny. A keby ho niekto chcel ziskat, tak sa to da jednoduchsie - instalaciou nejakeho malware.
21.3.2014 05:46 Michal
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Pokud věříme IPtables tak z hlediska bezpečnosti rozdíl prakticky není. Ale je rozdíl ve spolehlivosti - Malé routerové krabičky většinou neodcházejí, a pokud už ano tak nahradit je bývá mnohem jednodušší a levnější než nahrazovat odešlý server. A když odejde server který není routerem tak uživatelé mají alespoň částečně funkční síť, můžou na net, atd. Naproti tomu když odejde server který je zároveň routerem tak ve vnitřní síti zpravidla končí všechna legrace. To bych viděl jako hlavní důvod proč neroutovat skrz server. Ale přiznávám že v mnoha případech to taky tak dělám, je to jednodušší.
21.3.2014 09:18 R
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Ano, rozdiel je v spolahlivosti. Routerov (aj Mikrotik) som odidenych videl (a opravoval) dost, o spolahlivosti zdrojov k nim sa ani neda hovorit.

Zato spravujem par serverov, ktore idu uz par rokov. Niektore su skutocne servery s redundantnym zdrojom, niektore su stare skladacky (aj viac ako 10-rocne). Zakladom je mat RAID 1 (staci linuxovy mdraid) - disky odchadzaju najviac. A v pripade skladaciek este zdroje - takze jeden nahradny zdroj, spajkovacku a kondenzatory.
pavlix avatar 21.3.2014 09:26 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Pokud provozuju něco, čemu až tak nedůvěřuju, tak dobře poslouží virtualizace. Třeba v případě firemního webu nebo nějakých vyloženě veřejných služeb bych viděl důvod to nedávat přímo na router, ale aspoň do toho virtuálu.

Co do důvěryhodnosti a security updates je CentOS proti RouterOS úplně jiná liga.
pavlix avatar 21.3.2014 09:27 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Bezpečnosť siete pripojenej do net-u cez linux pc vs. router
Ještě jsem zapomněl dodat, že v případě firemního webu ale zároveň vidím důvod nedávat ho na stejný stroj jako vnitrofiremní služby.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.