abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:33 | Zajímavý projekt

    Kevin Lin zkouší využívat chytré brýle Mentra při hraní na piano. Vytváří aplikaci AugmentedChords, pomocí které si do brýlí posílá notový zápis (YouTube). Uvnitř brýlí běží AugmentOS (GitHub), tj. open source operační systém pro chytré brýle.

    Ladislav Hagara | Komentářů: 1
    dnes 12:11 | Pozvánky

    Jarní konference EurOpen.cz 2025 proběhne 26. až 28. května v Brandýse nad Labem. Věnována je programovacím jazykům, vývoji softwaru a programovacím technikám.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 28
    3.5. 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 0
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 5
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (8%)
     (21%)
     (4%)
     (2%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 524 hlasů
     Komentářů: 22, poslední dnes 10:06
    Rozcestník

    Bezpečnost v linuxu

    19.11.2005 21:12 | Linux | poslední úprava: 20.11.2005 15:31

    Dlouho jsem přemýšlel jestli otevřu tento blog nebo si raději seženu potřebnou literaturu. Zajímalo by mě jakým způsobem řešíte zabezpečení svého počítače a teď nemyslím serveru, ale domácího desktopu. Zda Vám k tomu stačí jenom nastavený firewall (v mém případě používám Firehol s client all accept) a nebo máte další vychytávky např. antivirus clamav atd.

           

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    19.11.2005 21:21 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Nemám na desktopu žáný firewall ani žádné extra zabezpečení, ale jsem za jedním kvalitním FW schovaný a jeho adminovi plně důvěřuju :-) (tímto zdravím Matouše).
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:34 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    A nemusíš třeba kreslit do vzduchu nějaké znaky nebo zazpívat určitou melodii, když chceš aby nějaký paket prošel? Hm, ale to možná ještě v iptables není :-)
    Copak toho není dost?
    19.11.2005 21:49 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Správce fw je trochu víc paranoidní, ale zaříkávání zatím provozovat nemusím :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:41 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No jen počkej až najde správný patch a volbu nastavení pro iptables :-)
    Copak toho není dost?
    20.11.2005 13:53 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    ROFL
    21.11.2005 01:01 Jan Jílek | skóre: 6 | blog: Strider
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Používám zaříkadlo a firewall. Předpokládám, že oboje stačí.
    Čas od času jsem sražen k zemi. Ale vždy vstanu a nedovolím nikomu držet mě na zemi.
    19.11.2005 21:38 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mám jen "hardwarový" firewall. A kdybych neměl a byl k Síti připojen přímo, tak bych použil něco jednoduchého v iptables. Antivir nemám (proboha na co? na .exe?).

    Co by v Linuxu vlastně mohlo být vůbec nebezpečného, něco ve stylu windowsového RPC ve své době? Standardní instalace inteligentní Linuxové distribuce bude odpovídat snad maximálně tak na ICMP...
    19.11.2005 21:44 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ono unixové RPC taky nebývalo vždy zrovna synonymem absolutní bezpečnosti…
    19.11.2005 21:45 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Dodnes když vidím spuštěný portmap, běhá mi mráz po zádech…
    19.11.2005 21:50 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    V mnohých distribucích se běžně po instalaci spouštějí všelijaké hovadiny. Jako by nestačilo, že stejnou chybu dělají v MS... :-(
    19.11.2005 21:57 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Už to naštěstí není, co to bývalo (tak ve druhé polovině devadesátých let). Dnesky bývá mnohdy defaultně spuštěný jen sshd.
    19.11.2005 22:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    me se defaultne pousti sshd. Muze to byt problem ? Jak se to vypina? Mam gentoo
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 22:29 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud víte, co je SSH a míníte jej používat, tj. přihlašovat se k tomu počítači po síti, je dobré jej mít nainstalován včetně serveru (sshd). Pokud nevíte, co to je, nebo jej nepotřebujete, tak je rozumné jej vypnout nebo rovnou odinstalovat. Vypnout to jde třeba tak, že se smažou symbolické odkazy v /etc/rc.d/rc<různá čísla>.d/{S nebo K}{číslice}sshd. Ta cesta může vypadat všelijak, Gentoo neznám.

    P.S.: Pokud po instalaci takové distribuce, jako je Gentoo, neumíte nastavit spouštění služeb, měl byste použít nějakou jinou. (Třeba Slackware, Fedoru, Debian, ...) A nebo lépe číst návod ke Gentoo - tam to musí být napsáno.
    19.11.2005 22:52 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud se ti v Gentoo spousti sshd tak sis to musel sam nastavit. Vypnes to tak, ze napises jako root rc-update del sshd default
    19.11.2005 23:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    diky, rovnou jsem to odinstaloval.
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    20.11.2005 02:51 Petr_N | skóre: 3 | Všetaty
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No ale nekdy se to muze hodit :-)
    19.11.2005 21:50 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Tak to si vem zimní bundu :-)
    vodik:~# rpcinfo -p
       program vers proto   port
        100000    2   tcp    111  portmapper
        100000    2   udp    111  portmapper
        100003    2   udp   2049  nfs
        100003    3   udp   2049  nfs
        100003    4   udp   2049  nfs
        100003    2   tcp   2049  nfs
        100003    3   tcp   2049  nfs
        100003    4   tcp   2049  nfs
        100021    1   udp  32768  nlockmgr
        100021    3   udp  32768  nlockmgr
        100021    4   udp  32768  nlockmgr
        100021    1   tcp  32769  nlockmgr
        100021    3   tcp  32769  nlockmgr
        100021    4   tcp  32769  nlockmgr
        100005    1   udp    678  mountd
        100005    1   tcp    681  mountd
        100005    2   udp    678  mountd
        100005    2   tcp    681  mountd
        100005    3   udp    678  mountd
        100005    3   tcp    681  mountd
        391002    2   tcp    915  sgi_fam
        100024    1   udp   1000  status
        100024    1   tcp   1000  status
    
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:59 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ale jo, na počítači, který používám na školení, to vypadá podobně. Ale kdybych věděl o něčem jednoduchém, co by dokázalo nahradit NFS a nepotřebovalo to RPC, asi bych neváhal…
    19.11.2005 22:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    NFS používám hlavně kvůli Solarisu. V Linuxu kolikrát raději mountuju vzdálené svazky přes sambu.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:05 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mně na Sambě vadí jednak broadcasty jmenné služby NetBIOSu, jednak příliš vysoká režie. Se Sambou jsem se na 100 Mb/s síti ještě nedostal přes nějakých 9.6 MB/s, zatímco NFS zvládne asi 11.2 MB/s, což je prakticky totéž jako HTTP, FTP a další podobné protokoly, tj. praktické maximum.

    Uvažoval jsem i o věcech jako Coda nebo AFS, ale připadalo mi to pro mé účely jako kanón na vrabce.

    19.11.2005 21:45 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    a co říkáte na článek na root.cz ? >>> http://www.root.cz/clanky/bude-vas-linux-potrebovat-antivirus/
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 21:49 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Antivirus je na nic (a hlavně ClamAV). Když jsem ho před pár dny opět zkoušel, tak jsem jej vypustil na starý FAT32 oddíl plný dokumentů a starých archivů. Našel tam jeden zavirovaný DOSový .EXE a pár makrovirů ve wordových dokumentech, které jsem snad nikdy neotevřel. :-) A těch 16 GB to kontrolovalo snad 12 hodin, možná ještě víc.

    Nicméně na serveru by se nějaký jiný antivirus mohl hodit, pokud je to poštovní či souborový server pro okenní stanice.
    20.11.2005 14:21 Ctirad Feřtr | skóre: 43 | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Na poštovním serveru je ClamAV k nezaplacení. Za ten rok co jsem ho nasadil se ještě nestalo, že by něco prošlo až ke klientům (kde se to cedí ještě přes Nod, jehož karanténa nicméně zeje prázdnotou).
    19.11.2005 22:52 outrage | skóre: 20 | blog: Outrage's Blog
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Jak kde, iptables + /etc/hosts*

    BTW: Je nutne nastavovat FW v pripade, ze mam v /etc/hosts.deny ALL:ALL nebo to delam zcela zbytecne? I kdyz paranoidity neni nikdy nazbyt, ze...
    Není-li to pravda, je to velmi dobře vymyšleno.
    20.11.2005 00:26 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    /etc/hosts.* není firewall, ne všechny programy se tím musí řídit (AFAIK).
    David Watzke avatar 20.11.2005 02:30 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Žádnej firewall, nemám veřejnou IP. Ostatně i kdybych měl...
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    20.11.2005 15:17 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Doma jsem ve 2. bezpečnostní zóně. První je HW firewall, který by měl zajišťovat nějakou bezpečnost, nemám jej ale plně ve své správě. Za ním běží moje OpenBSD jako NAT + firewall, http jedu navíc přes Squid. Linux stanice jako takové už nejsou chráněné, samozřejmě na nich neběží zbytečné služby, na Windows je antivir Avast + antispam, na Net je Mozilla.

    V práci mám Linux chráněný jen přes /etc/hosts.deny a neprovozuji prakticky žádné služby.

    Samozřejmě cítím prostor pro zlepšení, ale relativně se cítím v bezpečí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.