abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:55 | IT novinky

    Hodnota Bitcoinu, decentralizované kryptoměny klesla pod 70 000 dolarů (1,44 milionu korun).

    Ladislav Hagara | Komentářů: 3
    dnes 13:22 | IT novinky

    Valve z důvodu nedostatku pamětí a úložišť přehodnocuje plán na vydání zařízení Steam Controller, Steam Machine a Steam Frame: "Cílem tedy stále zůstává vydat všechna tři nová zařízení v první polovině letošního roku, ale přesná data a ceny jsou dvě věci, na kterých usilovně pracujeme a jsme si dobře vědomi toho, jak rychle se v tomto ohledu může vše změnit. Takže ač dnes žádné zveřejnitelné údaje nemáme, hned jak plány finalizujeme, budeme Vás informovat."

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Do 20. února lze hlasovat pro wallpapery pro Ubuntu 26.04 s kódovým názvem Resolute Raccoon.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    Byla vydána lednová aktualizace aneb nová verze 1.109 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.109 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    včera 19:33 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu modulárního otevřeného handheldu Mecha Comet s Linuxem.

    Ladislav Hagara | Komentářů: 6
    včera 14:00 | Humor

    V nedávno zveřejněné kolekci dokumentů souvisejících s kontroverzním finančníkem a kuplířem Jeffrey Epsteinem se překvapivě objevil i referenční manuál unixového shellu Bash, jedná se o verzi manuálu z roku 2005. Aktuální vydání si lze stáhnout ze stránek GNU.

    NUKE GAZA! 🎆 | Komentářů: 15
    včera 13:55 | Nová verze

    The Document Foundation oznámila vydání nové verze 26.2 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs). Vypíchnout lze podporu formátu Markdown.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Pozvánky

    Co se děje ve zprávách, ví asi každý - válka sem, clo tam, demonstrace na jednu i druhou stranu a bastlíř už má pocit, že se snad ani nic jiného neděje. To by však byl velký omyl a Virtuální Bastlírna je zde jako každý měsíc, aby vytáhla na světlo světa události ze světa vědy a techniky. Připojte se tedy nezávaznému povídání Strahovského MacGyvera! Co se tam bude probírat? PCBWay začalo dělat průhledné plošňáky, MARS končí s výrobou skříněk, FEL

    … více »
    bkralik | Komentářů: 0
    včera 12:11 | IT novinky

    Guvernérka státu New York Kathy Hochul (Demokraté) plánuje novou legislativu, která by měla omezit výrobu 3D tištěných zbraní. Tento návrh zákona zavádí povinnost pro všechny 3D tiskárny prodávané ve státě New York obsahovat 'software' bránící ve výrobě zbraní. Návrh zákona rovněž zakazuje lidem sdílet 'digitální plány zbraní' (blueprinty) bez povolení. Existují důvodné obavy, že se tento nešťastný nápad může šířit do dalších zemí a ovlivnit celý 3D tisk jako takový. Ostatně, s podobnou regulací nedávno přišel i stát Washington.

    NUKE GAZA! 🎆 | Komentářů: 29
    včera 05:11 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za prosinec 2025 a leden 2026 (YouTube). Zajímavé, že i v roce 2026 celou řadu problémů vyřeší falšování řetězce User-Agent.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (10%)
     (25%)
     (3%)
     (5%)
     (2%)
     (12%)
     (30%)
    Celkem 761 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Bezpečnost v linuxu

    19.11.2005 21:12 | Linux | poslední úprava: 20.11.2005 15:31

    Dlouho jsem přemýšlel jestli otevřu tento blog nebo si raději seženu potřebnou literaturu. Zajímalo by mě jakým způsobem řešíte zabezpečení svého počítače a teď nemyslím serveru, ale domácího desktopu. Zda Vám k tomu stačí jenom nastavený firewall (v mém případě používám Firehol s client all accept) a nebo máte další vychytávky např. antivirus clamav atd.

           

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    19.11.2005 21:21 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Nemám na desktopu žáný firewall ani žádné extra zabezpečení, ale jsem za jedním kvalitním FW schovaný a jeho adminovi plně důvěřuju :-) (tímto zdravím Matouše).
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:34 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    A nemusíš třeba kreslit do vzduchu nějaké znaky nebo zazpívat určitou melodii, když chceš aby nějaký paket prošel? Hm, ale to možná ještě v iptables není :-)
    Copak toho není dost?
    19.11.2005 21:49 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Správce fw je trochu víc paranoidní, ale zaříkávání zatím provozovat nemusím :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:41 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No jen počkej až najde správný patch a volbu nastavení pro iptables :-)
    Copak toho není dost?
    20.11.2005 13:53 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    ROFL
    21.11.2005 01:01 Jan Jílek | skóre: 6 | blog: Strider
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Používám zaříkadlo a firewall. Předpokládám, že oboje stačí.
    Čas od času jsem sražen k zemi. Ale vždy vstanu a nedovolím nikomu držet mě na zemi.
    19.11.2005 21:38 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mám jen "hardwarový" firewall. A kdybych neměl a byl k Síti připojen přímo, tak bych použil něco jednoduchého v iptables. Antivir nemám (proboha na co? na .exe?).

    Co by v Linuxu vlastně mohlo být vůbec nebezpečného, něco ve stylu windowsového RPC ve své době? Standardní instalace inteligentní Linuxové distribuce bude odpovídat snad maximálně tak na ICMP...
    19.11.2005 21:44 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ono unixové RPC taky nebývalo vždy zrovna synonymem absolutní bezpečnosti…
    19.11.2005 21:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Dodnes když vidím spuštěný portmap, běhá mi mráz po zádech…
    19.11.2005 21:50 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    V mnohých distribucích se běžně po instalaci spouštějí všelijaké hovadiny. Jako by nestačilo, že stejnou chybu dělají v MS... :-(
    19.11.2005 21:57 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Už to naštěstí není, co to bývalo (tak ve druhé polovině devadesátých let). Dnesky bývá mnohdy defaultně spuštěný jen sshd.
    19.11.2005 22:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    me se defaultne pousti sshd. Muze to byt problem ? Jak se to vypina? Mam gentoo
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 22:29 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud víte, co je SSH a míníte jej používat, tj. přihlašovat se k tomu počítači po síti, je dobré jej mít nainstalován včetně serveru (sshd). Pokud nevíte, co to je, nebo jej nepotřebujete, tak je rozumné jej vypnout nebo rovnou odinstalovat. Vypnout to jde třeba tak, že se smažou symbolické odkazy v /etc/rc.d/rc<různá čísla>.d/{S nebo K}{číslice}sshd. Ta cesta může vypadat všelijak, Gentoo neznám.

    P.S.: Pokud po instalaci takové distribuce, jako je Gentoo, neumíte nastavit spouštění služeb, měl byste použít nějakou jinou. (Třeba Slackware, Fedoru, Debian, ...) A nebo lépe číst návod ke Gentoo - tam to musí být napsáno.
    19.11.2005 22:52 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud se ti v Gentoo spousti sshd tak sis to musel sam nastavit. Vypnes to tak, ze napises jako root rc-update del sshd default
    19.11.2005 23:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    diky, rovnou jsem to odinstaloval.
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    20.11.2005 02:51 Petr_N | skóre: 3 | Všetaty
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No ale nekdy se to muze hodit :-)
    19.11.2005 21:50 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Tak to si vem zimní bundu :-)
    vodik:~# rpcinfo -p
       program vers proto   port
        100000    2   tcp    111  portmapper
        100000    2   udp    111  portmapper
        100003    2   udp   2049  nfs
        100003    3   udp   2049  nfs
        100003    4   udp   2049  nfs
        100003    2   tcp   2049  nfs
        100003    3   tcp   2049  nfs
        100003    4   tcp   2049  nfs
        100021    1   udp  32768  nlockmgr
        100021    3   udp  32768  nlockmgr
        100021    4   udp  32768  nlockmgr
        100021    1   tcp  32769  nlockmgr
        100021    3   tcp  32769  nlockmgr
        100021    4   tcp  32769  nlockmgr
        100005    1   udp    678  mountd
        100005    1   tcp    681  mountd
        100005    2   udp    678  mountd
        100005    2   tcp    681  mountd
        100005    3   udp    678  mountd
        100005    3   tcp    681  mountd
        391002    2   tcp    915  sgi_fam
        100024    1   udp   1000  status
        100024    1   tcp   1000  status
    
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:59 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ale jo, na počítači, který používám na školení, to vypadá podobně. Ale kdybych věděl o něčem jednoduchém, co by dokázalo nahradit NFS a nepotřebovalo to RPC, asi bych neváhal…
    19.11.2005 22:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    NFS používám hlavně kvůli Solarisu. V Linuxu kolikrát raději mountuju vzdálené svazky přes sambu.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:05 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mně na Sambě vadí jednak broadcasty jmenné služby NetBIOSu, jednak příliš vysoká režie. Se Sambou jsem se na 100 Mb/s síti ještě nedostal přes nějakých 9.6 MB/s, zatímco NFS zvládne asi 11.2 MB/s, což je prakticky totéž jako HTTP, FTP a další podobné protokoly, tj. praktické maximum.

    Uvažoval jsem i o věcech jako Coda nebo AFS, ale připadalo mi to pro mé účely jako kanón na vrabce.

    19.11.2005 21:45 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    a co říkáte na článek na root.cz ? >>> http://www.root.cz/clanky/bude-vas-linux-potrebovat-antivirus/
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 21:49 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Antivirus je na nic (a hlavně ClamAV). Když jsem ho před pár dny opět zkoušel, tak jsem jej vypustil na starý FAT32 oddíl plný dokumentů a starých archivů. Našel tam jeden zavirovaný DOSový .EXE a pár makrovirů ve wordových dokumentech, které jsem snad nikdy neotevřel. :-) A těch 16 GB to kontrolovalo snad 12 hodin, možná ještě víc.

    Nicméně na serveru by se nějaký jiný antivirus mohl hodit, pokud je to poštovní či souborový server pro okenní stanice.
    20.11.2005 14:21 Ctirad Feřtr | skóre: 43 | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Na poštovním serveru je ClamAV k nezaplacení. Za ten rok co jsem ho nasadil se ještě nestalo, že by něco prošlo až ke klientům (kde se to cedí ještě přes Nod, jehož karanténa nicméně zeje prázdnotou).
    19.11.2005 22:52 outrage | skóre: 20 | blog: Outrage's Blog
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Jak kde, iptables + /etc/hosts*

    BTW: Je nutne nastavovat FW v pripade, ze mam v /etc/hosts.deny ALL:ALL nebo to delam zcela zbytecne? I kdyz paranoidity neni nikdy nazbyt, ze...
    Není-li to pravda, je to velmi dobře vymyšleno.
    20.11.2005 00:26 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    /etc/hosts.* není firewall, ne všechny programy se tím musí řídit (AFAIK).
    David Watzke avatar 20.11.2005 02:30 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Žádnej firewall, nemám veřejnou IP. Ostatně i kdybych měl...
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    20.11.2005 15:17 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Doma jsem ve 2. bezpečnostní zóně. První je HW firewall, který by měl zajišťovat nějakou bezpečnost, nemám jej ale plně ve své správě. Za ním běží moje OpenBSD jako NAT + firewall, http jedu navíc přes Squid. Linux stanice jako takové už nejsou chráněné, samozřejmě na nich neběží zbytečné služby, na Windows je antivir Avast + antispam, na Net je Mozilla.

    V práci mám Linux chráněný jen přes /etc/hosts.deny a neprovozuji prakticky žádné služby.

    Samozřejmě cítím prostor pro zlepšení, ale relativně se cítím v bezpečí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.