abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    včera 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 4
    včera 10:44 | Komunita

    Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu 2024. Zúčastnilo se více než 7000 uživatelů. Téměř 93 % z nich například používá uživatelské rozhraní v angličtině.

    Ladislav Hagara | Komentářů: 4
    26.5. 23:55 | Zajímavý článek

    Lukáš Růžička v článku RamaLama aneb vyháníme lamy na vlastní louku na MojeFedora.cz představuje open source nástroj RamaLama umožňující spouštět jazykové modely v izolovaných OCI kontejnerech, a to bezpečně, bez potřeby mít root přístup k počítači, s podporou GPU či CPU a bez zbytečných obtížností kolem.

    Ladislav Hagara | Komentářů: 0
    26.5. 22:55 | Nová verze

    Byl vydán Sublime Text 4 Build 4200. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.

    Ladislav Hagara | Komentářů: 0
    26.5. 18:00 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.12.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    26.5. 16:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.5. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    26.5. 13:00 | Komunita

    Po 25 letech s číslem 329 končí linuxový časopis Linux Format (Wikipedie, reddit, 𝕏).

    Ladislav Hagara | Komentářů: 2
    26.5. 12:00 | Zajímavý software

    Immich z balíčků open source aplikací FUTO je alternativa k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí. Umožňuje vlastní hosting serveru Immich. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (8%)
     (3%)
     (0%)
     (0%)
     (4%)
    Celkem 137 hlasů
     Komentářů: 11, poslední včera 15:10
    Rozcestník

    Bezpečnost v linuxu

    19.11.2005 21:12 | Linux | poslední úprava: 20.11.2005 15:31

    Dlouho jsem přemýšlel jestli otevřu tento blog nebo si raději seženu potřebnou literaturu. Zajímalo by mě jakým způsobem řešíte zabezpečení svého počítače a teď nemyslím serveru, ale domácího desktopu. Zda Vám k tomu stačí jenom nastavený firewall (v mém případě používám Firehol s client all accept) a nebo máte další vychytávky např. antivirus clamav atd.

           

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    19.11.2005 21:21 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Nemám na desktopu žáný firewall ani žádné extra zabezpečení, ale jsem za jedním kvalitním FW schovaný a jeho adminovi plně důvěřuju :-) (tímto zdravím Matouše).
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:34 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    A nemusíš třeba kreslit do vzduchu nějaké znaky nebo zazpívat určitou melodii, když chceš aby nějaký paket prošel? Hm, ale to možná ještě v iptables není :-)
    Copak toho není dost?
    19.11.2005 21:49 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Správce fw je trochu víc paranoidní, ale zaříkávání zatím provozovat nemusím :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:41 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No jen počkej až najde správný patch a volbu nastavení pro iptables :-)
    Copak toho není dost?
    20.11.2005 13:53 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    ROFL
    21.11.2005 01:01 Jan Jílek | skóre: 6 | blog: Strider
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Používám zaříkadlo a firewall. Předpokládám, že oboje stačí.
    Čas od času jsem sražen k zemi. Ale vždy vstanu a nedovolím nikomu držet mě na zemi.
    19.11.2005 21:38 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mám jen "hardwarový" firewall. A kdybych neměl a byl k Síti připojen přímo, tak bych použil něco jednoduchého v iptables. Antivir nemám (proboha na co? na .exe?).

    Co by v Linuxu vlastně mohlo být vůbec nebezpečného, něco ve stylu windowsového RPC ve své době? Standardní instalace inteligentní Linuxové distribuce bude odpovídat snad maximálně tak na ICMP...
    19.11.2005 21:44 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ono unixové RPC taky nebývalo vždy zrovna synonymem absolutní bezpečnosti…
    19.11.2005 21:45 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Dodnes když vidím spuštěný portmap, běhá mi mráz po zádech…
    19.11.2005 21:50 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    V mnohých distribucích se běžně po instalaci spouštějí všelijaké hovadiny. Jako by nestačilo, že stejnou chybu dělají v MS... :-(
    19.11.2005 21:57 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Už to naštěstí není, co to bývalo (tak ve druhé polovině devadesátých let). Dnesky bývá mnohdy defaultně spuštěný jen sshd.
    19.11.2005 22:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    me se defaultne pousti sshd. Muze to byt problem ? Jak se to vypina? Mam gentoo
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 22:29 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud víte, co je SSH a míníte jej používat, tj. přihlašovat se k tomu počítači po síti, je dobré jej mít nainstalován včetně serveru (sshd). Pokud nevíte, co to je, nebo jej nepotřebujete, tak je rozumné jej vypnout nebo rovnou odinstalovat. Vypnout to jde třeba tak, že se smažou symbolické odkazy v /etc/rc.d/rc<různá čísla>.d/{S nebo K}{číslice}sshd. Ta cesta může vypadat všelijak, Gentoo neznám.

    P.S.: Pokud po instalaci takové distribuce, jako je Gentoo, neumíte nastavit spouštění služeb, měl byste použít nějakou jinou. (Třeba Slackware, Fedoru, Debian, ...) A nebo lépe číst návod ke Gentoo - tam to musí být napsáno.
    19.11.2005 22:52 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud se ti v Gentoo spousti sshd tak sis to musel sam nastavit. Vypnes to tak, ze napises jako root rc-update del sshd default
    19.11.2005 23:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    diky, rovnou jsem to odinstaloval.
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    20.11.2005 02:51 Petr_N | skóre: 3 | Všetaty
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No ale nekdy se to muze hodit :-)
    19.11.2005 21:50 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Tak to si vem zimní bundu :-)
    vodik:~# rpcinfo -p
       program vers proto   port
        100000    2   tcp    111  portmapper
        100000    2   udp    111  portmapper
        100003    2   udp   2049  nfs
        100003    3   udp   2049  nfs
        100003    4   udp   2049  nfs
        100003    2   tcp   2049  nfs
        100003    3   tcp   2049  nfs
        100003    4   tcp   2049  nfs
        100021    1   udp  32768  nlockmgr
        100021    3   udp  32768  nlockmgr
        100021    4   udp  32768  nlockmgr
        100021    1   tcp  32769  nlockmgr
        100021    3   tcp  32769  nlockmgr
        100021    4   tcp  32769  nlockmgr
        100005    1   udp    678  mountd
        100005    1   tcp    681  mountd
        100005    2   udp    678  mountd
        100005    2   tcp    681  mountd
        100005    3   udp    678  mountd
        100005    3   tcp    681  mountd
        391002    2   tcp    915  sgi_fam
        100024    1   udp   1000  status
        100024    1   tcp   1000  status
    
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:59 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ale jo, na počítači, který používám na školení, to vypadá podobně. Ale kdybych věděl o něčem jednoduchém, co by dokázalo nahradit NFS a nepotřebovalo to RPC, asi bych neváhal…
    19.11.2005 22:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    NFS používám hlavně kvůli Solarisu. V Linuxu kolikrát raději mountuju vzdálené svazky přes sambu.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:05 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mně na Sambě vadí jednak broadcasty jmenné služby NetBIOSu, jednak příliš vysoká režie. Se Sambou jsem se na 100 Mb/s síti ještě nedostal přes nějakých 9.6 MB/s, zatímco NFS zvládne asi 11.2 MB/s, což je prakticky totéž jako HTTP, FTP a další podobné protokoly, tj. praktické maximum.

    Uvažoval jsem i o věcech jako Coda nebo AFS, ale připadalo mi to pro mé účely jako kanón na vrabce.

    19.11.2005 21:45 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    a co říkáte na článek na root.cz ? >>> http://www.root.cz/clanky/bude-vas-linux-potrebovat-antivirus/
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 21:49 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Antivirus je na nic (a hlavně ClamAV). Když jsem ho před pár dny opět zkoušel, tak jsem jej vypustil na starý FAT32 oddíl plný dokumentů a starých archivů. Našel tam jeden zavirovaný DOSový .EXE a pár makrovirů ve wordových dokumentech, které jsem snad nikdy neotevřel. :-) A těch 16 GB to kontrolovalo snad 12 hodin, možná ještě víc.

    Nicméně na serveru by se nějaký jiný antivirus mohl hodit, pokud je to poštovní či souborový server pro okenní stanice.
    20.11.2005 14:21 Ctirad Feřtr | skóre: 43 | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Na poštovním serveru je ClamAV k nezaplacení. Za ten rok co jsem ho nasadil se ještě nestalo, že by něco prošlo až ke klientům (kde se to cedí ještě přes Nod, jehož karanténa nicméně zeje prázdnotou).
    19.11.2005 22:52 outrage | skóre: 20 | blog: Outrage's Blog
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Jak kde, iptables + /etc/hosts*

    BTW: Je nutne nastavovat FW v pripade, ze mam v /etc/hosts.deny ALL:ALL nebo to delam zcela zbytecne? I kdyz paranoidity neni nikdy nazbyt, ze...
    Není-li to pravda, je to velmi dobře vymyšleno.
    20.11.2005 00:26 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    /etc/hosts.* není firewall, ne všechny programy se tím musí řídit (AFAIK).
    David Watzke avatar 20.11.2005 02:30 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Žádnej firewall, nemám veřejnou IP. Ostatně i kdybych měl...
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    20.11.2005 15:17 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Doma jsem ve 2. bezpečnostní zóně. První je HW firewall, který by měl zajišťovat nějakou bezpečnost, nemám jej ale plně ve své správě. Za ním běží moje OpenBSD jako NAT + firewall, http jedu navíc přes Squid. Linux stanice jako takové už nejsou chráněné, samozřejmě na nich neběží zbytečné služby, na Windows je antivir Avast + antispam, na Net je Mozilla.

    V práci mám Linux chráněný jen přes /etc/hosts.deny a neprovozuji prakticky žádné služby.

    Samozřejmě cítím prostor pro zlepšení, ale relativně se cítím v bezpečí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.