abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    5.10. 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 34
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 16
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 10
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (45%)
     (15%)
     (17%)
     (22%)
     (15%)
     (18%)
     (16%)
     (15%)
    Celkem 181 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Test zabezpecenia

    13.11.2006 21:35 | Přečteno: 1822×

    Tak som si spravil test zabezpecenia mojho servera.

    Nie som ktovieaky sysadmin, uz je to par rokov, co som sa tomu venoval full-time, ale na internete som narazil na tento test. Aj ked som uz mne zvereny stroj testoval niekolko krat pomocou roznych free webov a utilit, nedalo mi to a do browsera som zadal adresu a stlacil enter.

    Vyskocila na mna stranka spolocnosti, ktora sa podla svojho webu zaobera externou spravou sieti.
    A tak som nevahal a spustil test a cakal na vysledky. Vysledkami som bol, tak trochu jemne povedane, sokovany.
    Mimo ine som sa dozvedel, citujem "pokud jste připojeni přes podnikovou síť nebo FIREWALL, netestuje se váš počítač, ale přístupový server". Tak fajn. SNAT/DNAT teda ignorujme, podme dalej. Pockal som par desiatok sekund a prezrel vysledky...

    Po dokonceni testu na mna vybehla hlaska "POZOR! Byly nalezeny napadnutelné služby !". A kruci, hovorim si. Tak som zacal luskat tabulku s vysledkami, z ktorych niektore uvadzam.

    FTP
    Veřejný FTP server. Slouží ke kopírování dat. Hackeři jej často používají ke stahování dat a zakódovaných databází hesel.
    Zabezpečeno nebo vypnuto

    Tak fajn, ftp-cko mi tam nebezi, som v pohode.

    Telnet
    Nekódované terminálové spojení --- dá se odposlouchávat. Máte pravděpodobně FIREWALL. Váš správce nechal velkou bezpečnostní díru do systému. Přes terminál se může někdo pokoušet připojit k serveru...
    Zabezpečeno nebo vypnuto

    Kruci, tak teraz neviem. Test hlasi, ze telnet nebezi, ale zaroven moj admin nechal velku bezpecnostnu dieru do systemu. Budem ho musiet zburcovat, nech ten telnet zapne :o).


    SMTP pošta
    Služba pro příjem pošty. Pokud je špatně nastavena, umožní z vašeho počítače jednoduše udělat zdroj spamů (nevyžádaných e-mailů). Pokud máte poštovní server bez posledních aktualizací, je zde možnost i server ovládnout!
    Otevřen !!!

    Tak nejak ma zarazilo, preco sa tu objavila tato polozka ako problemova, pretoze smtp povazujem za dost beznu a zasadnu sluzbu internetu. V texte neni detailny popis, preco je server povazovany za nezabezpeceny, ale iba uvedene, ze bezi. Ziaden open-relay test neprebehol.

    HTTPS
    WWW Kódovaný veřejný WWW server. Je lepší než obyčejný WWW server, nejde odposlouchávat. Může být stále napadnutelný špatnou konfigurací nebo bezpečnostními dírami (Musí se aktualizovat!).
    Otevřen !!!
    Takze som sa dozvedel, ze moj https server bezi a podla poctu vykricnikov v texte pocitam, ze je v najlepsej kondicii ( stracam chut tie zvasty citat ).

    Na konci testu sa este objavil odkaz na cennik, kde je uvedena cena za detailnejsi audit. Jednoduchy test je zdarma, za 500 czk mi otestuju 500 najviac napadanych portov ( koruna za port je dobry pay-rate :o) ), za 1500 prelezu cely tcp/udp port range, za 3000 czk cely tcp/udp port range + trojske kone + zranitelnost hesiel ( otazne je pre ake sluzby ), test na DoS a analyzuju nastavenia.

    Vcelku dobry kseft, asi sa na to dam aj ja. Vo free verzii zakaznika zaFUDujem nezmyslami a potom spravim audit za $.

    No nic, idem reinstalovat fakous na sefovom notebooku :o)        

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.11.2006 21:38 anicka | blog: ze_zivota
    Rozbalit Rozbalit vše Re: Test zabezpecenia
    LOL, to je lepsi nez scientologove a jejich Oxfordsky test osobnosti :-)
    ^D
    13.11.2006 22:09 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Test zabezpecenia
    Bezva, zajímavé počtení (Asi jako většina článků na D-Fensu.), díky za link. :-)
    14.11.2006 11:54 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Test zabezpecenia
    Nmap zabaleny v kecech, hmmmm....

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    14.11.2006 12:52 maleprase | skóre: 28
    Rozbalit Rozbalit vše Re: Test zabezpecenia
    rekl bych ze ten test neni mireny na skupinu adminu kteri vi (nebo by meli aspon vedet) co delaji ale na normalni bezne uzivatele u kterych existenece sluzeb tohoto druhu je minimalne podezrela a tento test na to upozornuje.
    Dalibor Smolík avatar 14.11.2006 15:57 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Test zabezpecenia
    Nojo, tenhle test už znám dlouho, jako základní info mi stačí. :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.