Dotaz: Zabezpečení počítače s veřejnou IP

[Zdenek Subrt]

Zdravím, mám na počítači Debian 3.1 Sarge a chtěl bych na něm používat veřejnou IP adresu. Co bych měl udělat pro zabezpečení počítače? Je nutný firewall a antivirus jako ve windows, nebo ne? Jaké další nastavení mám připadně provést pro zvýšení bezpečnosti?

Děkuji

Odpovědi

[ZAH]

Trochu široce položená otázka. Nejprve si dejte dohromady jaké služby toho počítače mají být přístupné z netu. Zkonfigurujte iptables aby propouštěl pouze tyto služby zvenku. A nezapomínejte na pravidelnou vezpečnostní aktualizaci.

[Tomáš Honzák]

Par navrhu pro zacatek - vypnete vsechny sitove sluzby ktere nepotrebujete - u vsech ostatnich zakazte pomoci iptables pristup zvenci, pokud jej nepotrebujete; pokud muzete omezit pristup na "potrebne" porty napr. na dany rozsah IP adres, rovnez je omezte - nepouzivejte zvenci zadny pristup s plain text autentifikaci (telnet, ftp, pokud potrebujete zvenci IMAP/POP3 tak pokud mozno sifrovane) - do apt.sources security.debian.org/atd... a do cronu apt-get update && apt-get upgrade - pravidelna kontrola logu, zvazte nasazeni tripwire apod

... atd ... obecne toho nikdy nemuzete udelat dost :) jinak si zagooglujte pro hardening debian a dostanete spoustu zajimavych linku :)

[David Jaša]

Nastav si firewall tak, aby ti zvenku propouštěl jen tebou navázaná spojení (návod) a případné uživatele proškol o bezpečnosti na webu. Až se v systému rozkoukáš, tak budeš vědět, co dalšího by se případně mohlo hodit.

[Luboš Doležel (Doli)]

Pro začátek nějakou delší dobu používat Linux...to značně pomůže bezpečnosti.