Dotaz: Windowsák a mini server

[Thomas123]

Čau linuxáci, můj minulý dotaz tu, jsem skončil na openSUSE 10.3, místo plánované Mandrivy.

Tak po dlouhém odmlčení, jsem nainstaloval openSUSE 10.3 z live CD. Ovšem řeším problémy.

Pomocí Yast2 jsem odinstaloval všechen nepotřebnej bordel.

Našel jsem si na internetu návod: tady.

Jedu napřeskáčku.

Nainstaloval jsem pomocí superuživatelské konzole všechny moduly - kromě proFTP (nebo tak nějak). Stáhnul jsem ho, ale nějak nejde asi rozbalit - s tím potřebuji pomoci také.

Nastavil jsem jméno a doménu.

Čekal jsem až do teďka na ostatní údaje od kolegy (IP, DNS, atd.).

Podle návodu bych to teďka chtěl nastavit, ale kolega mi napsal, že mám nastavit následující:

1. Nutno na serveru zabezpecit SMTP server Open relay pro rozesilani spamu
2. Vypnout DHCP server
3. Zabezpecit FTP kvuli warezu
4. Zablokovat ucet root z venku na MySQL serveru.
5. Nejlepe by bylo zapnout Firewall a pustit jen port 80.
6. To zabezpeceni SMTP prosim nepodcenovat.

---------------------------------------------------------------------------------

1. SMTP, jak mám zabezpečit fakt netuším.
2. DHCP vypnout zvládnu (aspoň doufám )
3. Zabezpečení FTP netuším
4. Něco s root uživatelem se tam něco dělalo - podle návodu, myslím
5. Firewall pustit možná zvládnu, ale jak povolit port 80 netuším.

Pomůžete windowsákovi?

Odpovědi

[Ripper]

To ale musíte specifikovat jaké howto jste konkrétně použil, ne jen dát link na howtoforge, kde je těch návodu hodně.

Dále nám řekněte jaký smtp server budete používat?

Zabezpečení FTP serveru docílíte, že nebudete používat anonymní účet a také budete používat SSL.

[h.xman]

Prosim verte mi, ze to co vam napisu opravdu pisu ve snaze vam pomoci, a ne ve snaze vas nejak kritizovat nebo delat chytreho:

Pokusim se vysvetlit situaci: je tady mnoho lidi, kteri linuxu rozumi a pokouseji se pomoci ostatnim - obetuji svuj cas pro druhe. Tito dobracti experti se velice casto setkali s tim, ze sem nejaky windowsacky novacek prijde, polozi dotazy tak ze se pri nejlepsi vuli neda odpovedet, navic je polozi zpusobem davajicim najevo, ze naprosto nehodla chovat se jak je v kraji zvykem, takze se misto odpovedi setka s opravnenou kritikou, kterou neakceptuje a misto toho si pak jde stezovat na nejake windowsacke forum, jak jsou ti linuxaci hrozni. Jiste chapete, ze mnohym to uz leze trochu na nervy ze misto vdeku za svoji snahu pomoci druhym celi takovemu chovani, a nerad bych abyste kvuli tomu narazil.

Naprosto verim ze to myslite dobre, ale mozna byste si mel nejdrive precist tohle, to je nejdulezitejsi navod.

[h.xman]

Aby bylo jasno, ja se mezi experty rozhodne nepocitam, jsem taky novacek, uz par let

[stativ]

Na téma zabezpečení se toho dá napsat sakra hodně a nemám teď moc čas takže jen jak na firewal:

Tohle se řeší pomocí iptables asi takhle:

iptables -P OUTPUT DROP # vše odcházející se bude zahazovat
-A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT # povolí odcházející data z portu 80
-A INPUT -i eth0 -p udp --sport 80 -j ACCEPT # povolí odcházející data z portu 80

Samozřejmě nastavení firewalu je ještě o něco složitější, ale to závisí na tom co potřebuješ.

[Thomas123]

Tak abych to tedy upřesnil.

Píši, že používám openSUSE 10.3 - tolik návodů jsem tam tedy nenašel.

Píši, že mi nejde rozbalit proFTP (nebo tak nějak) - co budu tedy používat, když s tím chci pomoci?

Jako mailserver budu používat Postfix,... no prostě to, co je v tom návodu.

Za postup k firewallu děkuji.

[h.xman]

Prosim te, vzdycky se tady odkazujes na nejaky navod, podle ktereho postupujes, ale my nevime jaky navod to je, na tom howtoforge je jich tak milion, musis napsat presne odkaz na ten konkretni navod kdyz se chces na nej odkazovat.

Nejake dobre navody v cestine najdes tady, hlavne by se ti mohla hodit referencni prirucka k SuSE (sice verze 10.1, ale ty rozdily oproti 10.3 budou minimalni). V kapitole 4. je bezpecnost - nastaveni firewallu a pod., kapitola 23 nastaveni DHCP serveru.

Pises, ze ti nejde rozbalit proFTP - jak "nejde rozbalit", co presne to pise? Klidne sem okopiruj tu chybovou hlasku. A proc vubec neco rozbalovat? Co rozbalovat? To jsi ten program stahl nekde z netu a snazis se ho rozbalit? Jestli to tak je, tak proc to nenainstalujes pres YaST? Radeji vsechno instaluj pres YaST.

[Thomas123]

Postupuji podle tohoto návodu.

Na straně 6, stahují a instalují proFTPd. No a když do konzole píší 3. řádek, tak to nic neudělá a 4. mi píše, že složka neexistuje.

To na tom root.cz si přečtu.

[h.xman]

Potrebujes vlastne nutne prave ten proFTPd? Ten clovek co psal ten navod pise, ze proFTPd potrebuje kvuli nejakemu specifickemu softwaru (ISPConfig) - potrebujes to nutne? Nestacilo by ti to vsftpd, ktere je v SuSE defaultne - mel bys to mnohem jednodussi?

A jak pises ze treti radek nic neudela - ani nevypise nejakou chybovou hlasku? A jsi si jisty ze ten druhy radek provedl spravne? Podivej se prosim do toho adresare /tmp, jestli se ti tam ten soubor proftpd-1.3.1rc3.tar.gz opravdu spravne stahnul.

[Ripper]

A nevynechal jste krok 5 (nebo jeho část) 5 Install Some Software Now we install a few packages that are needed later on. Run

yast2 -i findutils readline libgcc glibc-devel findutils-locate gcc flex lynx compat-readline4 db-devel wget gcc-c++ make vim telnet cron iptables iputils man man-pages

na straně 3? Proběhl tento krok v pořádku?

OpenSuSE neznám, ale autor toho howto píše, že proftpd není součástí distribučních balíčků. Pokud se Vám kompilace nedaří, tak zkuste navrhovaný vsftp, který můžete nainstalovat pomocí yast2.

Třeba ale někde na netu je balík už zkompilovaný, zkuste googlit.

[Thomas123]

proFTP nepotřebuji nutně, vyzkouším tedy vsftp.

Chybovou hlášku nevyhodí, soubor stáhne.

Nainstaloval jsem všechno, co začínalo "yast2 -i" ze všech 6ti stran.

[R]

FTP je najlepsie vobec nepouzivat, pokial na to nie je naozaj dobry dovod. Radsej SFTP.