abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Komunita

    Nintendo žaluje Tropic Haze, tj. společnost zastřešující vývoj open source emulátoru přenosné herní konzole Nintendo Switch yuzu (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | Nová verze

    Komunita kolem Linuxu From Scratch (LFS) vydala Linux From Scratch 12.1 a Linux From Scratch 12.1 se systemd. Nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů přichází s Glibc 2.39, Binutils 2.42 a Linuxem 6.7.4. Současně bylo oznámeno vydání verze 12.1 knih Beyond Linux From Scratch (BLFS) a Beyond Linux From Scratch se systemd.

    Ladislav Hagara | Komentářů: 0
    1.3. 22:22 | Upozornění

    Google blokuje Chaty RCS (Rich Communication Services neboli rozšířené komunikační služby) na telefonech s rootnutým Androidem nebo odemčeným zavaděčem [9to5Google].

    Ladislav Hagara | Komentářů: 10
    1.3. 12:22 | Komunita

    Bylo spuštěno hlasování o přednáškách a workshopech pro letošní Installfest, jenž proběhne o víkendu 16. a 17. března v Praze na Karlově náměstí 13. O open source hardwaru bude přednášet Mitch Altman.

    Ladislav Hagara | Komentářů: 1
    1.3. 08:00 | IT novinky

    Počítač NitroPC Pro 2 od společnosti Nitrokey s corebootem Dasharo byl oficiálně certifikován pro Qubes OS verze 4. Qubes OS (Wikipedie) je svobodný a otevřený operační systém zaměřený na bezpečnost desktopu.

    Ladislav Hagara | Komentářů: 1
    1.3. 07:00 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 1.20. Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 19
    29.2. 13:00 | IT novinky

    Jednodeskový počítač Raspberry Pi slaví 12 let. Prodej byl spuštěn 29. února 2012 (Wikipedie, 𝕏).

    Ladislav Hagara | Komentářů: 13
    29.2. 12:00 | Nová verze

    Byla vydána verze 3.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Přehled novinek v poznámkách k vydání. Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    29.2. 11:44 | Nová verze

    Byla vydána nová verze 1.6.0 grafického správce diskových oddílů GParted (GNOME Partition Editor) a také verze 1.6.0 živé distribuce GParted Live, která obsahuje tohoto správce a další nástroje pro zálohování či obnovu dat. Linux byl povýšen na verzi 6.6.15-2.

    Ladislav Hagara | Komentářů: 8
    29.2. 06:00 | Nová verze Ladislav Hagara | Komentářů: 0
    Steam
     (19%)
     (29%)
     (8%)
     (10%)
     (34%)
    Celkem 59 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: jak na bezpečnost serveru

    5.2.2008 13:25 joudamAtEs
    jak na bezpečnost serveru
    Přečteno: 616×
    Zdravim,

    mam prave instalovany novy server na Debianu 4. Instaloval jsem z distribucniho cdcka, sluzby web serveru Apache, databaze MySql a postovniho serveru sednmail. Pro zakladni skolu, na ktere server bude jsem instaloval redakcni system Drupal a webmail Horde, pro mistniho spravce Webmin s omezenim jeho uctu pouze pro operace s uzivateli.

    Vsechny sluzby mi fungujou jak maji a ted jsem se potkal jednim linuxakem, ktery mi naznacil ze ta moje instalace ve stylu "vsechno default" asi nebude prilis bezpecna. Jadro je tam nejnovejsi, vsechny sluzby aktualizovane, ze stranek projektu Horde a Drupal jsem udelal vsechno jak se tam pise o bezpecnosti. S Apachem mi tam tyto projekty bezi na PHP5. Na serveru neni Samba, uzivatele k serveru pristupuji (nebo meli by) jenom pres www. Server neni jako internetovy firewall, ma pouze jednu sitovku.

    Mohl bych vas poprosit jestli by jste mi jenom ve strucnosti nakopli na co bych se mel z hlediska bezpecnosti soustredit? staci mi jenom strucne naznacit, potom si veci nastuduju od strycka Googla. Jestli treba existuje nejaky nastroj jak zvenci otestovat bezpecnost pri pouzivani apache+mysql+php5 ..... byl bych vdecny.

    Diky moc,

    joudamAtEs

    Odpovědi

    5.2.2008 13:52 já
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    No, tonení moc jednoduchý. Najdi si ke každýmo programu co používáš manuály a nějaký návody, prostuduj, a pak na tebe bezpečnost přijde sama.
    5.2.2008 14:58 Tomáš Honzák | skóre: 19 | Praha
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    Zdravím,

    Debian sám o sobě je i v nastavení "vše default" poměrně slušně zabezpečený, nicméně určitě doporučím k pročtení Securing Debian Manual.

    To je ovšem spíš dokument o zabezpečení systému jako celku; na ty webové aplikace (zejména pokud nepoužíváte distribuční balíčky) se určitě vyplatí sledovat diskusní fóra projektů a patchovat, patchovat, patchovat.

    TH
    5.2.2008 15:56 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    Zavrit do trezoru. odpojit od internetu a vhodit min do marianskeho prikopu. to by snad mohlo stacit.
    kotatko avatar 5.2.2008 16:58 kotatko | skóre: 10 | blog: mafyblog | Praha
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    No....nevím jestli by pak ještě plnil původní účel ;-)
    Můj blog ČAV is only right for HAM.První český cubesat. mafy@njs.netlab.cz | soom.cz | PAST |
    5.2.2008 19:11 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    ale zabezpeceni snad dokonaly. :-D
    8.2.2008 15:01 Jirka
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    Já to taky říkám: jedinej bezpečnej počítač na síti je vypnutej počítač. :-)
    8.2.2008 18:43 diverman | skóre: 32 | blog: život s tučňáčkem
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    pokud ovsem nema zapnuto wake-on-LAN ;-)
    deb http://ftp.cz.debian.org/debian jessie main contrib non-free
    8.2.2008 17:29 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    V principe nevidim dovod, preco by mal byt Tvoj setup zly. V podstate ides na to dobre, len dodrzuj zvycajne odporucania a snaz sa kontinualne ucit.

    - Maj spustene iba tie sluzby, ktore potrebujes.

    - Sluzby, na ktore sa pristupuje iba lokalne, nech su pristupne iba lokalne.

    - Nakonfiguruj firewall, povol pristup iba na otvorene porty, pripadne povol pristup iba z vybranych sieti alebo adries pre tie sluzby, ktore nemusia byt pristupne "odkialkolvek".

    - Zaujimaj sa o fungovanie aplikacii, ktore prevadzkujes, do hlbky.

    - Zaujimaj sa o veci ako SELinux, BDS Jails, chroot, sysctl.

    A ak Ti bude nabuduce kamarat tvrdit, ze mas nieco nakonfigurovane zle, nech Ti aj vysvetli preco. :-)

    Vela zdaru!
    8.2.2008 18:40 diverman | skóre: 32 | blog: život s tučňáčkem
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    mrkni, co ti posloucha na portech (netstat -lp), muzes i proskenovat porty zvenku pomoci nmap

    iptables-udelej politiku zakaz vse, povol jen to, co chces

    over si, ze tvuj postovni subsystem neni dostupny pro kazdeho na internetu (pokud to nebyl zamer)

    nech si posilat mailem vystup z cronu, logu apod...
    deb http://ftp.cz.debian.org/debian jessie main contrib non-free
    8.2.2008 22:21 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    ... muzes i proskenovat porty zvenku pomoci nmap ...
    Nmap je fajn, ale odporucam vyskusat aj Nessus.
    8.2.2008 22:30 diverman | skóre: 32 | blog: život s tučňáčkem
    Rozbalit Rozbalit vše Re: jak na bezpečnost serveru
    jojo nessus je taky dobrej, hlavne na vetsi site...
    deb http://ftp.cz.debian.org/debian jessie main contrib non-free

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.