Dotaz: Debian-bezpecnost

[nekdo-tu-je@seznam.cz]

Modelova situace : Cerstva instalace debianu 3.0 bez zapnutych iptables + X window. Prihlasen jako normalni uzivatel (ne root). PC pripojeno pomoci ppp (modem) k providerovi. Co se stane kdyz se nekdo nezvany pokusi pripojit k memu PC ? Musi se vubec logovat? Jaka bude mit prava a co vsechno bude moci cist ? Bude mit stejna prava jako mnou vytvoreny uzivatesky ucet ktery pouzivam pro spojeni s internetem ? Nebo nezalezi na uzivatelskem uctu kterym se pripojuji k internetu? Kdyz napriklad zakazu prikaz mount a chmod vsem uzivatelum krome roota muzu si byt jisty ze nikdo z tech kdo se bude chtit ke me pripojovat a "hledat velice tajna data :)) "nebude moci namountovat diskovy oddil drive nez uhadne heslo roota? A pokud tomu tak je, lze nejak omezit zkouseni hesel pro prihlaseni k pc napr ctyrikrat a dost ? (myslim pri utoku pres internet)

Odpovědi

[Zdeněk Burda]

Doporucuju si precist nejakej uvod do linuxu (Ja jsem zacinal s LDP, na Inetu je v pdf, ale da se koupit i v papirove podobe)

[nekdo]

ja jsem LDP cetl ale tohle mi tam nejak uniklo.

[Zdeněk Burda]

ja jsem zas z LDP pochopil, jak vlastne linux pracuje a tohle mi doslo tak nejak samovolne

[Tomáš Hála]

Co to znamena "pokusi se pripojit"? Pripojit na co?

[kokot]

No je to jednoduchy, kdyz nemas iptables tak se k tobe muze kdokoli napojit zvenku pres nejaky bezici daemon (ssh, telnet) a vyskoci mu stejna obrazovka jako tobe. Ted muze zkouset hesla, ale delat to nebude protoze to by se zblaznil Pokud se bude chtit dostat dal, tak pouzije vhodne chyby v tech demonech co ti bezi. Napriklad si muze zjistit co kde a jaka verze bezi a na zaklade toho se rozhodne jaky nasadi "exploit" na to aby se tam dostal. Posle prilis dlouhy retezec a daemon spadne a hodi rootovsky promt... hm a je u tebe doma. V tom okamziku uz ale nejke chmody a mounty nepomuzou, jejich zakazovanim jen ztratis cas. Xka na to nemaji zadny vliv. Takze bych v prvni rade doporucil nastavit iptables (na siti je pojednani plno) a nainstaloivat si posledni updaty bezpecnostniho sw, tj dat do /et/apt/sources radek:

deb http://security.debian.org/ woody/updates main contrib non-free

hodne stesti se svym novym debian boxem

[it]

Doporucuji precist knihu Linux Hacking. Myslim, ze je to jedna z mala u nas vyslych knih, kterou ma opravdu cenu si koupit.

[nekdo]

Dekuji kokotovi za jasnou a vycerpavajici odpoved. --- Na tu knizku "linux hacking" se urcite podivam diky.

[Jiří Jánský]

Pokud Vám o to jde hodně, tak zkuste http://www.debian.org/doc/user-manuals#securing, a je i podobný HOWTO n obecnej Linux.