Dotaz: zabezpecenie spravcu (admina) v sieti

[Peter]

Dospel som do stadia ked mi uz bezi v poriadku proxy server a uzivatelia v sieti su filtrovani, vydim zaznami prezeranych stranok statistiky sieti a podobne.. Terazs sa ale zacinam zameriavat na bezpecnost a najme svoju kedze spravujem server cez Putty, pytam sa ako sa co najviac odrezat od siete ktorej som sucastou... myslim tym, ako pracovat aby som bol podsietou ale ako admin co najmenej viditelny... staci si zapnut wireshark a ktokolvek pozera sourse a destination IP a podobne takze ake bezpecnostne kroky by som mal vykonat ?

Odpovědi

[Ragzid]

Trochu mi tady unika smysl... s bezpecnosti to toho moc spolecneho nema, u admina se predpoklada, ze proste nejake spojeni k serveru bude mit, a to ze je to kanal zabezpeceny pres SSH je jen dobre.

Otazkou zustava, proc nechces byt viditelny?

[Peter]

Vysvetlim jednoducho prevadzkujem free internet AP + NFS ... a v sieti je ktokolvek kto sa nan pripoji pokrytie niekolko ulic v ramci velkeho sidliska... :)

[Max]

Dost pomůžou chytré switche a jejich různé filtry, pak třeba vyhrazená VLAN pro management switchů, do které můžeš jen ty + jí můžeš použít i na něco jiného apod.
Zdar Max

[rastos]

Spôsob a kvalita zabezpečenia (všeobecne, nie len v počítačovej bezpečnosti) vždy závisí od toho, čo chceš chrániť, pred kým chceš chrániť a na ako dlho chceš chrániť. Popravde chrániť to, že existuje komunikácia medzi dvoma IP adresami pred užívateľmi v sieti, mi nedáva moc zmysel.

[Ash]

Proč ne? Kdokoliv pak může rozklíčovat o jakou komunikaci se jedná, odhalí z toho, kde se nachází admin a pošle mu tam přes GPS řízenou střelu. Mně to připadá logické.