Dotaz: Fedora a internetova bezpecnost - obecne

[Jerry]

Zdravim, chtel bych se zeptat, jak je na tom Fedora (a celkove Linux) se zabezpecenim proti utokum z Internetu (napr. jestli na to staci jeho firewall nebo je potreba nainstalovat neco lepsiho). Jedna se mi o to, ze porad ctu a slysim o chybach ve W**dows, atp a nikde se moc nemluvi o tom, jak je na tom linux. Je to proto, ze je tak bezpecny nebo ze ZATIM neni rozsireny jako W**ndows? Pro upresneni pouzivam Fedora Core 2.

Diky vsem za odpoved.

Odpovědi

[jt]

Linux je bezpecny tak jak si ho nastavis. Firewall nepotrebujes, btw ti staci iptables.

[zabza]

Firewall nepotrebujes, btw ti staci iptables. tak to promluvil odborník ABC by mělo založit nějakou rubriku nesmrtelných výroků...

[jt]

A mohl bys mi tedy zduvodnit, co je na mem vyroku tak nesmrtelneho? :| Odbornik?? To jsem o sobe nikdy netvrdil ty velky mastre.

[jm]

No comment.

[zabza]

Nejsem "velký master", nemyslel jsem to "odborník" hanlivě a vůbec ne osobně, na ABC linuxu najdete spoustu mých pitomých otázek i odpovědí, neřešte to, nechte to uzrát, za týden, měsíc, rok si tu svoji odpověď přečtěte znovu a zasmějte se tomu tak jako ostatní... BTW: jak překládáte "by the way"? Jo a taky s tou první částí odpovědi nelze než souhlasit - jaký si to uděláš, takový to máš...

[jt]

Mno uz to vidim :| Dodelavam resty do skoly, sem na irc, pomalu spim a uz mi nejak nemysli ... Omlouvam se :)

[Peter S.]

nad týmto som sa nedávno zamýšľal - robili mi doma sieť a nešlo to rozbehať, a okrem iného my povedali, že "mám vypnúť firewal". Keď som sa na tým zamyslel, povedal som si že je to blbosť. Teda výraz "vypnúť firewal" je nezmysel.
Používam "firewall" Guarddog - taký pekný klikací. Je to označené ako firewal ale robí to jednu vec - exportuje to konfiguráciu iptables jadru (teda to čo naklikáš) a jadro si to potom pamätá. Keby si napríklad guarddog následne odinštaloval, nič by sa nedialo, na tvoje "firewalové" nastavenie (teda iptables) by to nemalo vplyv. A teda výraz vypnúť firewal, vlastne znamená "vymazať", "vyprázdniť" iptables.

Ak sa mýlim, opravte ma

[ZAH]

Neznám úplně bezpečný software, ve všem může být chyba. Obecně platí, že čím více je toho nainstalováno, tím je větší riziko chyby některého z programů a tím potencionální díry. Samozřejmě platí, že vytvořit úplně bezpečný systém nejde, ale vytvořit úplně nezabezpečený systém jde velmi snadno. Myslím , že dotaz asi spíše směřuje k vlastnostem defaultní instalace Fedory. Tady je nutné rozlišovat typ instalace ( server, stanice ) pro standartní instalaci stanice asi není mnoho nutné měnit, a asi bych se moc nebál to tak nechat. Samozřejmě, že vhodně nakonfigurované iptables jen pomohou. U servru připojeném do internetu asi bych pouze implicitní instalaci nedoporučil, tam je třeba to doladit. A zase první co platí je zjistit si, které služby mám instalované a hlavně spuštěné. Tady asi platí že méně někdy bývá více t.j. instalovat pouze to co potřebuji. Váš dotaz obsahuje i druhou otazku co se stane s bezpečností , když se Linux rozšíří jako dnešní Windows. Já si osobně myslím, že nic moc. Samozřejmě , že se najde skupina uživatelů na které začnou platit útoky typu mám tě ráda a až naistaluješ tento program tak něco zvíš. Objeví se asi trochu víc chyb a semtam nějaká mašina podlehne. Věřím však tomu, že prostředí linuxu, vytváří kromě poměrně dobrých technických parametrů pro ochranu hlavně způsob obsluhy a využívání, které nutí uživatele dodržovat určité zásady, které budou bránit masovému šíření virů a podobné havěti.

[zabza]

(Nejen) Bezpečnostní chyby ve Fedoře samozřejmě jsou ... http://www.redhat.com/archives/fedora-announce-list/

A jinak samozřejmě platí oblíbené "bezpečnost není stav ale proces"...