Linux Forum — Защита против взлома

Re: Защита против взлома

null@example.com (Loky) — Wed, 26 May 2010 04:12:17 +0000

стойкие пароли и минимум открытых портов лишат твоего друга удовольсвтия от взлома сервера. мозгов не хватит, даже если приложить журнал.

Re: Защита против взлома

null@example.com (sarb111) — Wed, 26 May 2010 04:02:11 +0000

Я та не собираюсь. Тока вот один знакомый есть , он вроде б собираеся. Тока я знаю что он не силный Админ. Но ему помогает наш великолепный журнал "Хацкер". Но мне это все интересно потому что я поспорил с ним что после 5-и месяцев обучения Линукса (кстати о нем я ничего не смыслил) я подниму токой сервак которого он не сможет взломать. Но щас я уже начинаю думать , а может в системе есть что то в режиме "LISTENING" или похоже на это кроме портов и привязенных к ним программ?! Вот и смысл моего вопроса.....
(Кстати всем СПС за ответы)

Re: Защита против взлома

null@example.com (Termo) — Tue, 25 May 2010 21:29:40 +0000

а кого взламывать собрались?

Re: Защита против взлома

null@example.com (kOvr1K) — Tue, 25 May 2010 20:44:55 +0000

drBatty,
так и говорю ВСЕ что равно АБСОЛЮТНО ВСЕ!!
Оставить некоторые, ясен красен, кто спорит.

Re: Защита против взлома

null@example.com (drBatty) — Tue, 25 May 2010 20:38:05 +0000

sarb111 пишет:

Вопрос токой. Если закрыть все порты файрвола в Линукс взлом возможен?

да

kOvr1K пишет:

експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему.

почему это? ВСЕ входяще порты ДОЛЖНЫ быть закрыты. открывать нужно только некоторые. это аксиома.

Vadimsky пишет:

Теоритически

жуть... ладно я неграмотный... но даже до такого... поставьте себе спелчекер пожалуйста...

Re: Защита против взлома

null@example.com (kOvr1K) — Tue, 25 May 2010 18:33:58 +0000

Vadimsky,
вы хоть имеете представление о том что спросил человек? К чему ваше сообщение, не несущее никакой смысловой нагрузки?
sarb111,
експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему. Можно конечно ставить жизненно необходимые, остальные закрыть. Или закрыть подозрительные. Вести логи по обращению к портам чтобы знать кто и что с ними делает. И еще если используете VPN, возможна более детальная настройка шифрования.

Re: Защита против взлома

null@example.com (Vadimsky) — Tue, 25 May 2010 18:22:57 +0000

Теоритически взломать можно всё, даже выключенный комп в бункере на 100 метров под землёй, не имеющий проводов наружу.
Вопрос лишь в бюджете хакера и параноидальности сисадмина.
Ну и само собой разумеется не помогать хакерам кривыми настройками, лишним софтом, паролями на мониках и прочее.
В обычной же ситуации правильно настроеный iptables и конфиги сетевых программ рулят. Да ещё SELinux.
Можно навесить кучу дополнительного софта, для отслеживания целостности системных файлов и поиска руткитов.
Подчеркну, паранаидальность сисадмина в данном случае есть благо.
ИМХО.

Защита против взлома

null@example.com (sarb111) — Tue, 25 May 2010 08:00:18 +0000

Здрасувуйте Госпада!!!
Вопрос токой. Если закрыть все порты файрвола в Линукс взлом возможен? Тоист есть что то в режиме Listening из вне? Тоист exploit -а можно подсунут на закрытый файер?
Спасибо.