1 Тема от sarb111

  • sarb111
  • Посетитель
  • Неактивен
  • Зарегистрирован: 25.05.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Здрасувуйте Госпада!!!
Вопрос токой.   Если закрыть все порты файрвола в Линукс взлом возможен? Тоист есть что то в режиме Listening из вне? Тоист exploit -а можно подсунут на закрытый файер?
Спасибо.

2 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Теоритически взломать можно всё, даже выключенный комп в бункере на 100 метров под землёй, не имеющий проводов наружу.
Вопрос лишь в бюджете хакера и параноидальности сисадмина.
Ну и само собой разумеется не помогать хакерам кривыми настройками, лишним софтом, паролями на мониках и прочее.
В обычной же ситуации правильно настроеный iptables и конфиги сетевых программ рулят. Да ещё SELinux.
Можно навесить кучу дополнительного софта, для отслеживания целостности системных файлов и поиска руткитов.
Подчеркну, паранаидальность сисадмина в данном случае есть благо.
ИМХО.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

3 Ответ от kOvr1K

  • kOvr1K
  • kOvr1K
  • Мыслящий
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 03.04.2010
  • Сообщений: 753
  • Репутация : [ 4 | 0 ]

Vadimsky,
вы хоть имеете представление о том что спросил человек? К чему ваше сообщение, не несущее никакой смысловой нагрузки?
sarb111,
експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему. Можно конечно ставить жизненно необходимые, остальные закрыть. Или закрыть подозрительные. Вести логи по обращению к портам чтобы знать кто и что с ними делает. И еще если используете VPN, возможна более детальная настройка шифрования.

Why so serious, Son?
-Ты где подцепил вирус?
-Недавно просто провел ночь с длинногой блондинкой, которая умеет переставлять Windows

Сайт kOvr1K

4 Ответ от drBatty (26.05.2010 00:38:05 отредактировано )

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
sarb111 пишет:

Вопрос токой.   Если закрыть все порты файрвола в Линукс взлом возможен?

да

kOvr1K пишет:

експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему.

почему это? ВСЕ входяще порты ДОЛЖНЫ быть закрыты. открывать нужно только некоторые. это аксиома.



Vadimsky пишет:

Теоритически

жуть... ладно я неграмотный... но даже до такого... поставьте себе спелчекер пожалуйста...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

5 Ответ от kOvr1K

  • kOvr1K
  • kOvr1K
  • Мыслящий
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 03.04.2010
  • Сообщений: 753
  • Репутация : [ 4 | 0 ]

drBatty,
так и говорю ВСЕ что равно АБСОЛЮТНО ВСЕ!!
Оставить некоторые, ясен красен, кто спорит.

Why so serious, Son?
-Ты где подцепил вирус?
-Недавно просто провел ночь с длинногой блондинкой, которая умеет переставлять Windows

Сайт kOvr1K

6 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930

а кого взламывать собрались?

ПатреГ не любит Gnome...

7 Ответ от sarb111

  • sarb111
  • Посетитель
  • Неактивен
  • Зарегистрирован: 25.05.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Я та не собираюсь. Тока вот один знакомый есть , он вроде б собираеся. Тока я знаю что он не силный Админ. Но ему помогает наш великолепный журнал "Хацкер". Но мне это все интересно потому что я поспорил с ним что после 5-и месяцев обучения Линукса (кстати о нем я ничего не смыслил) я подниму токой сервак которого он не сможет взломать. Но щас я уже начинаю думать , а может в системе есть что то в режиме "LISTENING" или похоже на это кроме портов и привязенных к ним программ?! Вот и смысл моего вопроса.....
(Кстати всем СПС за ответы)

8 Ответ от Loky

  • Loky
  • Loky
  • Участник
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,483
  • Репутация : [ 2 | 0 ]

стойкие пароли и минимум открытых портов лишат твоего друга удовольсвтия от взлома сервера. мозгов не хватит, даже если приложить журнал.

Linux можно любить, можно НЕ любить, но совершенно точно его уже нельзя игнорировать.