Jakou distribuci pouzit pro bezpecny system ?

Pavel Kankovsky peak na kerberos.troja.mff.cuni.cz
Středa Červen 11 14:28:25 CEST 1997


On Wed, 11 Jun 1997, Datacom Teplice, s.r.o. wrote:

> potrebuju rozbehnout linuxovy system, ale mel by byt maximalne zabezpeceny.
> Je nejaky zasadni rozdil v bezpecnosti jednotlivych distribuci (mam na CD
> Slackware, RedHat a Debian) ? Uz se zde nekolikrat hovorilo o sendmailu.
muj OSOBNI dojem je, ze Red Hat je v oblasti bezpecnosti nejagilnejsi,
Slackware dost laxni a Debian je (co se tyce aktivity) nekde mezi tim
(ovsem (zatim) jediny system, kde problematiku bezpecnosti zatim opravdu
vazne je stejne OpenBSD! *nebijte mne!*)

> Ten bych samozrejme nahradil necim lepsim (radu, zda pouzit qmail, smail ci
ja mam temer vyhradne dobre zkusenosti s qmailem (o neco horsi zkusenosti
mam ohledne komunikace s DJ Bernsteinem, jeho autorem, ale takove pomluvy
sem nepatri :> ), je rychly, bezpecny a flexibilni (a narozdil od sendmailu
jsem nemel pri jeho konfigurovani dojem, ze provozuji cernou magii)

ovsem distribuce, ani MTA neni zdaleka vsechno, na ziskani systemu, ktery
lze nazyvat bezpecny je potreba predevsim 1) vyladit ho, aby tam bylo co
nejmene potencialnich der (a uz vubec ne zadne "proflaknute"), 2) neusnout
na vavrinech a zajimat se o to, co se v systemu deje nebo by mohlo dit
(tj. rano si krome novin precist i syslog a nove zpravy v bugtraq :> )

--Pavel Kankovsky aka Peak (troja.mff.cuni.cz network administration)



Další informace o konferenci Linux