RE: SUSE nebo jiný Linux

Filip Flajsar linux na ssos.cz
Čtvrtek Listopad 25 14:00:10 CET 2004



> -----Original Message-----
> From: Pavel Kankovsky [mailto:peak na argo.troja.mff.cuni.cz]
> Sent: Thursday, November 25, 2004 1:49 PM
> To: linux na linux.cz
> Subject: RE: SUSE nebo jiný Linux
> 
> On Thu, 25 Nov 2004, Filip Flajsar wrote:
> 
> > Nainstalujte linux na server a nechte ho bez updatu. Do mesice je po
> > nem (hack).
> 
> Hmm, zajimavy nazor, ale spatny nazor. :)
> 
> V prvni rade je potreba minimalizovat "exposure", tedy prostor, ktery je
> treba branit pred zlymi vetrelci. Tedy povypinat sluzby, odfiltrovat
> nepotrebny sitovy provoz, spravne nastavit pristupova prava, vsechno
> poradne nakonfigurovat, mit vsude silna hesla (prekvapive casto porusovany
> pozadavek)...atd...atd. To je totiz ucinne i proti diram, ktere jeste
> nebyly objeveny a/nebo zverejneny.
> 
> Teprve v druhe rade je treba zalepovat nalezene diry.
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Muzete mit hesla o delce 16 znaku, muze vam tam bezet treba jen ssh, ale
pokud je v nem chyba a netu "remote exploit" tak vam hesla a buhvi co jeste
uplne k nicemu. Zakladem je mit aktualizovany system.

> 
> --Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms

-- Filip Flajsar

---
Odchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.799 / Virová báze: 543 - datum vydání: 19.11.2004
 



Další informace o konferenci Linux