a feladat egy email server felálltása, pop3 imap, esetleg extraként webmail. valoszinüleg alkalmazás oldalon exim lesz, plusz clamav és spamassassin. a disztribúció viszont még kérdés.
adamantixot választanék hozzá ha még fejlesztenék ezt a disztribuciot. más secure debian változatot nem ismerek.
lehetne még hardened gentoo, de a karbantartása annak problémát jelentene azon a helyen ahova kerülni fog.
openbsd tapasztalatuk sincs, igy az sem lehet megoldás.
milyen gnu/linux disztribet érdemes használni, ami lehetőleg biztonságosan forditott bináris csomagokat használ /propolice, pax stb/, és debianos tapasztalattal karban tudják tartani??
- 2042 megtekintés
Hozzászólások
Gentoo :)
Tudom, hogy ez nem debian, de mégis :)
Ha semmihez sem értenek igazán ott, ahová kerül, akkor meg teljesen mindegy. Gentoo :)
Egyébként mi a baj a debiannal? Használd azt, ha azt ismered és tedd biztonságossá.
Inkább abban bízz, amit ismersz és tudod kalapálni.
Én párszor próbáltam a centos-t. Végülis működik, de pár hét után kalodának éreztem és mindig visszatértem a gentoo-ra.
--------------------------
eGroupWare, gentoo, gLiveCD és egyéb csacskaságok
- A hozzászóláshoz be kell jelentkezni
Azért ezt is nézd meg!
http://www.trustix.org/
----------------------------------------------------------------
- A hozzászóláshoz be kell jelentkezni
+1, sokáig használtam itthoni szervernek, gyakran frissítik a csomagjait (érdekes módon még a kernelt is, 2.6.16-al indítottam és 2.6.20 lett belőle...), de persze választhatsz régebbi, beváltat is. Levelezés terén nem tudom pontosan milyen, de általánosságban nekem tetszik. A swup nevű csomagkezelővel lehet kezelgetni.
Esetleg Tinysofa?
- A hozzászóláshoz be kell jelentkezni
Személy szerint az ubuntura voksolnék és fordíts hozzá egy grsec-es kernelt, illetve az appokat tedd chroot-ba (jailer nevű tool segít). A gépen a szolgáltatásokat pedig csak SSL/TLS-el lehessen elérni. Az SMTP-nél ha kell user auth, akkor pedig azt szintén TLS only. A POP és IMAP-hoz dovecot-ot javaslok, ami kicsi és könnyű.
- A hozzászóláshoz be kell jelentkezni
Nekem ugyanez volt a problémám. Adamantix már nem jó. Próbáltam hardened gentoo-t, kiderült, hogy hát ott is vannak azért olyan kérdések, amikre nincs válasz, plusz debian háttérrel csak a szívás volt a karbantartásával.
Ígyhát lett simán debian stable, grsecurity kernellel. RSBAC nincs, ezt sajnálom.
Ígyhát most van postfix, lighttpd, squirrelmail, dovecot pop3 és imap.
pop3, imap csak titkosított csatornán hajlandó kommunikálni, lighttpd minden beeső http kérést átirányít https-re. Postfix smtp auth-ot csak titkosítás lebeszélése után hagy.
openssh-ra kizárólag kulcsos bejelentkezés mehet.
Rendszeres frissítések.
Eddig (kb. 10 hónap) jól elvan. Én meg nem bántam meg, hogy nem maradtam a h.gentoo-nál.
G
- A hozzászóláshoz be kell jelentkezni