Sziasztok!
Gondolom mar ezerszer kitargyaltatok ezeket a temakat, de par kerdes erejeig zaklatnalak Titeket.
Hamarosan egy debian szervert kene beuzemelnem es szeretnem relative biztonsagosra csinalni.
Tudom mondhatjatok, alkalmazzak inkabb igazi rendszergazdat de meg szeretnem tanulni sajat magam a dolgokat. Teljesen kezdo azert nem vagyok, de jopar dolog van ahol meg finomithatom a tudasomat, sot :)
Leirom kb. mit gondoltam es ha van otletetek hol lehetne meg ugyeskedni, biztonsagosabba tenni, akkor azt szivesen fogadom.
Tehat:
- alaprendszer etch
- apache2
- php5
- mysql
- postgresql
- postfix+courier mysql v. postgre authal
- pure-ftpd v. proftpd mysql v. postgre authal (meg nem neztem meg, hogy sftp-t tudnak ezek, de gondolom igen)
- squirrelmail v. roundcube vagy egyeb jo webmail klienes (itt szivbesen fogadok otleteket :)
Kb ennyirol szolna a dolog. Nem hoszting akarnek lenni, hanem csak a sajat oldalaimat szeretnem hosztolni, tehat webes adminok stb.-k nem letszugsegletek. Szerencsere fizikai userek se lesznek a gepen, minden (ftp,mail) virtal userekkel menne.
Ami lepeseket gondoltam:
- telepites a fenti csomagokkal
- inetd-bol kiszedni a folsoleget max a ftp-t benne hagyni, hogy ne kelljen demon modban futtatni, egyeb hasznalaton kivuli progik kigyepalasa
- tuzfal belovese csak a hasznalt szolgaltatasokhoz tartozo portok beengedese, kifele iranyulo kapcsolatokat is erdemes korlatozni?
- mysql, postgre korlatozasa localhostra
- ftp helyett esetleg sftp belovese
- pop es imap ssl moge rakasa
- anonymous ftp kilovese
- authentikalt smtp beuzemelese
- clamav es spamassissian belovese a levelezeshez ... brrrr ... szoktatok hasznalni a balck es az egyeb listakat a szurehez, vagy csak az egyeb heurisztikus, vagy hogy mondjak szurest hasznaljatok?
Amik felmerultek es varom tanacsaitokat:
- ha mar minden fent van gcc,cc es egyeb fordito progik torlese celszeru lehet gondolom (igaz elvileg nincsenek local userek csak en)
- apache-ot erdemes kezzel forgatni es jail-be rakni hogy ha van valami elkeffentett script akkor se lasson ki a sajat konyvtarstrukturajan kivulre vagy ha ugyis nem root-ken fut es a jogok nincsenek elbarmolva akkor nem fog hozzaferni olyan dolgokhoz amikhez nem kene? (gondolom elrontott php scriptel hozza lehet ferni az etc tartalmahoz esetleg ami nem tul celszeru :)
- ftp-t gondolom erdems ugy beallitani, hogy az user ne tudjon kimenni a sajat konyvtarabol
Most igy reggel felhulla fejjel ezek jutottak eszembe. Amennyiben van otletetek mit nezzek jobban at, hol forditsak nagyobb figyelmet es miket kene meg beallitani a minel nagyobb biztonsag elerese erdekeben, azt szivesen fogadom.
Nem akarok 100%-os biztonsagot elerni, de szeretnem, hogy az en kepessigeimmel, tudasommal a leheto legbiztonsagosabb rendszert osszehozni.
Tudom szet lehetne flame-elni a topicot, de szerintem masok is szivesen olvasnak kreativ hasznalhato otleteket a temaban.
Koszi elore is!
Bj