ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как протестировать Linux-машину на безопасность?
14 сообщений из 14, страница 1 из 1
Как протестировать Linux-машину на безопасность?
    #33815834
postt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
postt
Участник
Как протестировать Linux-машину на безопасность? Какие могут быть уязвимые места в ALT Linux, какие уязвимые порты, стоит ли закрывать 22-ой порт?
...
Рейтинг: 0 / 0
27.06.2006, 09:01:17
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33816002
Фотография hell
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hell
Участник
posttКак протестировать Linux-машину на безопасность? Какие могут быть уязвимые места в ALT Linux, какие уязвимые порты, стоит ли закрывать 22-ой порт?

Например nessus'ом
...
Рейтинг: 0 / 0
27.06.2006, 10:21:41
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33816388
Фотография serg_tmb
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
serg_tmb
Участник
posttКак протестировать Linux-машину на безопасность? Какие могут быть уязвимые места в ALT Linux, какие уязвимые порты, стоит ли закрывать 22-ой порт?

Какую безопасность, сетевую? Тогда да nessus, SARA,SAINT ... А вообще чтоб полностью проверить на безопасность тебе потребуется штук 20 разных прог :), в зависимости от того какое ПО у тебя установлено на машине...
Про порт не понял не нужен так закрой
...
Рейтинг: 0 / 0
27.06.2006, 12:18:19
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33816597
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DocAl
Участник
posttКак протестировать Linux-машину на безопасность? Какие могут быть уязвимые места в ALT Linux, какие уязвимые порты, стоит ли закрывать 22-ой порт?
Ну что за идиотская виндовая привычка, понавесить кучу сервисов и замуровать из напрочь файрволлом? Не нужен тебе ssh, так не подымай sshd.
...
Рейтинг: 0 / 0
27.06.2006, 13:13:03
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33820336
Alex Roudnev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex Roudnev
Участник
posttКак протестировать Linux-машину на безопасность? Какие могут быть уязвимые места в ALT Linux, какие уязвимые порты, стоит ли закрывать 22-ой порт?

(1) Никогда не держите ssh открытым наружу на порту 22. Зачем вам лишние сканы.
(2) Узкие места обычно связаны или с доп модулями apache (php, ssl), или
с ssh (там тоже, блин, ssl).
(3) про сканы вам уже сказали.
...
Рейтинг: 0 / 0
28.06.2006, 20:44:19
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33820691
postt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
postt
Участник
автор(1) Никогда не держите ssh открытым наружу на порту 22. Зачем вам лишние сканы
Как тогда поступить,если нужно удаленное администрирование?
...
Рейтинг: 0 / 0
29.06.2006, 08:38:48
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33820760
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Очевидно, имелась в виду возможность перевесить ssh на какой-нибудь "левый" порт.
...
Рейтинг: 0 / 0
29.06.2006, 09:24:18
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821360
Фотография softy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
softy
Участник
1)закрыть лишний доступ с помощью iptables
2)в самом ssh есть Allow Hosts
3) Прописать в hosts соответствие IP и доменного имени того компа с которого ты будешь коннектиться. Всех других он будет посылать
...
Рейтинг: 0 / 0
29.06.2006, 12:17:30
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821513
Фотография softy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
softy
Участник
Вот как выглядит правильно настроенный Linux-сервер:
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
[root@root]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root          1       0    0    2005  ?         00 : 00 : 00  init [ 3 ] 
root          2       1    0    2005  ?         00 : 00 : 00  [keventd]
root          3       1    0    2005  ?         00 : 00 : 00  [ksoftirqd_CPU0]
root          4       1    0    2005  ?         00 : 00 : 00  [kswapd]
root          5       1    0    2005  ?         00 : 00 : 00  [bdflush]
root          6       1    0    2005  ?         00 : 00 : 00  [kupdated]
root        489       1    0    2005  ?         00 : 00 : 00  syslogd -m  0 
root        494       1    0    2005  ?         00 : 00 : 00  klogd -x
root        566       1    0    2005  ?         00 : 00 : 00  /usr/local/sbin/sshd2
root        573       1    0    2005  tty2      00 : 00 : 00  /sbin/mingetty tty2
root       1181       1    0  Mar27 tty1      00 : 00 : 00  /sbin/mingetty tty1
root       2274     566    0   12 : 22  ?         00 : 00 : 00  /usr/local/sbin/sshd2
root       2276    2274    0   12 : 22  pts/ 0      00 : 00 : 00  -bash
root       2320    2276    0   12 : 22  pts/ 0      00 : 00 : 00  ps -ef

Код: plaintext
1.
2.
3.
4.
5.
[root@root]# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp         0        0  *:ssh                   *:*                     LISTEN      
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node Path


:)
...
Рейтинг: 0 / 0
29.06.2006, 13:04:56
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821558
nik2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
nik2
Гость
softbuilder@inbox.ruВот как выглядит правильно настроенный Linux-сервер:
...

...нее, mingetty на tty2 это явный оверхеад, а так ниче, если туда второй проц добавить и вентиляторы повынимать то зимой можно использовать этот сервер в качестве небольшого обогревателя ( сейчас подозреваю он напичкан кучей вентиляторов и создает прохладу хозяину )
...
Рейтинг: 0 / 0
29.06.2006, 13:18:27
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821578
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
а если выключить - то он еще и электроэнергию будет экономить :-)
...
Рейтинг: 0 / 0
29.06.2006, 13:22:35
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821653
Фотография softy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
softy
Участник
:) ) )
...
Рейтинг: 0 / 0
29.06.2006, 13:46:48
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821795
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DocAl
Участник
авторsoftbuilder@inbox.ru
Member

Откуда: from Russia
Сообщений: 5000
С юбилейным постом.)
...
Рейтинг: 0 / 0
29.06.2006, 14:26:58
| Ответить | Цитировать | Написать  
Как протестировать Linux-машину на безопасность?
    #33821833
Фотография softy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
softy
Участник
DocAl авторsoftbuilder@inbox.ru
Member

Откуда: from Russia
Сообщений: 5000
С юбилейным постом.)

Спасибо :)
...
Рейтинг: 0 / 0
29.06.2006, 14:40:25
| Ответить | Цитировать | Написать  
14 сообщений из 14, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как протестировать Linux-машину на безопасность?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&msg=33816388&tid=1489333]:
 0ms
get settings:
 7ms
get forum list:
 12ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 89ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 229ms
total:  403ms
созд. / загр.: 403ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]