illukas kirjutas:

ma tooks uue liini teemasse Tegelikkuses ei ole op süsteemi tasemel isegi vahet kui turvaline ta on, sest op süsteem on täpselt nii turvaline kui tark teda administreeriv admin on. Windowsi SAAB ka turvaliseks aretada KUI on tark admin. gufw, shorewall ja muud vidinad toetuvad otse iptablesi peale....

Mulle meeldivad gufw'i lisavõimalused (gufw'i logid, aruanne, ufw mitmetasandilised logid, tulemüüri reeglid).

Windowsi kasutamiseks olen ma liiga loll ja see on minu masinat liiga kurnav toode.


Klient on kuningas. Kui administraator nuhib või kiusab, siis saab klient vahetada teenusepakkujaid ja operatsioonisüsteemi.

ma tooks uue liini teemasse
Tegelikkuses ei ole op süsteemi tasemel isegi vahet kui turvaline ta on, sest op süsteem on täpselt nii turvaline kui tark teda administreeriv admin on.
Windowsi SAAB ka turvaliseks aretada KUI on tark admin.

gufw, shorewall ja muud vidinad toetuvad otse iptablesi peale....

Gufw on lihtsam. Ma panin väljuvad ja sisenevad ühendused keelu peale.
seejärel lisasin reeglid välja lubatud portidest:
80/tcp
443/tcp
123 (limiteeritud) time service
53 (dns)
5222/tcp (xmpp)
Ja e-posti kliendi port:
995 (ssl)
465 (ssl)

üks on pop3s ja teine on smtp koos ssl'ga.

Kes kasutab ssh'd siis: 22/tcp
ftp'd : 21/tcp

ubuntu kernelis vast ei ole vaja grsecurityt kui apparmor ja tulemüür peal.

ubuntu core mässab bugidega ja parandab neid võimalusel- vahel on isegi parem kui kernel.org tuumad.

ops kirjutas:

https://wiki.archlinux.org/index.php/Uncomplicated_Firewall

Mul oli ta olemas, Ubuntu tarkvarakeskusest. Lihtsalt ei osanud viidatud rakendusega seostada.

https://wiki.archlinux.org/index.php/Uncomplicated_Firewall

ops kirjutas:

Linux võib olla turvalisem. GUFW https://gufw.org

Cromium
Saidi turvasert pole usaldusväärne!
You attempted to reach gufw.org, but the server presented a certificate issued by an entity that is not trusted by your computer's operating system. This may mean that the server has generated its own security credentials, which Chromium cannot rely on for identity information, or an attacker may be trying to intercept your communications.
Ärge jätkake, eriti juhul, kui te ei ole sel saidil varem seda hoiatust näinud.

Firefox
Seda ühendust ei usaldata

Oled soovinud, et Firefox ühenduks turvaliselt masinaga aadressil gufw.org, aga me ei saa sinu ühenduse turvalisust kinnitada.

Tavaliselt esitavad veebilehed turvalise ühendumise korral lehe usaldusväärsuse tõenduseks identifitseerimistunnused. Nende tunnuste alusel on võimalik kindlaks teha, et sa oled õigel veebilehel. Kahjuks pole selle veebilehe identiteeti võimalik kontrollida.

Midori avas lehe hoiatamata

Linux võib olla turvalisem.

http://grsecurity.net/
kuni kernel 3.2.51 hetkel.

GUFW https://gufw.org

APPARMOR või SELINUX

Suurfirmas, kus ka antik2 töötab, ei tehta suuri uuendusi, olulistele sõlmedele/serveritele, lihtsalt niisama.
Tehakse ikka eeltööd korralikult. Eks juhtub äpardusi, aga suuremas plaanis ikkagi läbimõeldud tegevused.

antik2 kirjutas:

-IFFI- kirjutas: See, et aastaid ei uuendata on küll jama jutt. Õige serveri omanik/haldaja peab ikka hoolt selle eest, et uuendused saavad regulaarselt peale Kas sa teed regulaarselt kerneli ja softi updatesid kui su serveril on 10000+ kasutajat küljes? Aga kui soft on katki või server enam püsti ei tule?

suuremahulised lahendused ei toetu kindlasti vaid ühele monoliitsele riistvaralisele/tarkvaralisele lahendusele vaid on mingil viisil klastrisse jaotatud. uuendamine toimub jupi kaupa ja mingit kogu lahenduse korraga maha tõmbamise vajadust tegelikult ei eksisteeri.

Ma ei oleks nii pessimist.

1. Selinux ja appArmor. Programmid, mis on profiilis- nendel on kõik määratud, et kuhu ja mida nad teha ja kirjutada, käivitada saavad.
2. Ikka see vana hea unix-like inode failisüsteemis/kernelis. sudoers..
3. Tulemüüri filter.

Kui midagi ei uuendata ja uut ei paigaldata, siis aukude korral- teeb programm endale ise tühja tööd..

Jälgima muidugi peab, et kui suuri auke süsteem endale lubada võib.
Veebitarkvara on alati kõige suurema tule all.


Ma mässan skype kallal, et mida ma talle lubada saan.

Lisatud
Kui serveris on juba tuhandeid kasutajaid, siis on loogiline, et OS jookseb eraldi kõvakettal. veebitarkvara eraldi ja kasutajate /home eraldi. backup eraldi kõvakettal, emaplaadil, prosel..
Vahetad vaid kõvaketta välja, milles juba uus paigaldatud os sees.. jne..