Pomoc przy magisterce...

[Disc]

Witajcie!!

Piszę pracę magisterską poświęconą projektowi serwera hostingowego w małej firmie. Mój projekt zakłada postawienie fizycznego serwera opartego na Slackware. Zainstalowałem system, uruchomiłem potrzebne usługi typu FTP, SSH, HTTP, MySQL. Potrzebuję Waszej pomocy w jaki sposób taki serwer odpowiednio zabezpieczyć. Mam jakieś blade ogólne pojęcie, natomiast gdyby ktoś był w stanie ukierunkować mnie, może wskazać jakiś tourial dla slacka to byłoby super! Sporo piszą o debianie, ubuntu itp. Ja jednak postanowiłem pozostać przy Slackware - najfajniejszej dystrybucji jaką poznałem... Tym samym uśmiecham się z wielką prośbą o wskazówki.

Pozdrawiam

[roobal]

Polecam zapoznać się z podręcznikiem Gentoo, tam znajdziesz trochę informacji na temat podstaw bezpieczeństwa. W skrócie co Ci mogę podpowiedzieć to poczytaj sobie o:

IPTables - firewall a konkretnie moduł jądra Linux odpowiedzialny za zarządzanie wbudowanym w jądro filtr pakietów;
ClamAV - antywirus do skanowania, np. poczty na serwerze;
Spamasssin - filtr spamu;

Co do korzystania z samego serwera no to podstawą jest założenie konta nieuprzywilejowanego użytkownika a na konto administratora jakieś mocne, ciężkie do złamania hasło itp. rzeczy. Więcej niech się najlepiej wypowiedzą jacyś admini serwerów, bo ja korzystam z Linuksa tylko na desktopach niestety

Pozdrawiam!

[volt3r]

Tak jak już kolega napisał bardzo fajny dokument jest w handbooku gentoo:
http://www.gentoo.org/doc/pl/security/security-handbook.xml?full=1

Znaczna większość tyczy się wszystkich linuksów, więc miłej lektury.

[roobal]

W zakładkach wynalazłem jeszcze takie coś http://www.pcworld.pl/news/118239_1/Zabezpieczanie.Ubuntu.Linux.10.administratorskich.porad.html może się przyda

Slackware - dobry wybór

Rozumiem, że to ma być byle post dla postu, aby sobie nabić licznik?

Pozdrawiam!

[zabol32]

tak post dla postu,
Polecam jeszcze denyhost albo portsentry może jeszcze snort, ale to już może być lekka przesada.

pozdrawiam

[marekmm]

no ja również zaczynam zabawę z tą dystrybucją systemu i zobaczymy jak to będzie odrazu rzuciłem się na głęboką wodę bo podobno ta dystrybucja systemu jest dosyć zaawansowana.

Pozdrawiam
Marek

[ZipoKing]

denyhosts, fail2ban, jądro z patchem grsec, odpowiednie reguły na iptables które zezwolą np. na logowanie się przez ssh tylko z okreslonych IP-ków; lista możliwości jest duża.