היי חברים,
כתבתי פוסט קצר על איך מאבטחים שרת לינוקס שרק הותקן יש שם הרבה עצות טובות ומפורטות, במיוחד למי שמתחיל.
אני גם מבטיח לענות על שאלות במידה והיו.
אשמח לקבל תגובות.

שלכם,
יניב

כמו :
1.הגדרת Idle ל-ssh session
2. מחיקה של חבילות לא נחוצות (ויש הרבה מהם)
3. שינוי פורט של ssh
4. הגדרת AllowUsers/DenyUsers
5. xinetd
6. עדכונים פריודים של secupdates
7. SELinux
8. פוליסי לסיסמאות
9. ביטול שירותים מיותרים עם Update-rc.d או chkconfig
10. להעיף X
11. הקשחות עם sysctl
ויש עוד מלא.

שאלה קטנה ולא קשורה...

מתי אובונטו השתלטו על עולם השרתים?
היא לא נועדה לשפר את חווית המשתמש בדסקטופים?

mad_dr :

שאלה קטנה ולא קשורה... מתי אובונטו השתלטו על עולם השרתים? היא לא נועדה לשפר את חווית המשתמש בדסקטופים?

שילוב של אנשים עצלים שרוצים שרת "נוח" ו"מוכר" עם מקבלי החלטות מקובעים ומכסי-תחת. לא ששרת אובונטו הוא גורע באופן מיוחד, אבל אין לו גם יתרון מיוחד.

יש לו: לוח זמנים קבוע וידוע מראש של משך התמיכה ועדכוני האבטחה (כמו RHEL) ויחד עם זאת די מעודכן (להבדיל מ-RHEL).

mksoft :

יש לו: לוח זמנים קבוע וידוע מראש של משך התמיכה ועדכוני האבטחה (כמו RHEL) ויחד עם זאת די מעודכן (להבדיל מ-RHEL).

בדרך לא מבצעים עדכוני שוטפים על שרתי פרודקשן, ככה שגם אם השרת מעודכן בזמן ההתקנה, לאחר שנה הוא כבר לא מעודכן.
ב-RHEL יש קרנל עתיק (2.6.32, אומנם נתמך, אבל בכל זאת עתיק) וזה די מבאס

עם אובנטו יש לך את הבחירה מתי לעדכן את השרת. כל גרסת LTS נתמכת למשך חמש שנים, כאשר גרסאות LTS יוצאות כל שנתיים.

בתור סיסאדמין יש לך את היכולת לתכנן בהתאם לצרכים.

Anonymous :

mad_dr : שאלה קטנה ולא קשורה... מתי אובונטו השתלטו על עולם השרתים? היא לא נועדה לשפר את חווית המשתמש בדסקטופים? שילוב של אנשים עצלים שרוצים שרת "נוח" ו"מוכר" עם מקבלי החלטות מקובעים ומכסי-תחת. לא ששרת אובונטו הוא גורע באופן מיוחד, אבל אין לו גם יתרון מיוחד.

ישנן תוכנות המספקות תמיכה רק לאובנטו. ויש לזה משמעות נכבדה כאשר אתה רוצה להריץ מערכות ייצור ולדעת שהיצרן בדק את התוכנה שלו על גירסאות השרתים.

אני מריץ hadoop על בערך כ-200 שרתי אובנטו, וכאשר מערכת ההפעלה נבחרה (נבחרה לפני שהגעתי לחברה), היתה אפשרות לפעול על redhat, סוזה או אובנטו (כיום יש גם דביאן). אובנטו עדיפה בעיני על מערכת rpm בגלל מנהל החבילות והמאגרים העשירים וגם גם העדיף איש הסיסטם שהיה לפני.

אנחנו מריצים cloudera המבוססת על קוד ה- hadoop של אפאצ'י. וחשוב לנו לדעת שהתמיכה שלהם באובנטו נבדקה (לא שזה מונע בעיות לחלוטין, אבל זה כבר סיפור אחר

אישית , אם לא הייתי צריך להריץ תוכנה עם תמיכה ספציפית, הייתי בוחר דביאן.