ווטסאפ - לינוקס, BSD, קוד פתוח ותוכנה חופשית בעברית. Whatsup - Linux, BSD, open source and free software in Hebrew

 
 
  כניסת חברים · רישום · שכחתי סיסמה  
tux the penguin

quick_link[עודכן] אבטחת התקנת לינוקס חדשה

published at 22/04/2004 - 08:30 · ‏פורסם mksoft · ‏tags אבטחת מידע · שלח לחברידידותי למדפסת
אבטחת מידע סיימת להתקין, מה עכשיו ?

בשלושה מאמרים ב-Linux.com סוקר מייק פיטרס את הפעולות שכדאי לבצע לאחר ההתקנה.

המאמר הראשון סוקר:

- בחירת סיסמא נאותה
- הגבלת השימוש ב-su ושימוש ב-sudo
- הגבלת מספר השירותים המופעלים
- שימוש ב-tcp wrappers


המאמר השני סוקר:

- מציאת פקודות בעלי הרשאת suid ו-sgid אך לא חייבים להיות כאלה
- מציאת קבצים בעלי הרשאת כתיבה או קריאה לכולם אך לא חייבים להיות כאלה
- איתור קבצים ללא משתמש או קבוצה
- שימוש ב-umask
- הפעלת דגלים אשר מונעים אפשרות שינוי קובץ או מאפשרים רק הוספה
- בדיקת קבצי היומן של המערכת


במאמר שלישי:

- שימוש ב-SSH
- הגבלת השימוש במשאבים בעזרת PAM
- פיירוול
- שירותים נפוצים, כגון: apache, NFS ועוד
- כלים שימושיים, כגון: chkrootkit, portsentry, snort ועוד.


קישורים:

Securing a fresh Linux install, part 1‏, Linux.com
Securing a fresh Linux install, part 2‏, Linux.com
Securing a fresh Linux install, part 3‏, Linux.com

 

קישורים רלוונטיים

[עודכן] אבטחת התקנת לינוקס חדשה | כניסה / יצירת מנוי חדש | 3 תגובות
סף חסימה
  
ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן
Re: אבטחת התקנת לינוקס חדשה (ניקוד: 0)
ע"י פינגווין אנונימי ב 22/04/2004 - 18:17
חלק 3 כבר מוכן http://www.linux.com/article.pl?sid=04/04/15/1923224

[ השב לזאת ]

Re: אבטחת התקנת לינוקס חדשה (ניקוד: 1)
ע"י mksoft (meir@mksoft.co.il)
ב 22/04/2004 - 23:20
(מידע על משתמש | שלח הודעה) http://mksoft.co.il/
תודה, נעדכן.

[ השב לזאת ]

Re: אבטחת התקנת לינוקס חדשה (ניקוד: 0)
ע"י פינגווין אנונימי ב 22/04/2004 - 20:06
ואגב: אם המערכת שלכם היא מנדרייק, סביר להניח שרוב הבדיקות המפורטות כאן מורצות אצלכם במערכת אוטומטית פעם ביום או פעם בשבוע.

[ השב לזאת ]