🚀 go-pugleaf

On Mon, 27 Jan 1997, Bartlomiej Solarz wrote:

> Otoz to. U sasiadow tak sie obwarowali, ze dostep jest:
u sasiadaow to znaczy kogo ??
> A) telnet (co najwyzej pine)
> B) do dyskow NFS (nie uzywany)
> C) serwer WWW - pusty (prawie)
> D) serwer ftp - cos tam jest ale nie wiele.
to trzeba zrobic ladne strony WWW i sciagnac troche junku na FTP...

co jeszcze jest potrzebne ? 

> Za to ograniczenia na dostep sa takie jakby to byl serwer CIA, a nie
> instytutu PAN...
ktory to serwer ??

> > I co znaczy ze nikt nie kozysta z tych serwerow ??
> Otoz to - zamiast skupiac sie na zabezpieczaniu trzeba sie skupic na
> udostepnianiu inaczej take usluga po prostu nie ma sensu. Dopiero gdy
> sie juz udostepni to mozna sie pobawic w zabezpieczanie. Inaczej bedzie
> to wspaniala robota administratora dla siebie samego. Najpierw trzeba
> ludzi przekonac do uzywania, a potem do bezpiecznego uzywania.
> 
> Z drugiej strony patrzac ew. wlamanie nie grozi negatywnymi skutkami w
> stylu gigantyczne straty.... To nie bank, jak sie do niego wlamie i
> zniszczy - coz trudno mamy kopie zprzed miesiaca... Tydzien poczekamy i
> postawimy... (Coz to jest dla instytutu PAN tydzien nic!)
to nie prawda... - niektorym ludziom wydaje sie ze zabezpieczenie serwera
to wylaczenie wszystkich serwisow, zablokowanie dostepu, etc...

nie... "podstawowe zabezpieczenie systemu" powinno odbywac sie juz
podczas instalacji i przygotowywania systemu... - polega ono na
zdjeciu niepotrzebnych suid'ow (na swoim komputerze mam dokladnie 2)
wymianie sendmaila 5-cos na wersje nieco nowsza... wymianie ftpserwera
instalacji shadowow (co w przypadku HPUX'a polega na wlaczeniu jednej
opcji w SAM'ie) - instalacji SSH, zapisaniu sie na liste dystrybucyjna
dla administrator'ow HP9000 i instalowaniu potrzebnych patchow...

To co powyzej opisalem to niejest jakies specjalne zabezpieczanie serwera
tylko podstawowa zecz jaka powinien wykonac kazdy administrator...
i sa to zabezpieczenia "na miare" i potrzeby systemu... - i wcale nic a
nic nie zmiejszaja one dostepnosci do serwera... - nawet ja poprawiaja...

A uzytkownikom latwiej jest kozystac gdy czuja sie bezpiecznie...

Pozdrowienia - Antek Sawicki (tenox) 

--- 
* Win95 is an operating system, which operates a user, and not a computer... *
     <-- For personal info get URL: http://www2.waw.ids.edu.pl/~tenox -->