🚀 go-pugleaf

Pewnego dnia, a było to Mon, 3 Nov 2003 22:35:19 +0100, przyszła do mnie
wiadomość z adresu <jamp@jamrozik.toya.net.pl> i powiedziała:

> Witam wszystkich zabezpieczających Debiana :)
> 
> Nadszedł czas uczynić serwer w miarę odpornym na włamania.
> Jakie programy odpalić i jak najlepiej je sknfigurować, żeby można było spać
> spokojnie :)

Najlepiej być na bieżąco z poprawkami. To wystarczy (w 99.99%
przpadków).

  eloy
-- 
-------e-l-o-y-----------e-l-o-y-@-t-r-a-n-s-i-l-v-a-n-i-a-.-e-u-.-o-r-g------

             jeżeli nam zabraknie sił zostaną jeszcze morze i wiatr

> Najlepiej być na bieżąco z poprawkami. To wystarczy (w 99.99%
> przpadków).

Używam Woodego testing i paczki są codzień pobierane :) ale jak widzę to za
mało bo przez ostatnie 2 dni miałem 4 niemile widzianych kumpli :(

Pozdrawiam Piotr

Użytkownik "Piotr Jamrozik" napisał w wiadomości
> Witam wszystkich zabezpieczających Debiana :)
> Nadszedł czas uczynić serwer w miarę odpornym na włamania.
> Jakie programy odpalić i jak najlepiej je sknfigurować, żeby można było
spać
> spokojnie :)
> Narazie odpaliłem portsentry ale nie bardzo wiem co tam skonfigurować,
żeby
> po ponownym uruchomieniu nie dopuszczał już raz wykrytych najeźdźców (a
było
> już ich kilku) :(

Chyba najlepiej zacząc od porządnie skonfigurowanego FireWall-a a potem
bawić się w wodotryski ...

Pozdrawiam
Grzegorz Wiśniewski

Tako rzecze Piotr Jamrozik:
> Nadszedł czas uczynić serwer w miarę odpornym na włamania.
> Jakie programy odpalić

Jak najmniej :) Wywal te serwery, których nie potrzebujesz,
resztę, jeśli np. potrzebujesz tylko lokalnie, zasłoń firewallem.
Patch na kernel (grsecurity albo openwall) też się przyda.

> Narazie odpaliłem portsentry ale nie bardzo wiem co tam skonfigurować, żeby
> po ponownym uruchomieniu nie dopuszczał już raz wykrytych najeźdźców (a było
> już ich kilku) :(

Albo ja coś przegapiłem, albo portsentry wykrywa tylko skanowanie
portów? Tym się przejmujesz? Szkoda życia, snort odpalony na routerze
dla ~150 komputerów wykrywał kilkanaście skanów na godzinę. Sam skan
nie zaszkodzi.

-- 
Igor Wawrzyniak    | PGP public key: https://crypto.eu.org/key.asc
Odpowiadając zamień "spam-me-plenty" na "igor"

Pewnego dnia, a było to Mon, 3 Nov 2003 22:55:42 +0100, przyszła do mnie
wiadomość z adresu <jamp@jamrozik.toya.net.pl> i powiedziała:

>> Najlepiej być na bieżąco z poprawkami. To wystarczy (w 99.99%
>> przpadków).
> 
> Używam Woodego testing i paczki są codzień pobierane :) ale jak widzę to za

Albo woody'ego albo testing :->

> mało bo przez ostatnie 2 dni miałem 4 niemile widzianych kumpli :(

Co oznacza "miałem"?

  eloy
-- 
-------e-l-o-y-----------e-l-o-y-@-t-r-a-n-s-i-l-v-a-n-i-a-.-e-u-.-o-r-g------

             jeżeli nam zabraknie sił zostaną jeszcze morze i wiatr

Używam testing

> Co oznacza "miałem"?

Ktoś skanował mi porty z sieci zewnętrznej

Pozdrawiam Piotr

Piotr Jamrozik <jamp@jamrozik.toya.net.pl> wrote:
>> Co oznacza "mia?em"?
> Kto? skanowa? mi porty z sieci zewn?trznej
od tego nikt nie umarl;) Skany portow to rzecz normalna i nie a co sie
tym specjalnie przejmowac.

pz
mazek

-- 
http://www.netsync.pl/~mazek/   :   nic-hdl: MM3380-RIPE
GnuPG 6687 E661 98B0 AEE6 DA8B  7F48 AEE4 776F 5688 DC89

Pewnego dnia, a było to Tue, 4 Nov 2003 00:14:16 +0100, przyszła do mnie
wiadomość z adresu <jamp@jamrozik.toya.net.pl> i powiedziała:

> Używam testing
> 
>> Co oznacza "miałem"?
> 
> Ktoś skanował mi porty z sieci zewnętrznej

I przejmujesz się tym? Jak miałbym się takimi rzeczami przejmować to
bym dawno na zawał zszedł.

  eloy
-- 
-------e-l-o-y-----------e-l-o-y-@-t-r-a-n-s-i-l-v-a-n-i-a-.-e-u-.-o-r-g------

             jeżeli nam zabraknie sił zostaną jeszcze morze i wiatr

On 2003-11-03, Piotr Jamrozik <jamp@jamrozik.toya.net.pl> wrote:
> Witam wszystkich zabezpieczających Debiana :)
>
> Nadszedł czas uczynić serwer w miarę odpornym na włamania.
> Jakie programy odpalić i jak najlepiej je sknfigurować, żeby można było spać
> spokojnie :)

Jest sliczny podrecznik na ten temat: Securing Debian Manual
http://www.debian.org/doc/user-manuals#securing

Warto go przeczytac i zastosowac sie do jego rad :)
Z tego co wiem to jest wlasnie w tlumaczeniu na PDDP
(http://debian.linux.org.pl/zrobione.html)
Jesli masz chwile to dolacz sie do zespolu i pomoz w tlumaczeniu.