🚀 go-pugleaf

cze
Jacek Bugajski <dzejbi@kaszaniak.wroc.apk.net> wrote:
: Hej !!!

:   Mam pare pytan dotyczacych host'a, ktory ma spelniac role bastion host'a.
: Sa na nim skladowane wszytskie logi z sieci. Mam do niego dostep przez ssh z
musi byc dostep zewnetrzny ? ja bym wylaczyl
a jesli juz, to ssh z uwierzytelnieniem RSA tylko, najlepiej z domu czy
innego niedostepnego miejsca (dyskietki - tj. trzymac klucz na dyskietce);

: paru zaufanych host'ow i z konsoli. W sumie mam wylaczone wszytsko (telnet,
: rlogin, finger, talk, ftp, tftp). Stoi to wszytsko na Linuxie - Red Hat 4.0.
sendmail i inne demony ?

: O czym nalezaloby jeszcze pomyslec, zeby bylo juz 'w pelni' bezpieczny
: (oczywiscie nie mysle o zamknieciu go w szafie pancernej ;)) ? Chodzi
pare pulapek, list do Ciebie natychmiast po wejsciu roota,
takze np. po wywolaniu vi z nietypowego miejsca (ustal sobie np, ze wolasz
go tylko z /var/spool/mail :)
to jest paranoja, ale warto;

kontrola rpm -Va na kronie z wysylaniem wynikow do Ciebie...

: oczywiscie o bezpieczenstwo zewnetrze - bo userow to on nie ma i nie beda
: mieszac 'od srodka' ;).
przychodzace logi pgpuj swoim publicznym kluczem, najlepiej stworzonym
tylko do tego, z druga czescia na dyskietce lub w domu; wtedy nikt
nie bedzie mogl ich podrobic, tylko skasowac - jesli sie wlamie;

ale najlepsza drukarka :)
albo pecet pod dosem... po co ten dostep zewnetrzny;

robert
-- 
robmar@mimuw.edu.pl                  http://zls.mimuw.edu.pl/~robmar