Re: Bezpieczenstwo LINUXA ?

Article View: pl.comp.security

Article #408

#408

From: Gregory BRZESKI
Date: Thu, 13 Feb 1997 02:16

28 lines
1833 bytes

Tomasz Orzechowski wrote:
> 
> In pl.comp.security Pawel Krawczyk <kravietz@pipeta.chemia.pk.edu.pl> wrote:
> > In pl.comp.security Pawel Kaminski <pawelk@waw.pdi.net> wrote:
> > > na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci
> > > telnetowania z innych hostow oprocz jednago pozwoli zachowac takie
> > > bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w
> > > gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :)
> > Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej*
> > dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu
> > telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access).
> 
> Zakladajac, ¿e jest zainstalowany pakiet tcp_wrappers.  W przeciwnym
> razie "telnet archie.cyf-kr.edu.pl", poszukac i zalozyc (RedHat ma
> jako .rpm)

Jesli to ma byc bezpieczne to 'telnetd' wyciac wogole. Zainsatlowac
'sshd', ustawic opcje aby polaczenia mogly byc autoryzowane jedynie za
pomoca wlasnego klucza RSA i 'passphrase'.

Tyle moich trzech groszy, 

Z pozdrowieniami,

Grzegorz BRZESKI

--
Gregory BRZESKI - WEB Corporation Limited - http://www.webcorp.co.uk/

Technical Details

Message-ID: <33027984.580764C5@webcorp.com.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!usenet

References: <5dsi49$qfu@info.nask.pl> <5dskgq$20a@info.cyf-kr.edu.pl> <5dtlb8$ps9$1@bit.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!usenet
From: Gregory BRZESKI <gregory@webcorp.com.pl>
Newsgroups: pl.comp.security
Subject: Re: Bezpieczenstwo LINUXA ?
Date: Thu, 13 Feb 1997 02:16:36 +0000
Organization: WEB Corporation Limited
Lines: 28
Message-ID: <33027984.580764C5@webcorp.com.pl>
References: <5dsi49$qfu@info.nask.pl> <5dskgq$20a@info.cyf-kr.edu.pl> <5dtlb8$ps9$1@bit.onet.pl>
NNTP-Posting-Host: scorpio.webcorp.co.uk
Mime-Version: 1.0
X-Mailer: Mozilla 3.01 (X11; I; Linux 2.0.28 i586)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message