Jak dobrze zabezpieczyc hosta?

Thread View: pl.comp.security

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Jacek Bugajski Tue, 28 Jan 1997 19:19

#327

Author: Jacek Bugajski
Date: Tue, 28 Jan 1997 19:19

12 lines
1114 bytes

Hej !!!

  Mam pare pytan dotyczacych host'a, ktory ma spelniac role bastion host'a.
Sa na nim skladowane wszytskie logi z sieci. Mam do niego dostep przez ssh z
paru zaufanych host'ow i z konsoli. W sumie mam wylaczone wszytsko (telnet,
rlogin, finger, talk, ftp, tftp). Stoi to wszytsko na Linuxie - Red Hat 4.0.
O czym nalezaloby jeszcze pomyslec, zeby bylo juz 'w pelni' bezpieczny
(oczywiscie nie mysle o zamknieciu go w szafie pancernej ;)) ? Chodzi
oczywiscie o bezpieczenstwo zewnetrze - bo userow to on nie ma i nie beda
mieszac 'od srodka' ;).

Pozdrawiam - Jacek

Re: Jak dobrze zabezpieczyc hosta?

#328

Author: Robert Maron
Date: Tue, 28 Jan 1997 22:11

35 lines
2110 bytes

cze
Jacek Bugajski <dzejbi@kaszaniak.wroc.apk.net> wrote:
: Hej !!!

:   Mam pare pytan dotyczacych host'a, ktory ma spelniac role bastion host'a.
: Sa na nim skladowane wszytskie logi z sieci. Mam do niego dostep przez ssh z
musi byc dostep zewnetrzny ? ja bym wylaczyl
a jesli juz, to ssh z uwierzytelnieniem RSA tylko, najlepiej z domu czy
innego niedostepnego miejsca (dyskietki - tj. trzymac klucz na dyskietce);

: paru zaufanych host'ow i z konsoli. W sumie mam wylaczone wszytsko (telnet,
: rlogin, finger, talk, ftp, tftp). Stoi to wszytsko na Linuxie - Red Hat 4.0.
sendmail i inne demony ?

: O czym nalezaloby jeszcze pomyslec, zeby bylo juz 'w pelni' bezpieczny
: (oczywiscie nie mysle o zamknieciu go w szafie pancernej ;)) ? Chodzi
pare pulapek, list do Ciebie natychmiast po wejsciu roota,
takze np. po wywolaniu vi z nietypowego miejsca (ustal sobie np, ze wolasz
go tylko z /var/spool/mail :)
to jest paranoja, ale warto;

kontrola rpm -Va na kronie z wysylaniem wynikow do Ciebie...

: oczywiscie o bezpieczenstwo zewnetrze - bo userow to on nie ma i nie beda
: mieszac 'od srodka' ;).
przychodzace logi pgpuj swoim publicznym kluczem, najlepiej stworzonym
tylko do tego, z druga czescia na dyskietce lub w domu; wtedy nikt
nie bedzie mogl ich podrobic, tylko skasowac - jesli sie wlamie;

ale najlepsza drukarka :)
albo pecet pod dosem... po co ten dostep zewnetrzny;

robert
-- 
robmar@mimuw.edu.pl                  http://zls.mimuw.edu.pl/~robmar

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads