Thread View: pl.comp.security
8 messages
8 total messages
Started by Pawel Kaminski
Wed, 12 Feb 1997 13:55
Bezpieczenstwo LINUXA ?
Author: Pawel Kaminski
Date: Wed, 12 Feb 1997 13:55
Date: Wed, 12 Feb 1997 13:55
18 lines
1600 bytes
1600 bytes
Mam takie male pytanko, niestety nie jestem fachowcem od LINUX-a zadam je wam moge? :))). A wiec tak chcialem zainstalowac Linux-a jako server internetowy ale chcialbym zachowac w miare bezpieczenstwo dlatego sie zapytam na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci telnetowania z innych hostow oprocz jednago pozwoli zachowac takie bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :) -- Pozdrowienia ROBBO ========================================================================== == Pawel Kaminski e-mail : pawelk@waw.pdi.net CB-RADIO 27.150Mhz == == netwizards@usa.net robbo@irc.pl == == http://robbo.irc.pl/robbo.html, IRC #polska ROBBO == == Certified SCO Unix Administrator, Guardian 90 Admin. == == http://robbo.irc.pl/ - 300 URLi - ludzie, zdjecia, info, imprezy == ==========================================================================
Re: Bezpieczenstwo LINUXA ?
Author: Pawel Krawczyk
Date: Wed, 12 Feb 1997 14:36
Date: Wed, 12 Feb 1997 14:36
13 lines
1308 bytes
1308 bytes
In pl.comp.security Pawel Kaminski <pawelk@waw.pdi.net> wrote: > na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci > telnetowania z innych hostow oprocz jednago pozwoli zachowac takie > bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w > gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :) Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej* dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access). -- Pawel Krawczyk, Krakow, Poland . Politechnika Krakowska . Fido 2:486/23 http://pipeta.chemia.pk.edu.pl/~kravietz/ PGP fingerprint: F00B602435AC9521
Re: Bezpieczenstwo LINUXA ?
Author: Robert Maron
Date: Wed, 12 Feb 1997 14:36
Date: Wed, 12 Feb 1997 14:36
20 lines
1492 bytes
1492 bytes
Pawel Kaminski <pawelk@waw.pdi.net> wrote: : A wiec tak chcialem zainstalowac Linux-a jako server internetowy : ale chcialbym zachowac w miare bezpieczenstwo dlatego sie zapytam : na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci poczytaj w: http://www.cert.org/ : telnetowania z innych hostow oprocz jednago pozwoli zachowac takie czesc odpowiedzi znajdziesz w: http://www.cs.hut.fi/ssh/ : bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w : gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :) i mysle, ze nie nalezy ukrywac tego, ze: zeby miec bezpieczny komputer w internecie, ktory oferuje kilka uslug (a w szczegolnosci ftp, http, poczte, ...) potrzebujesz nie jednej krotkiej rady, tylko konsultanta; a najlepiej pracownika, ktory sie na tym zna; robert -- robmar@mimuw.edu.pl http://zls.mimuw.edu.pl/~robmar
Re: Bezpieczenstwo LINUXA ?
Author: Tomasz Orzechowski
Date: Wed, 12 Feb 1997 23:56
Date: Wed, 12 Feb 1997 23:56
17 lines
1457 bytes
1457 bytes
In pl.comp.security Pawel Krawczyk <kravietz@pipeta.chemia.pk.edu.pl> wrote: > In pl.comp.security Pawel Kaminski <pawelk@waw.pdi.net> wrote: > > na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci > > telnetowania z innych hostow oprocz jednago pozwoli zachowac takie > > bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w > > gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :) > Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej* > dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu > telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access). Zakladajac, że jest zainstalowany pakiet tcp_wrappers. W przeciwnym razie "telnet archie.cyf-kr.edu.pl", poszukac i zalozyc (RedHat ma jako .rpm) Na razie, _tmo
Re: Bezpieczenstwo LINUXA ?
Author: Gregory BRZESKI
Date: Thu, 13 Feb 1997 02:16
Date: Thu, 13 Feb 1997 02:16
28 lines
1833 bytes
1833 bytes
Tomasz Orzechowski wrote: > > In pl.comp.security Pawel Krawczyk <kravietz@pipeta.chemia.pk.edu.pl> wrote: > > In pl.comp.security Pawel Kaminski <pawelk@waw.pdi.net> wrote: > > > na czym polegaja dziuru w sedmailu i czy wyciecie mozliwosci > > > telnetowania z innych hostow oprocz jednago pozwoli zachowac takie > > > bezpieczenstwo. Z przyczyn dosyc powaznych wycieci sendmaila nie wchodzi w > > > gre, no chyba ze jest to zbyt wielka dziura, tak wiec prosze o opinie :) > > Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej* > > dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu > > telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access). > > Zakladajac, ¿e jest zainstalowany pakiet tcp_wrappers. W przeciwnym > razie "telnet archie.cyf-kr.edu.pl", poszukac i zalozyc (RedHat ma > jako .rpm) Jesli to ma byc bezpieczne to 'telnetd' wyciac wogole. Zainsatlowac 'sshd', ustawic opcje aby polaczenia mogly byc autoryzowane jedynie za pomoca wlasnego klucza RSA i 'passphrase'. Tyle moich trzech groszy, Z pozdrowieniami, Grzegorz BRZESKI -- Gregory BRZESKI - WEB Corporation Limited - http://www.webcorp.co.uk/
Re: Bezpieczenstwo LINUXA ?
Author: Maciej Maciejowski
Date: Fri, 14 Mar 1997 12:09
Date: Fri, 14 Mar 1997 12:09
10 lines
1081 bytes
1081 bytes
Pawel Krawczyk <kravietz@pipeta.chemia.pk.edu.pl> wrote: > Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej* > dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu > telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access). Jesteś pewny że 8.8.5 nie ma dziury ? :)))) > -- > Pawel Krawczyk, Krakow, Poland . Politechnika Krakowska . Fido 2:486/23 > http://pipeta.chemia.pk.edu.pl/~kravietz/ PGP fingerprint: F00B602435AC9521
Re: Bezpieczenstwo LINUXA ?
Author: Krzysztof G. Baranowski
Date: Fri, 14 Mar 1997 16:42
Date: Fri, 14 Mar 1997 16:42
17 lines
1272 bytes
1272 bytes
Pawel Krawczyk <kravietz@pipeta.chemia.pk.edu.pl> wrote: > Wystarczy zainstalowac sendmaila 8.8.5, ktory jest pozbawiony *tej* > dziury i czekac na odkrycie nastepnych ;) Ograniczenie dostepu > telneta ustawia sie w /etc/hosts.allow i hosts.deny (man hosts_access). Czy ktos moglby mi podac adres miejsca, w ktorym mozna znalezc informacje na temat dziur w sendmailach ? Pozdrawiam, Kris >>>-- IRC: WariaKris; mailto: KGB@rubikon.net.pl -->>> Nothing can beat Win'95. It keeps loading & loading & lo... ~~~~~~ Member of Harmless Maniacs Club ~~~~~~ http://www.rubikon.net.pl/~celestyn/maniak
Re: Bezpieczenstwo LINUXA ?
Author: Robert Maron
Date: Fri, 14 Mar 1997 17:20
Date: Fri, 14 Mar 1997 17:20
10 lines
945 bytes
945 bytes
Krzysztof G. Baranowski <KGB@rubikon.net.pl> wrote: : Czy ktos moglby mi podac adres miejsca, w ktorym mozna znalezc : informacje : na temat dziur w sendmailach ? np. www.cert.org robert -- robmar@mimuw.edu.pl http://zls.mimuw.edu.pl/~robmar
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads