Napravljene poruke na forumu
-
Članci
-
Generalno gledano sustina cele price je ono sto je rekao popeye odnosno da se ljudima objasni sta je suid bit i gde treba da ga (ne) primenjuju. Japan je plus odlicno objasnio strucni deo price.
Ali ono sto hocu da kazem je da je sigurnost bilo kog operativnog sistema kada mu imamo fizicki pristup 0. Jer sa najobicnijim knoppixom mozemo da radimo ono sto pozelimo. Globalno gledano od toga nema leka, jedino server sala sa tri brave.
A onda kada nam je server pod bravom mozemo razmisljati o ostalim aspektima sigurnosti, sta nam je otvoreno, sta je podlozno exploitima, update kog servisa da uradimo itd
Da slazem se da nisam precizno objasnio sta je suid bit, ali to je bilo iz razloga da ljudima krajnje pojednostavim celu pricu.
A evo i linka gde je objasnjeno vise o tome pa koga zanima nek pogleda
Moram da priznam da nikada nisam namestio ADSL modem preko usb-a i da tu nemam mnogo iskustva nego sam uvek isao na ethernet varijantu i stelovanje je trajalo citavih 5 minuta.
Posto ovde to nije slucaj ono sto bih ovako na prvi pogled mogao da ti preporucim jeste da probas da povecas time out.
Znam da kada ides preko klasicnog modema sezampro koristi samo pap. Probaj da stavis samo pap.
Mislim da je problem definitivno zbog pppd parametara. Ali bolje da se ovde ukljuce ljudi u diskusiju koji imaju vise iskustva sa ADSL-om konekcijom preko USB-a od mene.
Ajde da objasnimo prvo ljudima sta je suid bit.
Znaci kada neku aplikaciju moze da izvrsi samo root, a mi imamo potrebu da je izvrsavaju i obicni korisnici onda namestimo suid bit tako da i oni imaju mogucnost da je izvrsavaju datu aplikaciju, skriptu sta god bilo.
U principu ja sam uvek gledao da takve stvari resavam na drugi nacin, ali u principu sigurnost ne bi trebala da bude narusena ako useri namaju pravo pisanja. Ako nemaju prava pisanja nego samo execute pravo tada oni mogu uvek izvrsavati samu datu skriptu, ali je ne mogu menjati. Ako imaju pravo write onda je to vec ozbiljan problem jer mogu sami dodati par linija i raditi krajnje destruktivne stvari po sistemu.
Medjutim ne treba zaboraviti da kad covek ima samo fizicki pristup racunaru pod bilo kojom operativnim sistemom on mu ako zna moze raditi sta hoce. Tako da moze zloupotrebiti i suid bit i dodeliti prava koja mu po defaultu nisu dodeljena, ali to vec nije security rupa suid bita vec prica za sebe.
Citajuci tvoje svakodnevne probleme dolazim do pitanja da li ima nesto sto kod tebe radi na sistemu.
bilo je vec dosta reci o tome na forumu. Resenje ti je da dignes proksi, i zabranis ekstenzije za download preko njega. I da onda setujes tvoj browser da ide preko proksija na net.
Pa da sto se particija tice pri gasenju sistem se spusti bez ikakve greske. Posle toga sve paritcije mountuje gde treba da ih mountuje medjutim tu nesto posle pobrljavi i ne dize mi mrezni interfejs. Posle sam digao sistem sa knoppixa i samo rucno mountovao particije, restartovao sistem i suse je digao sve kako treba. Krajnje cudno. Moze da bude do raiser fail sistema koji je suse sam modifikovao, moze do samog fstaba jer gledajuci na prvi pogled tamo ima cini mi se opcija koje su suvisne oko atributa particija. Nisam se jos bacio na to ali kada imam vremena pozabavicu se time.
Voleo bih da na forumu ima vise ljudi koji imaju strucnost kao LimitMan.
A ne da sve teme budu tipa kako nasminkati linux i slicno.Za pocetnike ne bih bas preporuciovao neke nazovi interaktiv firewall-ove i gluposti. U mandrivi postoji wizard u tri koraka koji te pita sta hoces sa interneta da bude vidljivo na tvojoj masini. Naravno stavis nista i to je to.
Slicna situacija je i sa suse firewall-om.Inace napad sa provajderovom DNS-a. Ciste gluposti. Meni se u zadnje vreme desava da vidim u logu fw-a da mi neko pokusava prici portu 53 ali posto je zabravljen ka spolja moze samo da pokusava.
Inace uzgred adresa sa koje ti dolaze nazovi napadi je relativna stvar posto imas 1000 000 onlilne free proxi servera.
Ok,
drustvo hvala ali za nista. Dali je neko probao da konfigurise mail server za firmu koja salje 10000 mailova dnevno, i koja ide direktno preko zakupljene linije na internet i koja ima SuSE server koji je vidljiv na intenetu……………………….Znas kako kada konfigurises mejl server kako treba skroz je nebitno da li ces slati 1 ili 10000 poruka dnevno. Da li je prikljucena na iznajmljenu liniju ili fr ili sta vec totalno je nebitno.
Samo treba da vidis sa ljudima koji ti hostuju dns posto pretpostavljam da ga ne hostujes kod sebe da dodaju mx record za tvoj mail server na dns da bi bio vidljiv spolja.Inace postfix mozes konfigurisati kako treba editovanjem 4-5 redova. Jedino je nesto veci posao iskonfigurisati anti spam i anti virus za mejl server i sve to naravno dobro dobro istestirati da ne bi obradovao world wide spamere.
Ali ono sto ne valja u celoj prici sto kod nas ekonomista radi na gradjevini, nepismeni ljudi sede u skupstini, a neko ko nema mnogo iskustva podize mail server koji ce slati 10000 poruka dnevno, a da pri tom nema uopste ideju ni sta mu treba ni od cega da pocne ali je bitno da je 10000 poruka dnevno.
