4 svar · 194 visningar · startad av RanXeroX
Vad är det viktigaste att tänka på när man sätter upp en linux box somkommer att hamna från och till på nätet..
Är det mottot "din linux burk är min burk"
stämmer det.. är det jätte lätt att knäcka en linux burk...
Måste man vara värsta iptables / ipchanses gurun för att vara någorlunda säker ..??
Bara undrade.. man blir ju lite halv nojig..
Inte för att jag tror att det är så många som vill ha nått in min dator.. men man vet ju alldirig..
// XeroX
------------------
Fragor ger svar och svar ger kunskap - hur fan fixar jag till svenska bokstaver??
Stäng ner alla tjänster som du inte behöver. Om du sätter upp en webserver så är det helt onödigt att ha något annat än SSH och Apache igång. Ta bort sendmail, tänk inte ens på att tillåta telnet eller FTP.
------------------
Hollowhead - om den långhårige dåren själv får välja!
Håller med Chainsaw.
Stänger man av alla tjänster man inte kommer att använda så behöver man i princip inte iptables/ipchains.
Däremot om du av någon anledning vill ha osäkra tjänster igång (telnet, ftp ..) och tillåta att vissa maskiner att använda dessa, använd då ipchains/iptables för att sätta filter på dessa tjänster.
//GunnarD
------------------
If you can't convince them, confuse them.
OKI...
Men om jag nu vill ha en FTP uppe..
Jag använder mig av proftpd..
Jag har hört att man kan ha ssl stöd för proftpd .. då är det väl inte
fullt lika osäkert..
eller ??
//XeroX
------------------
Fragor ger svar och svar ger kunskap - hur fan fixar jag till svenska bokstaver??
Du kan slå på krypterad FTP via SSH. Dock är det väldigt få klienter som stödjer detta.
------------------
Hollowhead - om den långhårige dåren själv får välja!
