Оригинал: “20 Linux Server Hardening Security Tips”
Автор: Vivek Gite
Дата публикации: 30 октября 2009 г.
Перевод: Н.Ромоданов
Дата перевода: ноябрь 2009 г.

Поддержание безопасности Linux сервера на высоком уровне важно для сохранения от рук взломщиков (хакеров) ваших данных, интеллектуальной собственности и экономии времени. Системный администратор отвечает за безопасность компьютера с Linux. В этой первой статье из серии, посвященной безопасности серверов Linux, приводится 20 советов по повышению безопасности Linux сервера, установленного с настройками, заданными по умолчанию. Читать дальше…

Собственно озадачился на днях защитой нашего корпоративного файлового сервера, тобишь файлопомойки. То ли мусор начал лезть туда, то ли что то ещё. Вообщем, сказано – сделано. Раньше у нас стоял сервер с голой FreeBSD 6, ну и самба сервер которая через winbind общалась с юзерами. На этот раз я решил капнуть глубоко, и по самое «не хочу» обезопасить сам сервер и шары с данными.  А крутиться всё это будет уже на FreeBSD 7.1-RELEASE

Автор статьи – Максим HidX
Последнее редактирование – 17.03.09

В данной статье я как можно подробнее опишу сам процесс, от установки фряхи, до настройки фаервола (о да!). Итак, вот что будет с нашим сервером:

·      Samba сервер, с поддержкой юзеров Active Directory, acl и изменением прав на шары через Windows.

·      ClamAV антивирус с регулярным сканированием шар самбы на вирусы.

·      Антируткит. От злосных недоброжелатилей.

·      PF портированый из OpenBSD фаервол, для защиты входящих соединений.

Читать дальше…

Давным-давно в далекой-далекой локалке бушевали сетевые войны… Ты еще не подключился к локалке? Так быстро подключайся, а если в округе такой еще нет, то быстро езжай на Митьку – покупай вагон 300 метровых бухт, хабы, сетевухи, конннекторы, обжималку и собирай народ!

Подрубился? Ё! Но, как оказалось, в толпе сетевого народа есть не только друзья… Иногда так и хочется сделать что-нибудь гадкое этому тупому лоху из соседнего подъезда . Я помогу тебе осуществить эту заветную мечту и расскажу о вариантах атак и методах защиты в сетевой войне.

Читать дальше…