LINUX.ORG.RU
Форум — Admin  

Круговая оборона Linux


0

0

Доброго времени суток.
Есть домашний комп с выходом в Интернет по диалапу. Стоит
Debian 3.0 Наружу сервисов никаких нет и вроде не планируется.
В ближайшем будущем планируется переход на выделенку, в связи
с этим какие мероприятия нужно провести для того, чтобы быть
уверенным в безопасности системы? Iptables настроены, но
этого достаточно? Попалась интересная разработка - LIDS, с
точки зрения безопасности все замечательно, но с точки зрения
удобства работы есть ли смысл ее использовать? Есть ли другие
аналоги?

В общем от системы защиты требуется определять
сканирование портов/пинги и либо банить сканирующего, либо
сканировть его в ответ :). И писать все в логи.
Что посоветуете?

Как лучше ставить обновления безопасности? аpt-get upgrade
обновит все установленные пакеты, и это будет нехилый трафик.
Как обновить только сетевые пакеты, имеющие уязвимости?

И еще вопрос - недавно нашли уязвимость в Файрфоксе 1.5, которая
была закрыта в 1.5.1 версии. В то же время в репозитарии Dеbian
лежит только 1.0.4 версия. Получается, Файрфокс нужно
ставить самостоятельно с сайта разработчика?

← Стрим: гостевое подключение
Iptables / Broadcast / How? →

Нет, не получается.

Zulu ★★☆☆
()

Все коннекты "извне" -- drop. Как это сделать --- читаем документацию на iptables (или какой там firewall в системе). Особенно обращаем внимание на термин "stateful".

Obidos ★★★★★
()
Ответ на: комментарий от Obidos

Так достаточно ли iptables для уверенности в защите?
И почему не надо собирать скажем мозиллу самому - ведь в дистриб
входит уже устаревшая версия, имеющая уязвимости?

Mousehouse ★
() автор топика
Ответ на: комментарий от Mousehouse

> И почему не надо собирать скажем мозиллу самому - ведь в дистриб входит уже устаревшая версия, имеющая уязвимости?

Потому, что в Debian бэкпортят исправления ошибок.

ivlad ★★★★★
()
Ответ на: комментарий от ivlad

>Потому, что в Debian бэкпортят исправления ошибок

Ясно. А что по первому вопросу - насчет того, достаточно
ли iptables для того, чтобы спать спокойно :)

Mousehouse ★
() автор топика
Ответ на: комментарий от Mousehouse

Все коннекты дропай и спи. Хватит его, если серьезно. Тачка ведь домашняя?

one117 ★★★★★
()

Еще под рутом не сиди. Этого и правильно настроенного iptables (в FAQ глянь) на linux за глаза. Можешь еше firestarter посмотреть. Для Desktopa более удобно.

kenneth ★★★
()
Ответ на: комментарий от kenneth

Машина домашняя. Под рутом не сижу.
Но паранойей иногда страдаю, особенно когда за
полчаса работы в инете iptables несколько сот пакетов
срезает :)
Кстати интересно как при сканировании портов узнают
какие порты активны, но прикрыты файрволом? Ведь файрвол
по идее не должен к ним пропускать никаких пакетов?

Mousehouse ★
() автор топика
Ответ на: комментарий от Mousehouse

а это уже надо читать как работает tcp протокол , и чем drop отличается от reject .

j262 ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Стрим: гостевое подключение
Admin
Iptables / Broadcast / How? →