Давайте поделимся, какие средства поддержания и обеспечения безопасности вы используете

Saper, Ты лучше расскажи про твои средства по-подробнее... Некоторые я не знал.. Расскажи про них - будет классно.

Abacus sentury, (на Solaris достаточно inetd -s ...)
Из той же серии Abacus loganalyzer,
Chroot тотальный для named,ftpd
ttysnoop и просто snoop на Solaris.
Auto-update для security advisories,
sftp, SSL вообще, scp, ssh.
Coda где можно вместно NFS.
Ну и так далее.

2anonymous: про какие подробнее ? Может быть ты наконец представишься или зарегистрируешься (несколько неудобно говорить с anonymous-ом: их много)
2Tima_:
- Abacus только для Solaris-a ? (я так понял, что не только)
- Я знаю, что делает ttysnoop, но не мог бы ты поподробнее описать, как именно ты их используешь повседневно ...
- sftp - это SecureFTP ? SSHD+SSH-клиент разве не позволяют кроме telnet шифровать и ftp ? (или sftp это и есть ftp через ssh ?)
- scp - расскажи вкратце
- coda вместо nfs ... а разве последние версии NFS не содержат хороших алгоритмов защиты (я не слежу за новыми NFS) ? Просто в ядре скоро будет NFSv3 и тогда ... да еще и алгоритмы шифрования зачем то туда хотят добавить ... к чему бы это ... (к сожалению подробно новости читать не могу: времени нет, поэтому так много вопросов)
- SSL вообще - это как понимать ?
- и так далее ... можешь добавить что-то еще ? ;)
Заранее всем спасибо.
Дополнение, логи:
/var/log/messages - сообщения системы и демонов (lpd, su, login, sendmail, faxd ...)
/var/log/debug - отладочная информация от ядра и приложений (automount)
/var/log/error_log - ошибки httpd (Apache)
/var/log/log.nmb - Samba
/var/log/log.smb - Samba
/var/log/sulog - о тех кто делал su (смотрите /etc/login.defs)
/var/log/syslog - ;)
/var/log/xferlog - от FTP-демона (только wuftpd ?), кто когда к каким файлам обращался

Меня main зовут... Расскажи, плз, про Tripwire и protolog(где взять, что делают и т.д.) :))) С уважением, main

я еще в безопасности не очень а как насчет
tcp_wrapper - закрывает доступ от нежелательных гостей
		ведет логи на открытые порты
etc/hosts.deny -запрещает
etc/hostc/allow - разрешает
etc/inetd.conf - не забудте перед запуском сервиса записать tcpd
неужели никто не использует ну я до firewall еще не дорвался :-( 

Можно еще использовать расширенный набор аттрибутов для объектов файловой системы ACL (Access Control List), но для этого придется делать патч ядра, с последующей его пересборкой, ACL для Linux есть разные (POSIX, Novel подобные).

Внесу свою лепту.
COPS и CRACK вроде еще никто не назвал...
А перечислять файлы - глупо имхо - особенно файлы логов - мужики вы что syslog настраивать не умеете? ;)

NFSv3 в 2.4 конечно обещают - но только как клиент а не как сервер ;) (а нафиг?)
Но -o secure (как в соплярке) там,видимо, не будет...

Но зато SUN передала в IETF предложения по NFSv4 - может быть, это приблизит поддержку ЭТОГО линуксом...