Укрепление защиты сервера под Linux

Снова статья из серии книг "..... для чайников"

Может подчерпну что-то новое.

>Снова статья из серии книг "..... для чайников"

>Это руководство рассчитано на начинающих пользователей GNU/Linux, знакомых с установкой операционной системы и с командной строкой.

Книги разные нужны, книги разные важны

>Чтобы изменить адрес порта SSH, нужно сначала установить SSH на сервер.

facepalm.png

>Чтобы изменить адрес порта SSH, нужно сначала установить SSH на сервер.
К.О.

Когда я давно читал многостраничное рукаводство от Амер.Нац.Безопасности
для РНЕЛ5 то тама каждая глава по ssh,dns,ftpd,bind и тд
начиналась вступительной фразой:
По возможности лучше совсем не использовать этот сервис :)

>>После авторизации в системе появляется приглашение командной строки. Для установки базовых пакетов Gnome введите: sudo aptitude install x-window-system-core gnome-core

Секрет защиты серверов раскрыт!

Так вот кто меня игнорит!

Даже не надейся. Если огораживаться, то слишком велик риск упустить что-то эпичное или просто веселое.

Такие статьи должны быть. Спасибо IBM за ее труды.

<troll_mode>
GNU/Linux не нужен
</troll_mode>

>Чтобы изменить адрес порта SSH, нужно сначала установить SSH на сервер.

Чтобы установить SSH на сервер. нужно установить ОС на сервер))) и т.д.

>Чтобы изменить адрес порта SSH, нужно сначала установить SSH на сервер.

это из цикла телепередач "очевидное - невероятное" :-)

> Чтобы установить SSH на сервер. нужно установить ОС на сервер))) и т.д.

Нет, сначала нужно завести себе сервер.

> Чтобы установить SSH на сервер. нужно установить ОС на сервер))) и т.д.

> Нет, сначала нужно завести себе сервер.

Не обязательно иметь свой сервер. Можно ломануть чей-то сервер и поставить туда SSH. То есть изначально там открыт лишь telnet, допустим.

>Чтобы выполнять примеры из этого руководства, нужно установить Ubuntu Server Edition на компьютере или на виртуальной машине, например, в Sun VirtualBox.

Одному мне кажется, что это заказуха?

Спасибо! Как раз в тему!!! А то приходиться обороняться!

http://vladimir.russkiy-uchitel.ru/?module=articles&c=news&b=1&a=31

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

Не смотря общий стиль ibm, над которым тут стебутся (типа гнома на сервере), статья полезная и рекомендуется для новичков.

Ждем, продолжения для описания личного опыта с AIX.

Это "руководство" писал студент Мухосранского Гуманитарного Колледжа, чтобы препод троечку поставил за N рублей. Тупой копипаст с убийственными ляпусами.

> 1. Введите sudo chmod 644 /etc/ssh/sshd_config > 2. Нажмите Enter. Теперь с помощью текстового редактора (например, emacs или vi) можно изменить файл: emacs /etc/ssh/sshd_config

Ну не пи$.ец ли?

Хотя нет, спасибо ему, пока чайники читают такие руководства, у нас (админов) есть работа :)

Чувак жжот!

о да! Он в теме! Альтернативное мышление и всё такое. ТАм ещё вечерком логов подросят. Или утром завтра. Будет что почитать ))))

У меня ещё дома кое-то. Тоже выложу отдельно...

Мн ещё понравилась его лекция про защиту информации в глазах китайских хакеров. Я после добавлял отдельным постом.

>px не нужен
fxed

Статья ни о чём, одни сопли и нюни. Ни один серьёзный метод защиты не рассмотрен.

Возможно, подойдёт для новичков, которые второй раз в жизни видят компьютер и которым доверили коропоративный сервер, но не более того.

я такого человека привёл выше по ссылке ))) Именно такая и есть целевая аудитория у статьи ))) У которой нет ни одного разрыва ))

почитал. слабовато. Но почерпнул о существовании таких утилит как tripwire. попробую поюзать.

рваный [:||||||:]

До знакомства с IBM_DW я думал, что в IBM смидят умные и толковые товарищи. Оказалось, нет. Есть еще слабая надежда, что это долбанутые маркетеры и недоавторы в русском филиале, но ведь это же не оригинальное, они это с английского берут... (сконфужен и дезориентирован)

> Единственная разница состоит в том, что для администрирования сервера с помощью графического интерфейса пользователя нужно будет использовать команду sudo startx.
> sudo startx
Oo

> http://vladimir.russkiy-uchitel.ru/?module=articles&c=news&b=1&a=31

> [11:55:28] 391051109: дай доступ по Ssh я тебе весь линукс трояном заблокирую

ROFL

спасибо за линк, такой позитив в начале рабочего дня

все не нужно