[LUGOS] varnost

[Iztok Umek]

Iztok Umek <iztok at si-con.com> said:

>
> Matja¾ Repnik <svejk at siol.net> said:
>
> > mene pa samo zanimajo tri stvari, ki so baje uporabne v linuxu za dobro varnost:
> >
> > -ip tables .... firewall
> > -tcp wrappers
> > -services
>
> #1 je neke vrste ACL na IP ravni ki omogoca dostop iz/na ali skozi masino.
>
> #2 dodaten nivo na aplikacijah/servisih, ki jih tako ali tako poganjas za
> funkcioniranje streznika in si dostop ze dovolil preko ip tables. Imajo dodaten
> nivo logike ki je nad #1
>
> #3 so le servisi, ki jih nudis na strezniku. zavarujes jih z #1 in #2.


Aja, kar se varnosti tice je najboljse, da sta #1 in #2 kar najbolj restriktivna
in da kar najmanj uporabljas #3. V bistvu da ne poganjas servisov, ki jih ne
potrebujes.