Elhatároztam, hogy kipróbálok Linux alatt egy alkalmazás szintű tűzfalat. A Tuxguardian -ra esett a választásom, de sajna nem fordul le nekem. A következő a hibaüzi:
error: linux/config.h: Nincs ilyen fájl vagy könyvtár
Azt értem, hogy nincs meg a /usr/include/linux/config.h file, de sajna nem tudom, hogy ilyenkor mi a teendő.
Közületek használja valaki ezt a tűzfalat? Egyáltalán használ közületek valaki alkalmazás szintű tűzfalat? (Tapasztalataim szerint nem nagyon van elterjedve.)
Van otthoni gepre egy kis firewall scriptem amit en vadasztam ossze. Ezzel kapcsolatban kernem a segitsegeteket, hogy van-e meg valami amire erdemes figyelni. A script tehat:
#!/bin/sh
firewall_start() {
#iptables helye
IPTABLES="/usr/sbin/iptables"
#az alap hogy mindenbejovot vag, forward vag, kimenot enged
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT
#engedelyez mindent sajat magamtol
$IPTABLES -A INPUT -i lo -j ACCEPT
Olvasgatom linux rendszerek üzemeltetése könyvet ahol azt írják, /etc/passwd fájlban megtalálható a felhasználók neve, címe, otthoni munkahelyi tel száma stb. Ennek a fájlnak mindenki számára olvashatónak kell lenni, mert különben a rendszer nem várt, hibás működést produkálhat.
Kérdésem az, hogy nem lehet ezt valahogy letiltani, egy nagyobb cégnél nem biztos, hogy szerencsés ha minden dolgozó látja a másik címét, tel számát.
A slacksör 2.0-n, pontosabban előtte a WEB konferencián, szóba került a biztonságos távoli kapcsolat és így az USB token. A dolog - már akkor is jeleztem - meglehetősen érdekel. Így röviden: történt valami érdemleges? A kérdést annál is inkább időszerűnek tartom, mert másokat is érdekelhet.
A magam részéről a 2 db-ra az igényemet fenntartom.
Mirol lenne szo. Egyszeru :} Egy webserver beizzitasa viszonylag biztonsagosan.
Nehany osszealltunk egy muszakis portalt mukodtetni. Egy tagunk rendszergazda es egyenlore azon a szerveren fut a dolog. De kitudja hogy s mint alakulnak a dolgok, es a biztonsag kedveert szeretnek egy mirror oldalt csinalni neki. Persze ez nem holnapra kellene (Egyenlore meg nincs netem sem otthon :}). Maga az oldal drupal alapu, tehat amire szukseg lenne: webserver+php+mysql+smtp+ftp+dns.
Az öreg Compaq Armada 7800 gépemen egy stabilan beállított 10.1-es verzió van. Hogy a szűkös helyen és szűkös memóriában elférjen, csak a legfontosabbak vannak telepítve. Eddig az internetre nem volt felkapcsolva, így a biztonság nem volt szempont.
Most viszont használnám a netre kapcsolva is. Biztonságossá tehető-e ez a verzió vagy mindenképpen újabbra kell cserélni?
Még egy kérdés. Konzolból hogyan tudom beállítani a gép óráját? Setup-hoz nem férek hozzá, KDE, Gnome nincs a gépen.
van a linuxon egy samba meg apache2
de hogy van az h amig nem futtathato a mappa tartalma addig nem lehet belépni rá hálorol és apache se tud belépni oda
márpedig semmi értelme h futtathato legyen
a fene se akarja futtatni
a tartalom teljesen public lenne olvashato+irhato joggal vagyis 0666 ot adtam neki de ez nem nyert
Friss hozzászólások