Linux E X P R E S, Pro správce

Jakým způsobem zabezpečit linuxový server? Jaké jsou cesty, kterými se útočník může probourat na server? Jakou strategii zvolit při zabezpečení linuxového serveru? Na tyto otázky vám pomůže odpovědět tento a následující díl seriálu.

Spojená škola Novohradská je školou s asi najdlhšou tradíciou výuky informatiky v Bratislave. Našli by ste ju medzi ulicami Novohradská a Košická. Tiež ide o jednu z najväčších stredných škôl. V rámci jednej budovy obsahuje základnú školu, osemročné gymnázium, štvorročné gymnázium so zameraním na informatiku, päťročné bilingválne štúdium a navyše zaobstaráva dvanásťročnú výuku pre medzinárodný IB program. Denne sa v nej vyskytne viac ako tisíc študentov. Každý z nich môže využívať niektorú zo siedmych informatických miestností.

Tento díl seriálu vás uvede do problematiky bezpečnosti linuxového serveru a pohledů na ni. Jedná se čistě a pouze o obecný pohled na problematiku, nikoliv o přehled konkrétních opatření.

Každý operační systém a software na něm je třeba aktualizovat. U serveru to platí dvojnásob, jelikož je permanentně vystaven útokům z celého světa. Přitom aktualizace serveru nebývají úplně triviální. V tomto dílu se dozvíte více o této problematice a doporučených postupech.

Nejeden užívateľ Linuxu sa z rôznych dôvodov obráti aj na iný Unix najmä z dôvodu chuti vyskúšať čosi nové. O OpenBSD je známe, že poskytuje ultra bezpečné prostredie. Komunita open source môže byť tímu OpenBSD vďačná aj za kód OpenSSH, ktorý uzrel svetlo sveta už v OpenBSD 2.6. Aj firewallingové možnosti OpenBSD sú vynikajúce, preto stručne popíšeme paketový filter PF bez potreby zvýrazňovať zložitejšie implementácie - tak, aby ktokoľvek mohol rýchlo začať, či už vo vlastnej inštalácii OpenBSD alebo pomocou dostupných live CD.

V tomto díle se dozvíte o tabulkách v Netfiltru, o možnostech práce s NATem, o přesměrování portů či maškarádě a o některých dalších zajímavých modulech Netfiltru, které vám pomohou při stavbě pokročilejších firewallů.

Zatímco Zoho Recruit řeší proces získávání nových zaměstnanců, Zoho People slouží ke správě informací o existujících zaměstnancích. Jde o poměrně složitou aplikaci, proto budou následující odstavce vystihovat pouze část dostupných funkcí.

V tomto dílu proberu použití vlastních řetězců ke zpřehlednění firewallu, možnosti logování paketů a filtrování předávaných (routovaných) paketů.

Sehnat do firmy schopné a pracovité lidi, není věc vůbec jednoduchá. Proto asi každý, kdo se takové činnosti věnuje, přivítá různé nástroje, které usnadní rutinní činnosti, které s náborem zaměstnanců souvisejí. Mezi takové nástroje patří i Zoho Recruit.

V tomto dílu se budu věnovat stavovému filtrování paketů a vytvoření velmi jednoduchého, v praxi použitelného firewallu pomocí Netfiltru. Upozorním také na to, jaká existuje podpora Netfiltru pro IPv6 a jak firewall nastavit pro IPv4 i IPv6.