Linux E X P R E S, Linux v praxi

SSH je mocný nástroj a SSH server je obvykle také první věc, kterou správce na server instaluje. Jak jej ale zabezpečit proti častým útokům nebo proti případnému zneužití ze strany uživatelů serveru?

Když jsem začínal s Linuxem, slýchával jsem i o Slackware a o tom, jakým způsobem se v něm instaluje software a měl jsem v hlavě zakódováno, že v něm správa balíčku neexistuje a že se software instaluje prostým rozbalením archivu. Ale to jsem se mýlil. Správa balíčků ve slacku je sice velmi jednoduchá a samotné balíčky jsou prosté archivy *.tgz, ale v tom je právě jeho síla. A ne nadarmo se říká, že v jednoduchosti je krása.

Minule jsem probral některé metody zabezpečení SSH, dnes v tom budu pokračovat. Proberu elementární zabezpečení SSH firewallem a představím nástroj Denyhosts.

Zdeněk Štěpánek se zaměřil na dva šikovné prográmky pro monitoring WiFi karet a celé sítě od českého autora Jana Krupy.

V dnešním díle budu v miniseriálu o zabezpečení SSH pokračovat, avšak tentokrát proberu nástroje a metody, které pomohou ochránit i jiné služby než SSH. Představím nástroj Fail2ban a proberu techniku zvanou port knocking.

Většina z nás to zná, máme doma dlouhé pasáže nesestříhaného domácího nebo jiného videa a chceme uchovat jen důležité sekvence. To se ovšem neobejde bez střihu, překódovávaní a dalších úprav. Navíc většina programů pro střih a jiné úpravy vyžaduje od uživatele odborné znalosti a hodně času. Kamil Volný.

Antivirový systém AVG české firmy Grisoft je známý téměř každému uživateli počítače v naší malé zemičce. I za jejími hranicemi a dokonce za "Velkou louží" si vede velmi dobře, pravidelně se umisťuje na čelních pozicích testů antivirových systémů a postupně se snaží proniknout i na pole boje s dalším nežádoucím softwarem, jako je spyware a podobná havěť.

V tomto díle proberu aktivní zabezpečení SSH na úrovni firewallu s využitím modulu recent a nástroj scponly.