Linux E X P R E S, Linux v praxi

Z své zkušenosti vím, že spousta administrátorů argumentuje své nedbalé zabezpečení serverů slovy „Vždyť používám bezpečný Linux“ nebo „já tam mám jenom FTP server – co by s mými empétrojkami dělali...“ Nebudu zpytovat ničí svědomí, ani nikoho učit správným návykům při samotné administraci. Místo toho vám ale povím, co dělat v případě zjištění, že už nejste jediným superuživatelem na svém serveru.

Firewall v Linuxu je tvořen projektem Netfilter, který pracuje na úrovni jádra a umožňuje filtrovat pakety na základě mnoha kritérií. Základním nástrojem pro nastavení paketového filtru je známý řádkový nástroj iptables. Předesílám, že existuje řada projektů, která se snaží práci s iptables usnadnit, popřípadě generovat vlastní pravidla a uživatele od tohoto nástroje co nejvíce odstínit. Některé z těchto nástrojů časem představím, nicméně v tomto článku se budu zabývat samotným nástrojem iptables a principy, na jakých jeho funkce stojí.

Možná jste si někdy pohrávali s myšlenkou, jak zabezpečit majetek před nenechavci všeho druhu. Poměrně účinnou metodou je cenné věci někde skrýt, přivázat, přišroubovat, zamknout a vůbec nejlepší je nic nemít. Jak ale ochránit majetek na veřejně přístupných místech? Může to být auto, kolo nebo výpočetní technika. S tímto problémem se potýkala i naše škola a jak to tak bývá, někoho chytrého napadlo koupit kamery.

V tomto dílu se budu věnovat stavovému filtrování paketů a vytvoření velmi jednoduchého, v praxi použitelného firewallu pomocí Netfiltru. Upozorním také na to, jaká existuje podpora Netfiltru pro IPv6 a jak firewall nastavit pro IPv4 i IPv6.

Určite ste už počuli o možnosti vytvárať virtuálne disky, kedy do jedného veľkého súboru uložíte celý systém, napálite ho na CD a systém takto rozbehnete z hocijakého počítača. Live CD distribúcie Linuxu používajú túto funkciu - mať systém live CD podľa vlastných predstáv je paráda! Juraj Šípoš.

V tomto dílu proberu použití vlastních řetězců ke zpřehlednění firewallu, možnosti logování paketů a filtrování předávaných (routovaných) paketů.

O nesporných kvalitách HTTP serveru Apache ví téměř každý, kdo se pohybuje v oblasti webhostingu a webových technologií obecně. Přesto tyto kvality často zůstávají zbytečně nevyužity - přestože stačí tak málo. Vhodným nastavením můžeme poměrně snadno získat vyšší výkon, nové funkce nebo lepší využití těch stávajících. Bylo by chybou nesnažit se vytěžit z tohoto vynikajícího serveru maximum.

V tomto díle se dozvíte o tabulkách v Netfiltru, o možnostech práce s NATem, o přesměrování portů či maškarádě a o některých dalších zajímavých modulech Netfiltru, které vám pomohou při stavbě pokročilejších firewallů.