Linux E X P R E S, Linux v praxi

Každý operační systém a software na něm je třeba aktualizovat. U serveru to platí dvojnásob, jelikož je permanentně vystaven útokům z celého světa. Přitom aktualizace serveru nebývají úplně triviální. V tomto dílu se dozvíte více o této problematice a doporučených postupech.

Začátečníkům může toto téma připadat obtížné, ale po rozkoukání se v systému zjistí, že má svou logiku. Stačí pochopit problematiku, prakticky si vše vyzkoušet a rázem je ze začátečníka profesionál. A aby se vám to lépe dařilo, pokusím se vám problematiku přiblížit.

Tento díl seriálu vás uvede do problematiky bezpečnosti linuxového serveru a pohledů na ni. Jedná se čistě a pouze o obecný pohled na problematiku, nikoliv o přehled konkrétních opatření.

Přestože zálohování celého systému nebo alespoň důležitých souborů by mělo patřit ke každodennímu chlebíčku administrátora, často se setkávám s tím, že není prováděno vůbec, případně jsou přes sít přenášeny zcela zbytečně neuvěřitelné objemy dat. V následujícím článku bych vám proto chtěl ukázat, že zálohování je relativně jednoduchá záležitost a není na něm téměř nic, čeho byste se měli bát.

Jakým způsobem zabezpečit linuxový server? Jaké jsou cesty, kterými se útočník může probourat na server? Jakou strategii zvolit při zabezpečení linuxového serveru? Na tyto otázky vám pomůže odpovědět tento a následující díl seriálu.

O nesporných kvalitách HTTP serveru Apache ví téměř každý, kdo se pohybuje v oblasti webhostingu a webových technologií obecně. Přesto tyto kvality často zůstávají zbytečně nevyužity - přestože stačí tak málo. Vhodným nastavením můžeme poměrně snadno získat vyšší výkon, nové funkce nebo lepší využití těch stávajících. Bylo by chybou nesnažit se vytěžit z tohoto vynikajícího serveru maximum.

Ještě před tím, než se pustím do bezpečnosti systému a služeb, osvětlím, před čím vlastně server chráníte, tedy jaké jsou typy útoků na server, jejich charakter, cíle a motivy útočníků, ale také kudy a jak mohou útočníci na server proniknout a jak mohou škodit.

Bylo, nebylo, v jedné firmě se rozhodli, že vyřadí z provozu několik notebooků. Nabídli jejich odprodej svým zaměstnancům. Jednalo se sice o starší počítače, na dnešní dobu poněkud dýchavičné, ale i přesto se zájemci našli. Generální ředitel si zavolal nejvyššího IT člověka a důrazně mu kladl na srdce, že notebooky obsahují citlivá data a že jejich pevné disky nemohou do světa jen tak. Dostal jsem úkol, abych počítače připravil na jiné než firemní použití a přitom neohrozil obchodní tajemství naší firmy.