Linux E X P R E S,

Řešení několika provozních chyb ..

Jakým způsobem zabezpečit linuxový server? Jaké jsou cesty, kterými se útočník může probourat na server? Jakou strategii zvolit při zabezpečení linuxového serveru? Na tyto otázky vám pomůže odpovědět tento a následující díl seriálu.

Připravovaná distribuce Debian 7.0 ponese jméno „Wheezy“. Pojmenování nové vývojové verze následuje krátce po zmrazení verze 6.0 „Squeeze“.

Tento díl seriálu vás uvede do problematiky bezpečnosti linuxového serveru a pohledů na ni. Jedná se čistě a pouze o obecný pohled na problematiku, nikoliv o přehled konkrétních opatření.

Každý operační systém a software na něm je třeba aktualizovat. U serveru to platí dvojnásob, jelikož je permanentně vystaven útokům z celého světa. Přitom aktualizace serveru nebývají úplně triviální. V tomto dílu se dozvíte více o této problematice a doporučených postupech.

V tomto dílu proberu použití vlastních řetězců ke zpřehlednění firewallu, možnosti logování paketů a filtrování předávaných (routovaných) paketů.

Cesta u Ubuntu nekončí :-) vede dál, třeba přes Debian...

V tomto dílu se budu věnovat stavovému filtrování paketů a vytvoření velmi jednoduchého, v praxi použitelného firewallu pomocí Netfiltru. Upozorním také na to, jaká existuje podpora Netfiltru pro IPv6 a jak firewall nastavit pro IPv4 i IPv6.

Firewall v Linuxu je tvořen projektem Netfilter, který pracuje na úrovni jádra a umožňuje filtrovat pakety na základě mnoha kritérií. Základním nástrojem pro nastavení paketového filtru je známý řádkový nástroj iptables. Předesílám, že existuje řada projektů, která se snaží práci s iptables usnadnit, popřípadě generovat vlastní pravidla a uživatele od tohoto nástroje co nejvíce odstínit. Některé z těchto nástrojů časem představím, nicméně v tomto článku se budu zabývat samotným nástrojem iptables a principy, na jakých jeho funkce stojí.

V tomto díle proberu aktivní zabezpečení SSH na úrovni firewallu s využitím modulu recent a nástroj scponly.

V dnešním díle budu v miniseriálu o zabezpečení SSH pokračovat, avšak tentokrát proberu nástroje a metody, které pomohou ochránit i jiné služby než SSH. Představím nástroj Fail2ban a proberu techniku zvanou port knocking.

Minule jsem probral některé metody zabezpečení SSH, dnes v tom budu pokračovat. Proberu elementární zabezpečení SSH firewallem a představím nástroj Denyhosts.

Není žádným tajemstvím, že aptitude je nástroj používaný pro aktualizaci systému a balíčků v systému Debian a jemu podobných (odvozených) distribucích, např. Ubuntu. Jak se s tímto nástrojem pracuje, na to se podíváme v tomto článku.

Minule jsem vás uvedl to teorie diskového šifrování, dnes se na toto téma podívám z praktického hlediska.

Na konci minulého roku Nokia uvedla na trh nový chytrý telefon ze své linuxové řady. Nokia N900 patří v současnosti mezi nejlépe hodnocené mobilní zařízení a byla zákazníky přijata velmi vřele. Dostali jsme ji na testování, takže se s vámi nyní můžeme podělit o dojmy z měsíčního používání.