Linux E X P R E S,

Minulý díl se věnoval zabezpečení systému jako takového. Tento díl probere zabezpečení služeb a ochranu sítě, ve které se server nachází.

Smartphone HTC G2 obsahuje funkci, která se aktivně brání proti tomu, když uživatel získá rootovská práva. Detekuje-li takovou situaci, přeinstaluje operační systém.

Ještě před tím, než se pustím do bezpečnosti systému a služeb, osvětlím, před čím vlastně server chráníte, tedy jaké jsou typy útoků na server, jejich charakter, cíle a motivy útočníků, ale také kudy a jak mohou útočníci na server proniknout a jak mohou škodit.

Jakým způsobem zabezpečit linuxový server? Jaké jsou cesty, kterými se útočník může probourat na server? Jakou strategii zvolit při zabezpečení linuxového serveru? Na tyto otázky vám pomůže odpovědět tento a následující díl seriálu.

Připravovaná mezinárodní dohoda ACTA je předmětem kritiky kromě jiného proto, že dává represivním složkám států nové pravomoci, které mohou vést k podstatnému omezování práv občanů. Evropský komisař Karel De Gucht však zastává názor, že k narušení svobody lidí nedojde.

Tento díl seriálu vás uvede do problematiky bezpečnosti linuxového serveru a pohledů na ni. Jedná se čistě a pouze o obecný pohled na problematiku, nikoliv o přehled konkrétních opatření.

Krádeže výpočetní techniky jsou stále snazší a častější. V takovém případě nezbývá než se obrátit na policii a se svým přístrojem se rozloučit. Šance, že se vám vrátí, je mizivá. Skutečně?

16. srpna 2010 vyšla dlouho očekávaná nová verze 2.0.0 modulárního IMAP/POP3 serveru Dovecot. Přináší lepší škálovatelnost, sadu nových utilit a různá další vylepšení oproti starším verzím.

V tomto dílu proberu použití vlastních řetězců ke zpřehlednění firewallu, možnosti logování paketů a filtrování předávaných (routovaných) paketů.

Ten, kdo používá více počítačů (nebo z různých důvodů více prohlížečů na jednom počítači), začne dříve či později řešit problém synchronizace dat mezi různými počítači a prohlížeči. Možností je v tomto ohledu celá řada, ale všechny mají k dokonalosti hodně daleko. Níže některé z nich představím.

Máte na svém webovém úložišti složku, kam nahráváte soubory, které potřebujete rychle někomu poskytnout? Chtěli byste je do ní nahrávat přímo z kontextové nabídky

Caffeine slibuje až o 50 % aktuálnější výsledky než současný indexovací nástroj.

V tomto díle proberu aktivní zabezpečení SSH na úrovni firewallu s využitím modulu recent a nástroj scponly.

V dnešním díle budu v miniseriálu o zabezpečení SSH pokračovat, avšak tentokrát proberu nástroje a metody, které pomohou ochránit i jiné služby než SSH. Představím nástroj Fail2ban a proberu techniku zvanou port knocking.

Minule jsem probral některé metody zabezpečení SSH, dnes v tom budu pokračovat. Proberu elementární zabezpečení SSH firewallem a představím nástroj Denyhosts.