Zabezpiecz Linuxa

[pia3]

Podzielcie się swoja wiedzą na temat jeszcze lepszego zabezpieczenia Linuxa.
Mile widziane informacje jeśli chodzi o mandarynke.

[kell99]

A to jakos trzeba specjalnie? Ja tam sie za bardzo nie staram, powywalalem
niepotrzebne serwisy (mam tylko sshd i dhttp) + aktualny kernel (taki o ktorym
wiem, ze nie ma znanych/krytycznych bledow) + czeste aktualizacje.
Ba, nawet nigdy nie chcialo mi sie skonfigurowac firewalla i jakos nie mam
problemow z bezpieczenstwem (stale, zewnetrzne ip w sporej sieci (cos ponad 500k
luserow)).. Hmm i zyje, to moj domowy komputer, kto bedzie chcial sie na niego
wlamac poza jakimis dzieciamaki, ktore odpadna na starcie (bo to nie nie jest
niepopatchowane czy zawirusowane windows)..

[beny51]

Kolega pia3 napisal "lepszego zabezpieczenia Linuxa". Bezpieczenstwo nie nalezy
postrzegac przez waski pryzmat zdalnego (nieupowaznionego) dostepu do pewnych
uslug na komputerze. Oczywiscie ostatnimi czasy to wlasnie te luki skupiaja
najwiecej uwagi. Ja przytocze tylko kilka hasel a chetni niech sobie sami
poczytaja w miare swoich checi i mozliwosci czasowych:
1. Security-Enhanced Linux - jak chronic wazne dane przed nieostroznie
napisanymi programami
2. User-mode Linux - 100% bezpieczenstwa w 10sekund czyli jak zbudowac miesjce
do eksperymentow na zywym organizmie
3. Kerberos - cos dla fanatykow podsluchiwania cudzychhasel

To na poczatek. Mylse ze jak zapytacie pana googla o koncepcje bezpieczenstwa w
systemach komputerowych +linux - bedziescie mieli lektory do swiat (przyszelgo roku)

[beny51]

lektury
(sorry)

[kell99]

a po kija mi to na biurku?
moj komputer nie jest jakims serwerem ktory ma tajne dane, przeprowadzane sa
transakcje?!

[beny51]

> a po kija mi to na biurku?
> moj komputer nie jest jakims serwerem ktory ma tajne dane, przeprowadzane sa
> transakcje?!

A co kogo obchodzi co ty trzymasz an biurku?

Koles sie pytal o zabezpieczenia, ty mu w sumie odpowiedziales trzymaj sie za
jajo i to wszystko. Sadzilem celem tego typu "forumow" oprocz mozliwosci
wskazania lamerom ich miejsca i skopania od czasu do czasu juz lezacego jest
zainteresowanie niektorych z nich nowymi tematami, dzieki temu moze kiedys
przestana byc lameria. Ale moze masz racje im mniej wiedza tym wiecej pracy/kasy
dla nas.

Takze pio3 nic nie rob, nie czytaj nie ucz sie a najlepiej zainstaluj sobie
windowsa tam Bill wie lepiej co jest dobre a co zle i co mozesz potrzebowac a
czego nie.

kellu - obrosles w piorka i strasznie zeslosliwiales.

[kell99]

ja zawsze bylem zlosliwy;) bezpieczenstwo jest ok, ale ostatnio sieje sie jakas
panike, ze z kazdej strony czychaja tylko crackerzy i ludzie chcacy zrobic tobie
auaa. tylko niepotrzebnie straszy sie ludzi, ze firewall, antywirus i 1001
innych rzeczy inaczej ktos ci sie wlamie na komputer. internet jest dla ludzi,
nie ma co byc przeczulony na bezpieczenstwo, bo nie pilnujesz komputera 24h/7,
nie czytasz codziennie kilkunastu serwisow o bezpieczenstwie.. a nawet jezeli to
po co? by sie troche pobac? zrelaksuj sie;)

ps. osoba pytajaca o bezpieczenstwo mdk nie miala raczej na mysli tego co
radziles jej.

[mastahaka]

@kell

Poczekaj aż Ci ktoś podprowadzi Twojgo notebooka,to zmienisz z pewnością zdanie
o nieważności swoich danych

[kell99]

ta dyskusja nie ma nic wspolnego z notebookiem. pierwsza rzecza jaka zlodziej
zrobi to wykasuje hdd i zresetuje bios, bo bedzie obawial sie, ze beda jakies
programy "sledzace" kompa po podlaczenia do netu. sa systemy "szyfrowane", ale
one spowalniaja operacje dyskowe, a notebooki i tak maja mulaste dyski, po co
jeszcze je spowalniac.

[mastahaka]

mylisz się,kell -pierwszą rzeczą którą zrobi złodziej będzie sprawdzenie czy
nie ma ciekawych rzeczy na dysku,a jak sam nie będzie umiał tego zrobić to
pójdzie do kolegi "co umi"

[kell99]

skoro tak dobrze znasz mentalnosc zlodziei;)
hasla w windows obejdziesz odpalajac system spod linuksa, dostep do
nieszyfrowanych dyskow ext bedziesz mial podpinajac do innego systemu, mozesz
miec reiser czy inny fs na dysku, nawet szyfrowany dysk da sie zlamac przy
odpowiedniej ilosci czasu. najlepiej nie zgubic (w polsce - nie dac ukrasc;)

ps. czytales necronomicon? tam bylo sporo o takich rzeczach, a przy okazja jedna
z najlepszych ksiazek jakie ostatnio mialem w lapach.

[kell99]

tfu! cryptonomicon;)

[orzels]

Takie proste?
To zlam FileVault w Mac OS X :)

"Assuming that one could build a machine that could recover a DES key in a
second, it would take that machine approximately 149 trillion years to crack a
128-bit AES key."

www.apple.com/macosx/features/filevault/

[kell99]

kazdy kod da sie zlamac;) 128bitowe kody nie sa az takie bezpieczne (jakies
problemy z dobrym generatorem prawdziwie pseudolosowych liczb, ale to nie moja
dziedzina wiec nie bede paplal glupot;)
a ja dalej uwazam, ze gdy bezpieczenstwo jest uciazliwe jak pryszcz na 4ch
literach, to jaki sens sie tym bawic?

ps. wiesz jak wyglada bezpieczenstwo z punktu widzenia duzej firmy? dostajesz
laptopa + lancuch by go przypinac gdy pracujesz w biurze + "nie klikaj by
komputer zapamietywal haslo" i trzymaj tam projekt na ktory poswieciles 2
miesiace;) gdyby to wszystko bylo takie straszne, to chyba osoba o zdrowych
zmyslach tzymalaby go pod poduszka (chyba zaczynam rozumiec czemu czesto jest
maly przelacznik wylaczajacy wifi w centrino;)

[orzels]

A ja po krotkim, ale juz intensywnym romansie z Macintoshem zaczynam rozumiec
jak winno wygladac zabezpieczanie danych.
I co z tego ze ktos Ci zabierze komputer? Nie odczyta danych.
Zlamanie klucza 128 bitowego? Powodzenia. Pareset lat.

[orzels]

P.S.
A uciazliwosci nie ma zadnej. Po prostu zalaczasz szyforwanie danych w locie i
mozesz sobie nawet WiFi miec uruchomione - dane miedzy aplikacjami sa wymieniane
tylko w trybie szfrowanym. O wyjsciu na swiat nie wspominajac.

[kell99]

czy czasami zabezpiecznia maca o ktorych piszesz nie sa takie same jak kazdego
systemu uniksowego? sam system plikow nie jest chyba szyfrowany, wiec co z tego,
skoro mozna podlaczyc dysk do innego systemu i zabezpieczenia biora w leb.
a wifi nawet szyfrowane bezpieczne nie jest, ostatnio wyszlo (jak zwykle polecam
slashdot), ze nawet "bezpieczne" wifi da sie zlamac prosciej niz wszyscy sadzili

[maclaw13]

Alez bardzo prosto lamie sie 128-bitowy AES - obraca sie 128 bitow i otrzymuje
sie w jakis tydzien poprawny klucz.

[beny51]

Dla ciekawych informacji na temat zapezpieczen pingwina link:
www.linuxsecurity.com/ (o oczywistej nazwie)
w dziale docs jest kilka interesujacych artykulow:
www.linuxsecurity.com/docs

[blueberry-enigma]

Snort, etc.

[maclaw13]

1) wylacz wszystkie zbedne uslugi
2) zrezygnuj z PAM
3) zweryfikuj bezpieczenstwo dzialajacych uslug (http, ssh, ftp)
4) zaloz firewall'a, ktory pozwala sie polaczyc do wybranych uslug, a nie
pozwala na zadne inne porty.
5) jezeli to mozliwe - filtruj tresc (np. squid dla http).
To sa podstawy sieciowego bezpieczenstwa
Jest kilka programikow ktore np. nie pozwola zmienic konfiguracji firewall'a,
beda przechwytywac proby wlamania przez przepelnienie bufora, beda chronic przed
atakami typu DoS itp itd.
Lepiej zdac sie na dystrybucje ktora juz jest na takie rzeczy przygotowana niz
dokladac kolejne cegly do standardowej dystrybucji.