Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?

Ahoj vsem. Ja jsem pro nechat to tak jak to je a doporucit uzivatelum prejit na klice (max. Jim poslat email nebo zobrazit info ve vpsadminu). Pokud jde o zranitelnosti vpsadminu. (Pokud tam nejake jsou), tak lze stejne vyresetovat heslo na roota k vpsce a pokud by tam byla chyba na urovni accesscontrolu, tak je uplne jedno, ze by aplikacka umela vnutit novy klic nebo vyresetovat heslo. Cela uloha se tak redukuje na problem: je moje heslo do vpsadminu prozrazeno nebo ne a nesouvisi ani tak s vlastnosmi aplikace. Jsou to jen hypotezy a nema smysl se jimi zabyvat, dokud neexistuje navrh implementace. Petr Juhanak Odesláno z mého bezdrátového handheldu BlackBerry® -----Original Message----- From: Aleš Rippl <ales(a)rippl.cz> Sender: community-list-bounces(a)lists.vpsfree.cz Date: Mon, 26 Mar 2012 16:34:11 To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz? Zásadně se musím ohradit k možnosti nastavit klíče přes webové rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale rozhodně je bezpečnější root heslo které je bezpečně zvolené než bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy násobně více možností jak se tam dostat než bruteforce proti root heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu vniknutí do webové aplikace na sto procent jinou cestou. Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak extrémně nebezpečnou variantu milí spolučlenové ;-) Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby, stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k otevření všech VPS při napadení web aplikace. Děkuji za pozornost. Aleš Rippl 2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>: _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list