Re: [vpsFree.cz: community-list] Security navod pro mene zdatne wanted

Ahoj,    zajímavý soubor odkazů na tom linuxexpres.cz, ale asi až moc komplexní. Snajpa určitě ocení že součástí seriálu je i nastavení TOR serveru ;). Přiznávám že při prvnotním nastavování sem hledal informace po různu. Ne vše vždy zafungovalo. Takže bych byl pro jednodušší návody aplikovatelné přímo na instalace distribucí které používáme (alespoň pro ty nejpoužívanější). Např. k zlepšení nastavení mailového serveru mi donutil až SPAM (v objemu až 1700 mailů denně a nebavilo mi to mazat ). A přitom kdybych to měl nastaveno od začátku správně tak bych byl v pohodě rovnou, jenže dokud problém nevznikne tak o něm člověk ani neví. Možná by bylo i zajímavý sdílet info o pokusech o hádání přístupů na SSH nebo mail a automaticky blokovat ? (Podle logu na serveru se stále někdo snaží a seznam blokovaných ipček mi roste a roste). David ---------- Původní zpráva ---------- Od: ondra.gersl(a)gmail.com Komu: vpsFree.cz Community list <community-list(a)lists.vpsfree.czDatum: 18. 3. 2014 0:10:16 Předmět: Re: [vpsFree.cz: community-list] Security navod pro mene zdatne wanted " Ahoj, všem, kteří si nejsou v nastavování serveru a jeho služeb úplně jistí, doporučuji pročíst seriál Správa linuxového serveru, kterou napsal Michal Dočekal pro server linuxexpres.cz(http://linuxexpres.cz) - http://www. linuxexpres.cz/praxe/sprava-linuxoveho-serveru (http://www.linuxexpres.cz/praxe/sprava-linuxoveho-serveru) Zvláště doporučuji si projít "Praktické rady pro zabezpečení (nejen) SSH". Dne 18. března 2014 0:01 Pavel Snajdr <snajpa(a)snajpa.net (mailto:snajpa@snajpa.net)> napsal(a): " -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Upresneni: Nejde mi o kvantitu. Prave naopak, musi to bejt co nejkratsi a doba nutna pro solidni zabezpeceni musi bejt co nejmensi. Nemirime na ultra-total-paranoid setup, to se v nasich podminkach pri kontejnerech ani udelat neda. Jde o to snadno a efektivne provest zacatecnika zabezpecenim VPSky v nasich podminkach, presne tak, jak to sedi na nase prostredi a na nejbeznejc deployovany sluzby u nas. LAMP stack, dalsi nejbeznejsi web stacky, mail, bezne databaze, minecrafty a podobne. To zabezpeceni musi bejt co nejmin intruzivni co se tyce pouzivani a adminovani toho VPS potom. Zamek, ktery musim otacet 40x, aby dozamknul, pokazde zamykat nebudu, kdyz odchazim jenom na 10s.. jsme lidi a je potreba to tak brat. Proto je potreba tu bezpecnost demystifikovat, udelat z toho neco, co i beznej Franta Zacinajici Admin muze mit a praktikovat. Netreba hned zachazet do veci jako trilion-nasobna autentizace pres 10 hopu po svete, a tak :) /snajpa On 03/17/2014 11:54 PM, Pavel Snajdr wrote: (http://relbit.com) | (https://www.redhat.com) (mailto:Community-list@lists.vpsfree.cz) (http://lists.vpsfree.cz/listinfo/community-list) _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz(mailto:Community-list@lists.vpsfree.cz) http://lists.vpsfree.cz/listinfo/community-list (http://lists.vpsfree.cz/listinfo/community-list) " _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list"