12 Mar
2012
12 Mar
'12
6:41 p.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
12 Mar
12 Mar
6:45 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Davnejsie tu tiez na to padla rec od teba a premyslal som nad tym. Pred
registraciou by nebolo zle dat nejake 3 otazky (nie zlozite) aby
potencialneho noveho uzivatela neodradilo.
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
--
Erich Stark
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
6:53 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Tak ale ked sa na to opyta kamarada, tak uz minimalne tie tri chyby
nespravi :D
Ale co navrhujes znie tiez dobre..
2012/3/12 Jan Grmela <jan.grmela(a)imakers.cz>
Ahoj,
Myslim, ze kontrolni otazky nic moc nevyresi - napisou kamaradovi nebo se
zeptaji na webu. Co by vsak mohlo fungovat, je zadat do podminek clenstvi
nejakou formuli o tom, ze je treba si VPS zabezpecit, chranit pred utoky,
etc. Pro formu.
Pak v navaznosti na to upozornovat clena, ze nesplnuje podminky (napr
opakovane mu hacknou VPS) a ze muze byt vyloucen.
Je to sice mozna drsna praktika ale obavam se, ze jinak nez timto
pristupem si kvalitni clenskou zakladnu a ferove vytizene servery do
budoucna nezajistime.
--
Jan Grmela
jan.grmela(a)imakers.cz
www.imakers.cz
+420 608 110 686 <+420%20608%20110%20686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
------------------------------
On 12.3.2012 19:41, Pavel Snajdr <snajpa(a)snajpa.net> wrote:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
--
Erich Stark
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
6:53 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Myslim ze to otazkama nevyresis. Spis tutorialy, wiki atpd. Proste ty lidi vzdelavat. A
pak nejaka automaticka kontrola zabezpeceni VPS s vyzvou k naprave, pripadne radou jak na
to.
-----Original Message-----
From: Pavel Snajdr <snajpa(a)snajpa.net>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 19:41:08
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
6:55 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
7:05 p.m.
Dobry večer,
Pokud jde o reseni typu vstupni test, tak to jde vzdy oblafnout a nekdo to bude muset
vyhodnocovat.
Wiki nebo obecne navody na zabezpeceni jsou dobra vec, ale otazka je kdo to bude udrzovat
a jaky je prinos. Ostatne tyto informace uz na webu jsou a jak se bude merit, ze osveta
pomohla ?
Podle meho soudu je nejlepsi vymyslet sadu overovacich skryptu nebo nastaveni
bezpecnostnich pravidel ktera uzivatele navedou/donuti premyslet.
At tak ci onak, zameril bych se na zakladni nastaveni, napr SSH + www sluzeb (a zakladni
OS). Udelat seznam co chcete sledovat. Napriklad zacit s 5 opatrenimi, pokud se to
chytne.
Nema smysl budovat nejake robustni reseni a know how zakladnu, kdyz to bude slozite pro
uzivatele novacky.
S pozdravem
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 19:55:18
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:19 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Zkusim nadhodit, jestli se to chytne.
Ve VPS adminu by pribylo tlacitko security test. Napriklad pro Debian. Novacek by si hold
musel vybrat jedno distro pokud zacina. (Uz vidim jak se pereme ktere distro je
nejlepsi)
Uzivateli by se namontoval na server adresar /security-check se startovacim skriptem.
Uzivak vyplnil root heslo, projelo by to SSH konfigurak a silu hesel (nevim presne jak) a
vylistovalo by to spustene sluzb na portech (nmapem).
S pozdravem
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: "Jan Grmela" <jan.grmela(a)imakers.cz>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 20:08:48
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: Jan Grmela <jan.grmela(a)imakers.cz>cz>,
"vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:23 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Skocim ti trochu do reci -
On 03/12/2012 08:19 PM, petr(a)juhanak.cz wrote:
Zkusim nadhodit, jestli se to chytne.
Ve VPS adminu by pribylo tlacitko security test. Napriklad pro Debian. Novacek by si hold
musel vybrat jedno distro pokud zacina. (Uz vidim jak se pereme ktere distro je nejlepsi)
Uzivateli by se namontoval na server adresar /security-check se startovacim skriptem.
Jsem urcite pro nejakymu security-check package - nemontovat adresar,
ale udrzovat nejaky repo, kde budou security scripts. Ty si pak proste
stahnes k sobe a pustis lokalne, s tim ze to asi bude muset volat
nejakej cizi server zvenku kvuli testovani iptables napriklad.
Nicmene, to by melo bejt realizovatelny.
Tim vubec muzeme udelat kompletni nejenom security, ale proste obecnej
linux internet server e-learning course. Neco jako RH kurzy, ale v nasem
stylu zamereny na internetovy sluzby. Zajemce o takovej kurz by si u nas
proste vzal VPSko a pak by si ho mohl nechat (a samozrejme celou dobu uz
od zacatku by platil clenskej prispevek).
To bych ale potreboval nekoho, kdo mi s tim pomuze - dobrovolnici?
Uzivak vyplnil root heslo, projelo by to SSH konfigurak a silu hesel (nevim presne jak) a
vylistovalo by to spustene sluzb na portech (nmapem).
S pozdravem
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: "Jan Grmela" <jan.grmela(a)imakers.cz>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 20:08:48
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: Jan Grmela <jan.grmela(a)imakers.cz>cz>,
"vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
-----BEGIN PGP
SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eTUYACgkQdh+64ds5DaY4owD/StrXLUG7BmFmUNXGaRMF+DAi
Md7NZXBqBxf4foWgLzgA/2hVyUF9JAUg2wQk1plEq72gKOwCU3wTvWhxl1LFBvLz
=VMx9
-----END PGP SIGNATURE-----
7:31 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ono napady su to fajn :) ... ale troska by sme mohli ist poporiadku :)
doriesit security problem a potom e-learning kurzy, co je opakovane tiez
fajn napad..
On 03/12/2012 08:23 PM, Pavel Snajdr wrote:
Skocim ti trochu do reci -
On 03/12/2012 08:19 PM, petr(a)juhanak.cz wrote:
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
Zkusim nadhodit, jestli se to chytne.
Ve VPS adminu by pribylo tlacitko security test.
Napriklad pro
Debian. Novacek by si hold musel vybrat jedno distro pokud zacina.
(Uz
vidim jak se pereme ktere distro je nejlepsi)
Uzivateli by se namontoval na server adresar
/security-check se
startovacim skriptem.
Jsem urcite pro nejakymu security-check package - nemontovat adresar,
ale udrzovat nejaky repo, kde budou security scripts. Ty si pak proste
stahnes k sobe a pustis lokalne, s tim ze to asi bude muset volat
nejakej cizi server zvenku kvuli testovani iptables napriklad.
Nicmene, to by melo bejt realizovatelny.
Tim vubec muzeme udelat kompletni nejenom security, ale proste obecnej
linux internet server e-learning course. Neco jako RH kurzy, ale v nasem
stylu zamereny na internetovy sluzby. Zajemce o takovej kurz by si u nas
proste vzal VPSko a pak by si ho mohl nechat (a samozrejme celou dobu uz
od zacatku by platil clenskej prispevek).
To bych ale potreboval nekoho, kdo mi s tim pomuze - dobrovolnici?
Uzivak vyplnil root heslo, projelo by to SSH
konfigurak a silu hesel
(nevim presne jak) a vylistovalo by to spustene sluzb na
portech (nmapem).
S pozdravem
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: "Jan Grmela" <jan.grmela(a)imakers.cz>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 20:08:48
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: Jan Grmela <jan.grmela(a)imakers.cz>cz>,
"vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni:
minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:33 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ja bych do toho Pavle šel, ale pokud časově zkolabuju, tak se na mě
nesmíš zlobit, to říkám narovinu, (mám dvě děti a nemám pořádně čas ani
na svou VPSKu, čas mám jen po večer, přes den na komunikaci poskromnu)
nemáme co ztratit, kdyžtak to dáme někomu jinému na starost, to je vše
co mohu nabídnout.
--
Pokud jde o nějaké testy nebo vynucování pravidel, tak podle mého názoru
tohle není ta správná cesta. Komunita by měla spíše nadchnout něco
dělat, ukázat cestu, pokud to vyloženě není věc, která by kriticky
ohrožovala existenci a bezpečnost.
S pozdravem
Petr Juhaňák
Dne 12.3.2012 20:23, Pavel Snajdr napsal(a):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Skocim ti trochu do reci -
On 03/12/2012 08:19 PM, petr(a)juhanak.cz wrote:
Zkusim nadhodit, jestli se to chytne.
Ve VPS adminu by pribylo tlacitko security test. Napriklad pro Debian. Novacek by si hold
musel vybrat jedno distro pokud zacina. (Uz vidim jak se pereme ktere distro je nejlepsi)
Uzivateli by se namontoval na server adresar /security-check se startovacim skriptem.
Jsem urcite pro nejakymu security-check package - nemontovat adresar,
ale udrzovat nejaky repo, kde budou security scripts. Ty si pak proste
stahnes k sobe a pustis lokalne, s tim ze to asi bude muset volat
nejakej cizi server zvenku kvuli testovani iptables napriklad.
Nicmene, to by melo bejt realizovatelny.
Tim vubec muzeme udelat kompletni nejenom security, ale proste obecnej
linux internet server e-learning course. Neco jako RH kurzy, ale v nasem
stylu zamereny na internetovy sluzby. Zajemce o takovej kurz by si u nas
proste vzal VPSko a pak by si ho mohl nechat (a samozrejme celou dobu uz
od zacatku by platil clenskej prispevek).
To bych ale potreboval nekoho, kdo mi s tim pomuze - dobrovolnici?
Uzivak vyplnil root heslo, projelo by to SSH konfigurak a silu hesel (nevim presne jak) a
vylistovalo by to spustene sluzb na portech (nmapem).
S pozdravem
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: "Jan Grmela"<jan.grmela(a)imakers.cz>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 12 Mar 2012 20:08:48
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: Jan Grmela<jan.grmela(a)imakers.cz>cz>,
"vpsFree.cz Community list"<community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eTUYACgkQdh+64ds5DaY4owD/StrXLUG7BmFmUNXGaRMF+DAi
Md7NZXBqBxf4foWgLzgA/2hVyUF9JAUg2wQk1plEq72gKOwCU3wTvWhxl1LFBvLz
=VMx9
-----END PGP SIGNATURE----- 
7:36 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahojte,
co se týče otázek, tak jsem asi lehce proti multi-choice otázkám
("Ovládám následující technologie:" [kopec checkboxů]; "co je
bezpečnější: heslo nebo publickey?") a dal bych tam jen dvě -- k čemu
chci VPS používat (jaké služby mi tam nejspíš poběži)? Jaké jsou mé
předchozí zkušenosti?. Multi-choice nechci proto, že se to dá snadno
obejít, jak už tu bylo naznačeno (prostě se zeptám kamaráda/Googlu). U
free-form otázek se toho dozvíme o uchazeči mnohem více a přijde mi,
že jsou na místě právě proto, že nejsme firma, ale o.s. Samozřejmě je
naprosto v pořádku, když někdo napíše, že nemá žádné zkušenosti, ale
asi by měl mít tušení, že když chce mail, bude instalovat postfix
(např.).
Co se dalších návrhů týče -- repo se security-check skripty by bylo
skvělé, kurzy ještě lepší. Přidat povinný publickey do nějaké
community policy je myslím dobrý nápad a docela základní pravidlo,
které by umožnilo vyfiltrovat ty, kteří se nechtějí naučit ani takhle
základní věc. Rozvinutí téhle myšlenky do automatizovaných checků (ssh
publickey? + nmapem projet porty a nějaký další bezpečnostní audit
atd.) se mi líbí, aby si uživatel uvědomil, co všechno jde zjistit
zvenku. Přístupem ke členům by to mělo být podobné, jako když CZ.NIC
rozesílá checky domén -- takové přátelské upomenutí "máš blbě
nastavené DNS servery, sprav si to!". Ne moc drsné (až na věci, které
by se zařadily do pravidel), s nějakým ukazatelem na to, jak věc
napravit, ale zároveň by mělo být jasné, že to není úplně jedno.
al-Quaknaa
7:20 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Domnievam sa, ze ako ista preukazatalna znalost by mohla byt podmienka
prihlasovania sa na server pomocou publickey. K tomu by sa spravil
pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how pri sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
Rozhodne souhlas s temito body + automaticky security
check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty zakladni
kontroly).
Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
administrativa a za
druhe - jak nove cleny posuzovat? Na zaklade
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
(ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce naucit).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
www.imakers.cz <http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
-------------------------
On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:23 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
Domnievam sa, ze ako ista preukazatalna znalost by
mohla byt podmienka
prihlasovania sa na server pomocou publickey. K tomu by sa spravil
pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how pri sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
Rozhodne souhlas s temito body + automaticky
security check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty
zakladni kontroly).
Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
administrativa a za
druhe - jak nove cleny posuzovat? Na zaklade
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
(ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce naucit).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
www.imakers.cz <http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
-------------------------
On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list _______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:55 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
"bezobsluzne plsone testy" - uprime receno, me by se nelibylo, kdyby se
bez meho souhlasu a vedomi nekdo hrabal ve skriptech a delal scany i v
dobre vire (pokud se ptate na verejne dostupne sluzby, je to v poradku)
Umim si predstavit, ze by to otravilo i spoustu potencionalnich clenu,
takove psi-kusy se daji delat na testovacich VPSkach, kde to uzivak
vylozene chce.
Kde je audit, tam je vyhodnoceni. Bez lidskeho rozmeru to neni ono a
dostavate pocit falesneho bezpeci. Ruku na srdce, predstavte si ze sme o
8mesicu v budoucnosti a ve VPS adminu Vam pribude report Security check
a tam bude pet zelenych odrazek, splneno, zabezpeceno.
Znamena to , ze jste zabezpeceni, asi moc ne ze?
* Pokud se nepodivate dovnitr tech skriptu co delaji a kam sahaji, asi
vite kulove.
Nejsou to zas tak spatne napady a daji se nejak uchopit, ale
implementacne (vzhledem k security benefitu) je cena vysoka.
Ja jsem pro nejakou zakladni uroven checku a zbytek edukativne doresit,
treba i hloupimi tutorialy nebo serii odkazu. Dulezite je, aby novi
clenove informaci o spatnem zabezpeceni dostali.
Pokud se na to podivame z prinosu pro sdruzeni, tak identifikace VPSek,
ktere nejsou se zakladnim zabezpeceni dobre je asi ta nejcennejsi
informace a otazkou je, jak to udelat systemove a s malym usilim.
Nesoustredte se prilis na technickou implementaci, ale na to, proc to
zavadite a jaky chcete mit uzitek, ktery se da "nejak" zmerit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:41, Jan Grmela napsal(a):
Ja bych se primlouval za externi scan. Da se
primountovat filesystem
vpsky? Predpokladam, ze ano. A tak by to cele mohlo byt bezobsluzne (jen
je treba aby kod byl trvale verejny, aby nekdo nenamital, ze mu to
ukradne soukroma data) a automatizovane. Proste pravidelne plosne testy
nastaveni VPS nebo ten cudlik v adminu "otestujte moji vps" ci "[x]
pravidelne testovat bezpecnost moji vps".
Nebral bych to jako nastroj vynucovani nybrz jako marketingovou vyhodu -
mimo managed serveru prece nikdo automaticke audity vpsek nedela, hm?
Takhle muzeme rict, ze maji clenove data v bezpeci diky automatickym
testum (nebo neco v tom smyslu).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
www.imakers.cz <http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
------------------------------------------------------------------------
On 12.3.2012 20:32, Petr Juhaňák <petr(a)juhanak.cz> wrote:
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
naucit).
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Domnievam sa, ze ako ista preukazatalna znalost
by mohla byt podmienka
prihlasovania sa na server pomocou publickey. K tomu by sa spravil
pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how pri sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
kontroly).
Rozhodne souhlas s temito body + automaticky
security check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty
zakladni
Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
administrativa a za
druhe - jak nove cleny posuzovat? Na zaklade
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
(ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
www.imakers.cz <http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
-------------------------
On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list _______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
9:14 p.m.
Podla mna by ste problem vyriesili tak ze by ste mohli zaviest kontrolu hesla... pokial je
silne root pusti dalej pokial nie zmenit...
A problem solve.
Ten test, by fakt z bussines hladiska nebol dobry napad.imho.
Arty
-----Original Message-----
From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-
bounces(a)lists.vpsfree.cz] On Behalf Of Petr Juhaňák
Sent: Monday, March 12, 2012 8:56 PM
To: Jan Grmela; vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
"bezobsluzne plsone testy" - uprime receno, me by se nelibylo, kdyby se bez
meho souhlasu a vedomi nekdo hrabal ve skriptech a delal scany i v dobre vire
(pokud se ptate na verejne dostupne sluzby, je to v poradku)
Umim si predstavit, ze by to otravilo i spoustu potencionalnich clenu, takove
psi-kusy se daji delat na testovacich VPSkach, kde to uzivak vylozene chce.
Kde je audit, tam je vyhodnoceni. Bez lidskeho rozmeru to neni ono a
dostavate pocit falesneho bezpeci. Ruku na srdce, predstavte si ze sme o
8mesicu v budoucnosti a ve VPS adminu Vam pribude report Security check a
tam bude pet zelenych odrazek, splneno, zabezpeceno.
Znamena to , ze jste zabezpeceni, asi moc ne ze?
* Pokud se nepodivate dovnitr tech skriptu co delaji a kam sahaji, asi vite
kulove.
Nejsou to zas tak spatne napady a daji se nejak uchopit, ale implementacne
(vzhledem k security benefitu) je cena vysoka.
Ja jsem pro nejakou zakladni uroven checku a zbytek edukativne doresit, treba
i hloupimi tutorialy nebo serii odkazu. Dulezite je, aby novi clenove informaci o
spatnem zabezpeceni dostali.
Pokud se na to podivame z prinosu pro sdruzeni, tak identifikace VPSek, ktere
nejsou se zakladnim zabezpeceni dobre je asi ta nejcennejsi informace a
otazkou je, jak to udelat systemove a s malym usilim.
Nesoustredte se prilis na technickou implementaci, ale na to, proc to zavadite
a jaky chcete mit uzitek, ktery se da "nejak" zmerit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:41, Jan Grmela napsal(a):
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Ja bych se primlouval za externi scan. Da se
primountovat filesystem
vpsky? Predpokladam, ze ano. A tak by to cele mohlo byt bezobsluzne
(jen je treba aby kod byl trvale verejny, aby nekdo nenamital, ze mu
to ukradne soukroma data) a automatizovane. Proste pravidelne plosne
testy nastaveni VPS nebo ten cudlik v adminu "otestujte moji vps" ci
"[x] pravidelne testovat bezpecnost moji vps".
Nebral bych to jako nastroj vynucovani nybrz jako marketingovou vyhodu
- mimo managed serveru prece nikdo automaticke audity vpsek nedela, hm?
Takhle muzeme rict, ze maji clenove data v bezpeci diky automatickym
testum (nebo neco v tom smyslu).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> www.imakers.cz
<http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
----------------------------------------------------------------------
-- On 12.3.2012 20:32, Petr Juhaňák <petr(a)juhanak.cz> wrote:
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami) zeptat
se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
proc?"...
Domnievam sa, ze ako ista preukazatalna znalost
by mohla byt
podmienka > prihlasovania sa na server pomocou publickey. K tomu
by
sa spravil > pripadne navod, ak by to niekomu nebolo jasne. Stanovila
by sa tiez > podmienka pouzivania publickey do 1 mesiaca od vstupu do
vpsFree. Pre > zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how pri
sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
kontroly).
Rozhodne souhlas s temito body + automaticky
security check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty
zakladni >
> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna >
administrativa a za druhe - jak nove cleny posuzovat? Na zaklade >
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do >
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho
mesice > (ci jineho obdobi) spravovat svuj server pokud to jeste
neumi (treba > proto, ze nikdy zadny server neprovozoval a na vpsfree
se to chce naucit).
>
> --
> Jan Grmela
> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> >>
www.imakers.cz <http://www.imakers.cz> >> +420 608 110 686 <tel:+420
608 110 686> >> iMakers, s.r.o.
> Absolonova 725/81, Brno, 62400, Czech
Republic >> ICO/Id:
29228875 >> DIC/VAT No: CZ29228875 >> Sent
from my HP TouchPad >>
------------------------- >> On 12.3.2012 19:56, Matej Snoha
<matej(a)snoha.info> wrote:
> No asi by to fungovalo.
>
> Par tipov:
>
> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si
ludia
>> zabezpecili sluzby >> * dat dokopy nejaky navod, nech ti
menej znali vedia aspon nastavit >> fail2ban alebo tak >> * pripadne
uz nieco pridat do sablon, ale s tym by bolo asi prace a >> nie kazdy
to chce >> >> Neviem nakolko je situacia vazna (teda, ci je polovica
VPS v botnetoch >> alebo je to 1 incident za rok).
> A ak chceme najskor statistiky, nejake
dobrovolne otazky na skusku
by >> urcite mohli byt.
>
> Matej Snoha
>
> 2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
> Ahojte,
>
> dneska premyslim nad problemem poslednich par tydnu - obcas se k
nam >>
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit
root heslo, >> na podporu nam pak prijde dotaz "nemuzu se dostat do VPS,
>
> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>
> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni)
naroky na
>> znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
10:06 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahoj,
myslenka nejakeho bezpecnostni testu, ktery bych si idealne sam mohl
spustit z VPSadminu, se mi velmi libi. Jako ne az tak zkuseny uzivatel
se rad poucim, kde mam bezpecnostni mezery a rad si je opravim. Kdyby k
tomu byly dostupne jeste nejake navody (idkyz tech je na internetu i tak
dost), bylo by to skvele!
Znalostni test pro nove cleny sdruzeni je myslim bezpredmetny. Kazdy se
muze nekoho zeptat nebo jednoduse vygooglit spravnou odpoved a nic se
tim o pripadnem clenovi nedozvime.
S pozdravem
Michal
On 12.3.2012 22:14, Tomas Meszaros wrote:
Podla mna by ste problem vyriesili tak ze by ste mohli
zaviest kontrolu hesla... pokial je silne root pusti dalej pokial nie zmenit...
A problem solve.
Ten test, by fakt z bussines hladiska nebol dobry napad.imho.
Arty
-----Original Message-----
From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-
bounces(a)lists.vpsfree.cz] On Behalf Of Petr Juhaňák
Sent: Monday, March 12, 2012 8:56 PM
To: Jan Grmela; vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
"bezobsluzne plsone testy" - uprime receno, me by se nelibylo, kdyby se bez
meho souhlasu a vedomi nekdo hrabal ve skriptech a delal scany i v dobre vire
(pokud se ptate na verejne dostupne sluzby, je to v poradku)
Umim si predstavit, ze by to otravilo i spoustu potencionalnich clenu, takove
psi-kusy se daji delat na testovacich VPSkach, kde to uzivak vylozene chce.
Kde je audit, tam je vyhodnoceni. Bez lidskeho rozmeru to neni ono a
dostavate pocit falesneho bezpeci. Ruku na srdce, predstavte si ze sme o
8mesicu v budoucnosti a ve VPS adminu Vam pribude report Security check a
tam bude pet zelenych odrazek, splneno, zabezpeceno.
Znamena to , ze jste zabezpeceni, asi moc ne ze?
* Pokud se nepodivate dovnitr tech skriptu co delaji a kam sahaji, asi vite
kulove.
Nejsou to zas tak spatne napady a daji se nejak uchopit, ale implementacne
(vzhledem k security benefitu) je cena vysoka.
Ja jsem pro nejakou zakladni uroven checku a zbytek edukativne doresit, treba
i hloupimi tutorialy nebo serii odkazu. Dulezite je, aby novi clenove informaci o
spatnem zabezpeceni dostali.
Pokud se na to podivame z prinosu pro sdruzeni, tak identifikace VPSek, ktere
nejsou se zakladnim zabezpeceni dobre je asi ta nejcennejsi informace a
otazkou je, jak to udelat systemove a s malym usilim.
Nesoustredte se prilis na technickou implementaci, ale na to, proc to zavadite
a jaky chcete mit uzitek, ktery se da "nejak" zmerit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:41, Jan Grmela napsal(a):
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ja bych se primlouval za externi scan. Da se
primountovat filesystem
vpsky? Predpokladam, ze ano. A tak by to cele mohlo byt bezobsluzne
(jen je treba aby kod byl trvale verejny, aby nekdo nenamital, ze mu
to ukradne soukroma data) a automatizovane. Proste pravidelne plosne
testy nastaveni VPS nebo ten cudlik v adminu "otestujte moji vps" ci
"[x] pravidelne testovat bezpecnost moji vps".
Nebral bych to jako nastroj vynucovani nybrz jako marketingovou vyhodu
- mimo managed serveru prece nikdo automaticke audity vpsek nedela, hm?
Takhle muzeme rict, ze maji clenove data v bezpeci diky automatickym
testum (nebo neco v tom smyslu).
--
Jan Grmela
jan.grmela@imakers.cz<mailto:jan.grmela@imakers.cz> www.imakers.cz
<http://www.imakers.cz>
+420 608 110 686<tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
----------------------------------------------------------------------
-- On 12.3.2012 20:32, Petr Juhaňák<petr(a)juhanak.cz> wrote:
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami) zeptat
se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
proc?"...
Domnievam sa, ze ako ista preukazatalna znalost
by mohla byt
podmienka> prihlasovania sa na server pomocou publickey. K tomu
by
sa spravil> pripadne navod, ak by to niekomu nebolo jasne. Stanovila
by sa tiez> podmienka pouzivania publickey do 1 mesiaca od vstupu do
vpsFree. Pre> zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how
pri sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
> Rozhodne souhlas s temito body + automaticky security check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty zakladni
kontroly).
>
> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna>
administrativa a za druhe - jak nove cleny posuzovat? Na zaklade>
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do>
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho
mesice> (ci jineho obdobi) spravovat svuj server pokud to jeste
neumi (treba> proto, ze nikdy zadny server neprovozoval a na vpsfree
se to chce naucit).
>
> --
> Jan Grmela
> jan.grmela@imakers.cz<mailto:jan.grmela@imakers.cz> >>
www.imakers.cz<http://www.imakers.cz> >> +420 608 110 686<tel:+420
608 110 686> >> iMakers, s.r.o.
> Absolonova 725/81, Brno, 62400, Czech
Republic>> ICO/Id:
29228875>> DIC/VAT No: CZ29228875>> Sent
from my HP TouchPad>>
------------------------->> On 12.3.2012 19:56, Matej Snoha
<matej(a)snoha.info> wrote:
> No asi by to fungovalo.
>
> Par tipov:
>
> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si
ludia>>
zabezpecili sluzby>> * dat dokopy nejaky navod, nech ti
menej znali vedia aspon nastavit>> fail2ban alebo tak>> * pripadne
uz nieco pridat do sablon, ale s tym by bolo asi prace a>> nie kazdy
to chce>> >> Neviem nakolko je situacia vazna (teda, ci je polovica
VPS v botnetoch>> alebo je to 1 incident za rok).
> A ak chceme najskor statistiky, nejake
dobrovolne otazky na skusku
by>> urcite mohli byt.
>
> Matej Snoha
>
> 2012/3/12 Pavel Snajdr<snajpa(a)snajpa.net>et>:
> Ahojte,
>
> dneska premyslim nad problemem poslednich par tydnu - obcas se k
nam>>
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit
root heslo,>> na podporu nam pak prijde dotaz "nemuzu se dostat do VPS,
>
> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>
> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni)
naroky
na>> znalosti uchazecu o clenstvi?
>
> Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
>
> Co si o tomhle obecne myslite?
>
> Dik za nazory.
>
> > _______________________________________________
> > Community-list mailing list
> > Community-list(a)lists.vpsfree.cz
> > http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
10:11 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahoj,
moj pohlad na vec je uplne zhodny ako Michalov, +1 ;)
Rasto
Dňa 12. 3. 2012 23:06, Michal Kolínek wrote / napísal(a):
Ahoj,
myslenka nejakeho bezpecnostni testu, ktery bych si idealne sam mohl
spustit z VPSadminu, se mi velmi libi. Jako ne az tak zkuseny uzivatel
se rad poucim, kde mam bezpecnostni mezery a rad si je opravim. Kdyby
k tomu byly dostupne jeste nejake navody (idkyz tech je na internetu i
tak dost), bylo by to skvele!
Znalostni test pro nove cleny sdruzeni je myslim bezpredmetny. Kazdy
se muze nekoho zeptat nebo jednoduse vygooglit spravnou odpoved a nic
se tim o pripadnem clenovi nedozvime.
S pozdravem
Michal
On 12.3.2012 22:14, Tomas Meszaros wrote:
Podla mna by ste problem vyriesili tak ze by ste
mohli zaviest kontrolu hesla... pokial je silne root pusti dalej pokial nie zmenit...
A problem solve.
Ten test, by fakt z bussines hladiska nebol dobry napad.imho.
Arty
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list -----Original Message-----
From:community-list-bounces@lists.vpsfree.cz [mailto:community-list-
bounces(a)lists.vpsfree.cz] On Behalf Of Petr Juhaňák
Sent: Monday, March 12, 2012 8:56 PM
To: Jan Grmela; vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
"bezobsluzne plsone testy" - uprime receno, me by se nelibylo, kdyby se bez
meho souhlasu a vedomi nekdo hrabal ve skriptech a delal scany i v dobre vire
(pokud se ptate na verejne dostupne sluzby, je to v poradku)
Umim si predstavit, ze by to otravilo i spoustu potencionalnich clenu, takove
psi-kusy se daji delat na testovacich VPSkach, kde to uzivak vylozene chce.
Kde je audit, tam je vyhodnoceni. Bez lidskeho rozmeru to neni ono a
dostavate pocit falesneho bezpeci. Ruku na srdce, predstavte si ze sme o
8mesicu v budoucnosti a ve VPS adminu Vam pribude report Security check a
tam bude pet zelenych odrazek, splneno, zabezpeceno.
Znamena to , ze jste zabezpeceni, asi moc ne ze?
* Pokud se nepodivate dovnitr tech skriptu co delaji a kam sahaji, asi vite
kulove.
Nejsou to zas tak spatne napady a daji se nejak uchopit, ale implementacne
(vzhledem k security benefitu) je cena vysoka.
Ja jsem pro nejakou zakladni uroven checku a zbytek edukativne doresit, treba
i hloupimi tutorialy nebo serii odkazu. Dulezite je, aby novi clenove informaci o
spatnem zabezpeceni dostali.
Pokud se na to podivame z prinosu pro sdruzeni, tak identifikace VPSek, ktere
nejsou se zakladnim zabezpeceni dobre je asi ta nejcennejsi informace a
otazkou je, jak to udelat systemove a s malym usilim.
Nesoustredte se prilis na technickou implementaci, ale na to, proc to zavadite
a jaky chcete mit uzitek, ktery se da "nejak" zmerit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:41, Jan Grmela napsal(a):
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ja bych se primlouval za externi scan. Da se
primountovat filesystem
vpsky? Predpokladam, ze ano. A tak by to cele mohlo byt bezobsluzne
(jen je treba aby kod byl trvale verejny, aby nekdo nenamital, ze mu
to ukradne soukroma data) a automatizovane. Proste pravidelne plosne
testy nastaveni VPS nebo ten cudlik v adminu "otestujte moji vps" ci
"[x] pravidelne testovat bezpecnost moji vps".
Nebral bych to jako nastroj vynucovani nybrz jako marketingovou vyhodu
- mimo managed serveru prece nikdo automaticke audity vpsek nedela, hm?
Takhle muzeme rict, ze maji clenove data v bezpeci diky automatickym
testum (nebo neco v tom smyslu).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> www.imakers.cz
<http://www.imakers.cz>
+420 608 110 686<tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
----------------------------------------------------------------------
-- On 12.3.2012 20:32, Petr Juhaňák<petr(a)juhanak.cz> wrote:
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami) zeptat
se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
> Domnievam sa, ze ako ista preukazatalna znalost by mohla byt
podmienka> prihlasovania sa na server pomocou publickey. K tomu by
sa spravil> pripadne navod, ak by to niekomu nebolo jasne. Stanovila
by sa tiez> podmienka pouzivania publickey do 1 mesiaca od vstupu do
vpsFree. Pre> zdruzenie by to malo zo security hladiska iba vyhodu.
> A urcite teda spravit security basic know-how pri sprave OS.
> Pozdaval by sa Vam navrh s publickey?
>
> On 03/12/2012 08:08 PM, Jan Grmela wrote:
>> Rozhodne souhlas s temito body + automaticky security check po mesici.
> Myslim, ze bash skript s nmapem to vyresi za chvili (ty zakladni
kontroly).
>>
>> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna>
administrativa a za druhe - jak nove cleny posuzovat? Na zaklade>
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do>
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho
mesice> (ci jineho obdobi) spravovat svuj server pokud to jeste
neumi (treba> proto, ze nikdy zadny server neprovozoval a na vpsfree
se to chce naucit).
>>
>> --
>> Jan Grmela
>> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> >>
www.imakers.cz <http://www.imakers.cz> >> +420 608 110 686<tel:+420
608 110 686> >> iMakers, s.r.o.
>> Absolonova 725/81, Brno, 62400, Czech Republic>> ICO/Id:
29228875>> DIC/VAT No: CZ29228875>> Sent from my HP TouchPad>>
------------------------->> On 12.3.2012 19:56, Matej Snoha
<matej(a)snoha.info> wrote:
>> No asi by to fungovalo.
>>
>> Par tipov:
>>
>> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si
ludia>> zabezpecili sluzby>> * dat dokopy nejaky navod, nech ti
menej znali vedia aspon nastavit>> fail2ban alebo tak>> * pripadne
uz nieco pridat do sablon, ale s tym by bolo asi prace a>> nie kazdy
to chce>> >> Neviem nakolko je situacia vazna (teda, ci je polovica
VPS v botnetoch>> alebo je to 1 incident za rok).
>> A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku
by>> urcite mohli byt.
>>
>> Matej Snoha
>>
>> 2012/3/12 Pavel Snajdr<snajpa(a)snajpa.net>et>:
>> Ahojte,
>>
>> dneska premyslim nad problemem poslednich par tydnu - obcas se k
nam>> prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit
root heslo,>> na podporu nam pak prijde dotaz "nemuzu se dostat do VPS,
proc?"...
>>
>> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
>> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>>
>> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni)
naroky na>> znalosti uchazecu o clenstvi?
>>
>> Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
>>
>> Co si o tomhle obecne myslite?
>>
>> Dik za nazory.
>>
>> > _______________________________________________
>> > Community-list mailing list
>> > Community-list(a)lists.vpsfree.cz
>> > http://lists.vpsfree.cz/listinfo/community-list
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>
> --
> S pozdravom / Best regards
> Peter Bubelíny
> PGP key:http://goo.gl/ic2Wc
> Jabber:peter.bubeliny@jabbim.sk
>
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
10:15 p.m.
New subject: {Disarmed} Re: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahoj,
proč mají všichni pocit, že SeTo vyřeší, že To za ně někdo udělá.
Pokud něco provozuji, tak musím být připraven za to nést plnou odpovědnost.
Jak to funguje u hostingů?
Tam se nikdo s nikým nemazlí:
- "Zlobíš" - varování
- "zlobíš víc" - omezení služeb
- "zlobíš moc" - běž si zlobit jinam
Žádný pan SeTo není a nikdy nebude.
Při stížnosti/zlobení postupovat individuálně. Někdy to je
neznalost/opomenutí/souhra okolností (vypnout/omezit služby do
odstranění), jindy to je hrubá neznalost a nebo cílené obcházení
"dobrých mravů" - pak Ti uděláme rádi PáPá...
Dne 12.3.2012 23:06, Michal Kolínek napsal(a):
Ahoj,
myslenka nejakeho bezpecnostni testu, ktery bych si idealne sam mohl
spustit z VPSadminu, se mi velmi libi. Jako ne az tak zkuseny uzivatel
se rad poucim, kde mam bezpecnostni mezery a rad si je opravim. Kdyby k
tomu byly dostupne jeste nejake navody (idkyz tech je na internetu i tak
dost), bylo by to skvele!
Znalostni test pro nove cleny sdruzeni je myslim bezpredmetny. Kazdy se
muze nekoho zeptat nebo jednoduse vygooglit spravnou odpoved a nic se
tim o pripadnem clenovi nedozvime.
S pozdravem
Michal
On 12.3.2012 22:14, Tomas Meszaros wrote:
--
Vaclav Dusek e-mail: Vaclav.Dusek(a)cz-pro.cz
Na Labisti 533 tel.: +420 606 718 997
530 09 Pardubice
Podla mna by ste problem vyriesili tak ze by ste
mohli zaviest kontrolu hesla... pokial je silne root pusti dalej pokial nie zmenit...
A problem solve.
Ten test, by fakt z bussines hladiska nebol dobry napad.imho.
Arty
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list -----Original Message-----
From:community-list-bounces@lists.vpsfree.cz [mailto:community-list-
bounces(a)lists.vpsfree.cz] On Behalf Of Petr Juhaňák
Sent: Monday, March 12, 2012 8:56 PM
To: Jan Grmela; vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
"bezobsluzne plsone testy" - uprime receno, me by se nelibylo, kdyby se bez
meho souhlasu a vedomi nekdo hrabal ve skriptech a delal scany i v dobre vire
(pokud se ptate na verejne dostupne sluzby, je to v poradku)
Umim si predstavit, ze by to otravilo i spoustu potencionalnich clenu, takove
psi-kusy se daji delat na testovacich VPSkach, kde to uzivak vylozene chce.
Kde je audit, tam je vyhodnoceni. Bez lidskeho rozmeru to neni ono a
dostavate pocit falesneho bezpeci. Ruku na srdce, predstavte si ze sme o
8mesicu v budoucnosti a ve VPS adminu Vam pribude report Security check a
tam bude pet zelenych odrazek, splneno, zabezpeceno.
Znamena to , ze jste zabezpeceni, asi moc ne ze?
* Pokud se nepodivate dovnitr tech skriptu co delaji a kam sahaji, asi vite
kulove.
Nejsou to zas tak spatne napady a daji se nejak uchopit, ale implementacne
(vzhledem k security benefitu) je cena vysoka.
Ja jsem pro nejakou zakladni uroven checku a zbytek edukativne doresit, treba
i hloupimi tutorialy nebo serii odkazu. Dulezite je, aby novi clenove informaci o
spatnem zabezpeceni dostali.
Pokud se na to podivame z prinosu pro sdruzeni, tak identifikace VPSek, ktere
nejsou se zakladnim zabezpeceni dobre je asi ta nejcennejsi informace a
otazkou je, jak to udelat systemove a s malym usilim.
Nesoustredte se prilis na technickou implementaci, ale na to, proc to zavadite
a jaky chcete mit uzitek, ktery se da "nejak" zmerit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:41, Jan Grmela napsal(a):
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ja bych se primlouval za externi scan. Da se
primountovat filesystem
vpsky? Predpokladam, ze ano. A tak by to cele mohlo byt bezobsluzne
(jen je treba aby kod byl trvale verejny, aby nekdo nenamital, ze mu
to ukradne soukroma data) a automatizovane. Proste pravidelne plosne
testy nastaveni VPS nebo ten cudlik v adminu "otestujte moji vps" ci
"[x] pravidelne testovat bezpecnost moji vps".
Nebral bych to jako nastroj vynucovani nybrz jako marketingovou vyhodu
- mimo managed serveru prece nikdo automaticke audity vpsek nedela, hm?
Takhle muzeme rict, ze maji clenove data v bezpeci diky automatickym
testum (nebo neco v tom smyslu).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> www.imakers.cz
<http://www.imakers.cz>
+420 608 110 686<tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
----------------------------------------------------------------------
-- On 12.3.2012 20:32, Petr Juhaňák<petr(a)juhanak.cz> wrote:
podle mne je autentizace SSH pres klice to nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami) zeptat
se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
> Domnievam sa, ze ako ista preukazatalna znalost by mohla byt
podmienka> prihlasovania sa na server pomocou publickey. K tomu by
sa spravil> pripadne navod, ak by to niekomu nebolo jasne. Stanovila
by sa tiez> podmienka pouzivania publickey do 1 mesiaca od vstupu do
vpsFree. Pre> zdruzenie by to malo zo security hladiska iba vyhodu.
> A urcite teda spravit security basic know-how pri sprave OS.
> Pozdaval by sa Vam navrh s publickey?
>
> On 03/12/2012 08:08 PM, Jan Grmela wrote:
>> Rozhodne souhlas s temito body + automaticky security check po mesici.
> Myslim, ze bash skript s nmapem to vyresi za chvili (ty zakladni
kontroly).
>>
>> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna>
administrativa a za druhe - jak nove cleny posuzovat? Na zaklade>
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do>
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho
mesice> (ci jineho obdobi) spravovat svuj server pokud to jeste
neumi (treba> proto, ze nikdy zadny server neprovozoval a na vpsfree
se to chce naucit).
>>
>> --
>> Jan Grmela
>> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz> >>
www.imakers.cz <http://www.imakers.cz> >> +420 608 110 686<tel:+420
608 110 686> >> iMakers, s.r.o.
>> Absolonova 725/81, Brno, 62400, Czech Republic>> ICO/Id:
29228875>> DIC/VAT No: CZ29228875>> Sent from my HP TouchPad>>
------------------------->> On 12.3.2012 19:56, Matej Snoha
<matej(a)snoha.info> wrote:
>> No asi by to fungovalo.
>>
>> Par tipov:
>>
>> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si
ludia>> zabezpecili sluzby>> * dat dokopy nejaky navod, nech ti
menej znali vedia aspon nastavit>> fail2ban alebo tak>> * pripadne
uz nieco pridat do sablon, ale s tym by bolo asi prace a>> nie kazdy
to chce>> >> Neviem nakolko je situacia vazna (teda, ci je polovica
VPS v botnetoch>> alebo je to 1 incident za rok).
>> A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku
by>> urcite mohli byt.
>>
>> Matej Snoha
>>
>> 2012/3/12 Pavel Snajdr<snajpa(a)snajpa.net>et>:
>> Ahojte,
>>
>> dneska premyslim nad problemem poslednich par tydnu - obcas se k
nam>> prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit
root heslo,>> na podporu nam pak prijde dotaz "nemuzu se dostat do VPS,
proc?"...
>>
>> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
>> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>>
>> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni)
naroky na>> znalosti uchazecu o clenstvi?
>>
>> Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
>>
>> Co si o tomhle obecne myslite?
>>
>> Dik za nazory.
>>
>> > _______________________________________________
>> > Community-list mailing list
>> > Community-list(a)lists.vpsfree.cz
>> > http://lists.vpsfree.cz/listinfo/community-list
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>
> --
> S pozdravom / Best regards
> Peter Bubelíny
> PGP key:*MailScanner has detected definite fraud in the website at
"goo.gl". Do/not/ trust this website:* http://goo.gl/ic2Wc
> Jabber:peter.bubeliny@jabbim.sk
>
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
25 Mar
25 Mar
3:15 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Mozna by pak chtelo patricne upravit i vpsadmin - misto (pripadne navic k)
"nastav rootovske heslo" by bylo "nahraj publickey pro roota" (i kdyz
napr.
na moji VPSce je root login zakazany a v groupe wheel je jen jediny
uzivatel (ja osobne)).
AD security scripts: zvnejsku se lze dostat i dovnitr VPSky, takze skript
by mohl znat napr. "spatne" verze balicku (t.j. derave - mel by nejaky
seznam) - tady bych se asi zameril hlavne na sluzby naslouchajici ven
(apache, bind, exim, atd ....) - a pokud po prohlidnuti nainstalovanych
balicku (napr /var/lib/dpkg/status pro debian-based distribuce) zjistit
blbou verzi dele nez treba tri dny po vydani balicku s opravou posle
majiteli VPSky email :)
U debianu by sly ty spatne derave verze mozna ziskavat parsovanim
prislusneho mailing listu (debian-security-announce(a)lists.debian.org)
Dobrovolne by to slo taky, ale pak je otazka kolik lidi to bude delat
(lenost, neznalost, ... ) - ti schopni takovouhle berlicku nepotrebuji a ti
"neschopni" asi ji mozna ani nebudou schopni nainstalovat (pripadne na to
budou prilis lini)
Martin Petricek
On 12.3.2012 20:23, Petr Juhaňák wrote:
podle mne je autentizace SSH pres klice to nejlepsi co
se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
Domnievam sa, ze ako ista preukazatalna znalost
by mohla byt podmienka
prihlasovania sa na server pomocou publickey. K tomu by sa spravil
pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
zdruzenie by to malo zo security hladiska iba vyhodu.
A urcite teda spravit security basic know-how pri sprave OS.
Pozdaval by sa Vam navrh s publickey?
On 03/12/2012 08:08 PM, Jan Grmela wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Rozhodne souhlas s temito body + automaticky
security check po mesici.
Myslim, ze bash skript s nmapem to vyresi za chvili (ty
zakladni kontroly).
Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
administrativa a za
druhe - jak nove cleny posuzovat? Na zaklade
dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
(ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce naucit).
--
Jan Grmela
jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
www.imakers.cz <http://www.imakers.cz>
+420 608 110 686 <tel:+420 608 110 686>
iMakers, s.r.o.
Absolonova 725/81, Brno, 62400, Czech Republic
ICO/Id: 29228875
DIC/VAT No: CZ29228875
Sent from my HP TouchPad
-------------------------
On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
No asi by to fungovalo.
Par tipov:
* po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
zabezpecili sluzby
* dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
fail2ban alebo tak
* pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
nie kazdy to chce
Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
alebo je to 1 incident za rok).
A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
urcite mohli byt.
Matej Snoha
2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list _______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahojte.
No ja si myslim, ze pouzivat rootovske heslo nie je az take bezpecnostne
riziko, ak si to vie clovek aspon trochu zabezpecit. Mne osobne by vadilo,
ak by ma vpsadmin nutil pouzivat kluce. Skor aby to tam bolo len odporucane.
Pokusy o prihlasenie mam samozrejme logovane a patricne obmedzene (po par
zlych pokusoch ban na IP na 14 dni, mail notifikacia). Na porte 22 nepocuva
nic.
To skor vidim skusat botov rozne loginy na ftp, to mi chodi mail raz denne,
aka IP je zasa v blackliste.
Matej Snoha
2012/3/25 Martin Petříček <martin(a)petricek.net>
Mozna by pak chtelo patricne upravit i vpsadmin -
misto (pripadne navic k)
"nastav rootovske heslo" by bylo "nahraj publickey pro roota" (i kdyz
napr.
na moji VPSce je root login zakazany a v groupe wheel je jen jediny
uzivatel (ja osobne)).
AD security scripts: zvnejsku se lze dostat i dovnitr VPSky, takze skript
by mohl znat napr. "spatne" verze balicku (t.j. derave - mel by nejaky
seznam) - tady bych se asi zameril hlavne na sluzby naslouchajici ven
(apache, bind, exim, atd ....) - a pokud po prohlidnuti nainstalovanych
balicku (napr /var/lib/dpkg/status pro debian-based distribuce) zjistit
blbou verzi dele nez treba tri dny po vydani balicku s opravou posle
majiteli VPSky email :)
U debianu by sly ty spatne derave verze mozna ziskavat parsovanim
prislusneho mailing listu (debian-security-announce(a)lists.debian.org)
Dobrovolne by to slo taky, ale pak je otazka kolik lidi to bude delat
(lenost, neznalost, ... ) - ti schopni takovouhle berlicku nepotrebuji a ti
"neschopni" asi ji mozna ani nebudou schopni nainstalovat (pripadne na to
budou prilis lini)
Martin Petricek
On 12.3.2012 20:23, Petr Juhaňák wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
podle mne je autentizace SSH pres klice to
nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
> Domnievam sa, ze ako ista preukazatalna znalost by mohla byt podmienka
> prihlasovania sa na server pomocou publickey. K tomu by sa spravil
> pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
> podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
> zdruzenie by to malo zo security hladiska iba vyhodu.
> A urcite teda spravit security basic know-how pri sprave OS.
> Pozdaval by sa Vam navrh s publickey?
>
> On 03/12/2012 08:08 PM, Jan Grmela wrote:
>> Rozhodne souhlas s temito body + automaticky security check po mesici.
> Myslim, ze bash skript s nmapem to vyresi za chvili (ty zakladni
kontroly).
>>
>> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
> administrativa a za druhe - jak nove cleny posuzovat? Na zaklade
> dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
> sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
> (ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
> proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce
naucit).
>>
>> --
>> Jan Grmela
>> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
>> www.imakers.cz <http://www.imakers.cz>
>> +420 608 110 686 <tel:+420 608 110 686>
>> iMakers, s.r.o.
>> Absolonova 725/81, Brno, 62400, Czech Republic
>> ICO/Id: 29228875
>> DIC/VAT No: CZ29228875
>> Sent from my HP TouchPad
>> -------------------------
>> On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
>> No asi by to fungovalo.
>>
>> Par tipov:
>>
>> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
>> zabezpecili sluzby
>> * dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
>> fail2ban alebo tak
>> * pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
>> nie kazdy to chce
>>
>> Neviem nakolko je situacia vazna (teda, ci je polovica VPS v botnetoch
>> alebo je to 1 incident za rok).
>> A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
>> urcite mohli byt.
>>
>> Matej Snoha
>>
>> 2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
>> Ahojte,
>>
>> dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
>> prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root
heslo,
>> na podporu nam pak prijde dotaz
"nemuzu se dostat do VPS, proc?"...
>>
>> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
>> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>>
>> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky
na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
4:27 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahojte,
popravde, dost se mi protivi pristup "tahle verze je ta spravna, tyhle
parametry sou ty spravne". V cem je lepsi pristup pres klic, kdyz mam
omezeny pristup na jednoho uzivatele a par IP adres? napr... Stejne tak
nastaveni php (tak jak je v tom programu co tu nekdo nahodil v pythonu)
nelze tak jednoznacne povazovat za to spravne... A co kdyz mam verzi apache
s nejakym patchem? Existuje tu vic nez jedna distribuce, to opravdu bude
nekdo udrzovat seznam tech "bezpecnych" baliku? Navic, to, ze mi nejaky
skript bude "smirovat" VPSku mi moc super neprijde (proto mam VPS, abych si
delal co potrebuji a ne aby nekdo nutil "svoje" reseni).
Pokud uz neco delat, tak osvetu (wiki, FAQ)... Ale pokud nekdo chce
pouzivat VPS ala webhosting, a nevi co jak instalovat, je otazka jestli by
opravdu mel byt zde.
kryglik
2012/3/25 Matej Snoha <matej(a)snoha.info>
Ahojte.
No ja si myslim, ze pouzivat rootovske heslo nie je az take bezpecnostne
riziko, ak si to vie clovek aspon trochu zabezpecit. Mne osobne by vadilo,
ak by ma vpsadmin nutil pouzivat kluce. Skor aby to tam bolo len odporucane.
Pokusy o prihlasenie mam samozrejme logovane a patricne obmedzene (po par
zlych pokusoch ban na IP na 14 dni, mail notifikacia). Na porte 22 nepocuva
nic.
To skor vidim skusat botov rozne loginy na ftp, to mi chodi mail raz
denne, aka IP je zasa v blackliste.
Matej Snoha
2012/3/25 Martin Petříček <martin(a)petricek.net>
Mozna by pak chtelo patricne upravit i vpsadmin -
misto (pripadne navic k)
"nastav rootovske heslo" by bylo "nahraj publickey pro roota" (i
kdyz
napr.
na moji VPSce je root login zakazany a v groupe wheel je jen jediny
uzivatel (ja osobne)).
AD security scripts: zvnejsku se lze dostat i dovnitr VPSky, takze skript
by mohl znat napr. "spatne" verze balicku (t.j. derave - mel by nejaky
seznam) - tady bych se asi zameril hlavne na sluzby naslouchajici ven
(apache, bind, exim, atd ....) - a pokud po prohlidnuti nainstalovanych
balicku (napr /var/lib/dpkg/status pro debian-based distribuce) zjistit
blbou verzi dele nez treba tri dny po vydani balicku s opravou posle
majiteli VPSky email :)
U debianu by sly ty spatne derave verze mozna ziskavat parsovanim
prislusneho mailing listu (debian-security-announce(a)lists.debian.org)
Dobrovolne by to slo taky, ale pak je otazka kolik lidi to bude delat
(lenost, neznalost, ... ) - ti schopni takovouhle berlicku nepotrebuji a
ti
"neschopni" asi ji mozna ani nebudou schopni nainstalovat (pripadne na to
budou prilis lini)
Martin Petricek
On 12.3.2012 20:23, Petr Juhaňák wrote:
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
podle mne je autentizace SSH pres klice to
nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
> Domnievam sa, ze ako ista preukazatalna znalost by mohla byt podmienka
> prihlasovania sa na server pomocou publickey. K tomu by sa spravil
> pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
> podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
> zdruzenie by to malo zo security hladiska iba vyhodu.
> A urcite teda spravit security basic know-how pri sprave OS.
> Pozdaval by sa Vam navrh s publickey?
>
> On 03/12/2012 08:08 PM, Jan Grmela wrote:
>> Rozhodne souhlas s temito body + automaticky security check po
mesici.
> Myslim, ze bash skript s nmapem to vyresi za
chvili (ty zakladni
kontroly).
>>
>> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
> administrativa a za druhe - jak nove cleny posuzovat? Na zaklade
> dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
> sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho mesice
> (ci jineho obdobi) spravovat svuj server pokud to jeste neumi (treba
> proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce
naucit).
>>
>> --
>> Jan Grmela
>> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
>> www.imakers.cz <http://www.imakers.cz>
>> +420 608 110 686 <tel:+420 608 110 686>
>> iMakers, s.r.o.
>> Absolonova 725/81, Brno, 62400, Czech Republic
>> ICO/Id: 29228875
>> DIC/VAT No: CZ29228875
>> Sent from my HP TouchPad
>> -------------------------
>> On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
>> No asi by to fungovalo.
>>
>> Par tipov:
>>
>> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si ludia
>> zabezpecili sluzby
>> * dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
>> fail2ban alebo tak
>> * pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
>> nie kazdy to chce
>>
>> Neviem nakolko je situacia vazna (teda, ci je polovica VPS v
botnetoch
>> alebo je to 1 incident za rok).
>> A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku by
>> urcite mohli byt.
>>
>> Matej Snoha
>>
>> 2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
>> Ahojte,
>>
>> dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
>> prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root
heslo,
>> na podporu nam pak prijde dotaz
"nemuzu se dostat do VPS, proc?"...
>>
>> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
>> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>>
>> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky
na
>
znalosti uchazecu o clenstvi?
>
> Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
>
> Co si o tomhle obecne myslite?
>
> Dik za nazory.
>
> > _______________________________________________
> > Community-list mailing list
> > Community-list(a)lists.vpsfree.cz
> > http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4:49 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
No vsak ako tu pisal Pavel Snajdr:
---
Neco, co bych proste pustil z venku s IP nejakeho VPS a ukazalo by to,
co nemam zabezpeceny a pripadne by me to poslalo na wiki stranku, kde by
bylo popsany, jak si to zabezpecit lip?
---
Moja predstava je, ze si kliknem vo vpsadmine na "zakladny test
zabezpecenia" alebo tak nejako, skript mi zvonku zoskenuje porty, da mi
vediet ze mam (napriklad) povoleny anonymny pristup na ftp, prihlasovanie
heslom na ssh, bezi telnet a tak. A ze ci to skutocne tak chcem mat, alebo
som nieco zabudol nastavit. Pripadne odkaz na wiki, s par zakladnymi
informaciami.
Samozrejme, ak uz existuje nejaky skript co si uzivatel sam stiahne do VPS
a pusti ho kontrolovat konfiguracie, ja sa tomu nebranim. Len si myslim, ze
co tu ludom bezi moze byt dost roznorode na to, aby to nestalo za tu namahu
programovat nieco prilis rozsiahle.
Matej Snoha
2012/3/25 Kryglik <kryglik(a)chyne.net>
Ahojte,
popravde, dost se mi protivi pristup "tahle verze je ta spravna, tyhle
parametry sou ty spravne". V cem je lepsi pristup pres klic, kdyz mam
omezeny pristup na jednoho uzivatele a par IP adres? napr... Stejne tak
nastaveni php (tak jak je v tom programu co tu nekdo nahodil v pythonu)
nelze tak jednoznacne povazovat za to spravne... A co kdyz mam verzi apache
s nejakym patchem? Existuje tu vic nez jedna distribuce, to opravdu bude
nekdo udrzovat seznam tech "bezpecnych" baliku? Navic, to, ze mi nejaky
skript bude "smirovat" VPSku mi moc super neprijde (proto mam VPS, abych si
delal co potrebuji a ne aby nekdo nutil "svoje" reseni).
Pokud uz neco delat, tak osvetu (wiki, FAQ)... Ale pokud nekdo chce
pouzivat VPS ala webhosting, a nevi co jak instalovat, je otazka jestli by
opravdu mel byt zde.
kryglik
2012/3/25 Matej Snoha <matej(a)snoha.info>
Ahojte.
No ja si myslim, ze pouzivat rootovske heslo nie je az take bezpecnostne
riziko, ak si to vie clovek aspon trochu zabezpecit. Mne osobne by vadilo,
ak by ma vpsadmin nutil pouzivat kluce. Skor aby to tam bolo len odporucane.
Pokusy o prihlasenie mam samozrejme logovane a patricne obmedzene (po par
zlych pokusoch ban na IP na 14 dni, mail notifikacia). Na porte 22 nepocuva
nic.
To skor vidim skusat botov rozne loginy na ftp, to mi chodi mail raz
denne, aka IP je zasa v blackliste.
Matej Snoha
2012/3/25 Martin Petříček <martin(a)petricek.net>
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Mozna by pak chtelo patricne upravit i vpsadmin -
misto (pripadne navic
k)
"nastav rootovske heslo" by bylo "nahraj publickey pro roota" (i
kdyz
napr.
na moji VPSce je root login zakazany a v groupe wheel je jen jediny
uzivatel (ja osobne)).
AD security scripts: zvnejsku se lze dostat i dovnitr VPSky, takze skript
by mohl znat napr. "spatne" verze balicku (t.j. derave - mel by nejaky
seznam) - tady bych se asi zameril hlavne na sluzby naslouchajici ven
(apache, bind, exim, atd ....) - a pokud po prohlidnuti nainstalovanych
balicku (napr /var/lib/dpkg/status pro debian-based distribuce) zjistit
blbou verzi dele nez treba tri dny po vydani balicku s opravou posle
majiteli VPSky email :)
U debianu by sly ty spatne derave verze mozna ziskavat parsovanim
prislusneho mailing listu (debian-security-announce(a)lists.debian.org)
Dobrovolne by to slo taky, ale pak je otazka kolik lidi to bude delat
(lenost, neznalost, ... ) - ti schopni takovouhle berlicku nepotrebuji a
ti
"neschopni" asi ji mozna ani nebudou schopni nainstalovat (pripadne na to
budou prilis lini)
Martin Petricek
On 12.3.2012 20:23, Petr Juhaňák wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
podle mne je autentizace SSH pres klice to
nejlepsi co se da udelat ze
zacatku. S tim omezenim po 1mesici mi to prijde drsne.
mnohem lepsi by bylo udelat mesicni scan na novou VPSku (sami)
zeptat se SSH serveru zda umoznuje autentizace heslem a cloveka oslovit
emailem spolu s navodem na wiki jak to zmenit
S pozdravem
Petr Juhanak
Dne 12.3.2012 20:20, Peter Bubelíny napsal(a):
> Domnievam sa, ze ako ista preukazatalna znalost by mohla byt podmienka
> prihlasovania sa na server pomocou publickey. K tomu by sa spravil
> pripadne navod, ak by to niekomu nebolo jasne. Stanovila by sa tiez
> podmienka pouzivania publickey do 1 mesiaca od vstupu do vpsFree. Pre
> zdruzenie by to malo zo security hladiska iba vyhodu.
> A urcite teda spravit security basic know-how pri sprave OS.
> Pozdaval by sa Vam navrh s publickey?
>
> On 03/12/2012 08:08 PM, Jan Grmela wrote:
>> Rozhodne souhlas s temito body + automaticky security check po
mesici.
> Myslim, ze bash skript s nmapem to vyresi za
chvili (ty zakladni
kontroly).
>>
>> Se schvalovanim nesouhlasim, uz jen proto, ze je to zbytecna
> administrativa a za druhe - jak nove cleny posuzovat? Na zaklade
> dotazniku? Na zaklade CV? Osobne bych radsi byl proto, aby mohl do
> sdruzeni kazdy s tim, ze se vsak bude muset naucit behem prvniho
mesice
> (ci jineho obdobi) spravovat svuj server
pokud to jeste neumi (treba
> proto, ze nikdy zadny server neprovozoval a na vpsfree se to chce
naucit).
>>
>> --
>> Jan Grmela
>> jan.grmela(a)imakers.cz <mailto:jan.grmela@imakers.cz>
>> www.imakers.cz <http://www.imakers.cz>
>> +420 608 110 686 <tel:+420 608 110 686>
>> iMakers, s.r.o.
>> Absolonova 725/81, Brno, 62400, Czech Republic
>> ICO/Id: 29228875
>> DIC/VAT No: CZ29228875
>> Sent from my HP TouchPad
>> -------------------------
>> On 12.3.2012 19:56, Matej Snoha <matej(a)snoha.info> wrote:
>> No asi by to fungovalo.
>>
>> Par tipov:
>>
>> * po vytvoreni VPS rozposielat nejaky security bulletin, aby si
ludia
>> zabezpecili sluzby
>> * dat dokopy nejaky navod, nech ti menej znali vedia aspon nastavit
>> fail2ban alebo tak
>> * pripadne uz nieco pridat do sablon, ale s tym by bolo asi prace a
>> nie kazdy to chce
>>
>> Neviem nakolko je situacia vazna (teda, ci je polovica VPS v
botnetoch
>> alebo je to 1 incident za rok).
>> A ak chceme najskor statistiky, nejake dobrovolne otazky na skusku
by
>> urcite mohli byt.
>>
>> Matej Snoha
>>
>> 2012/3/12 Pavel Snajdr <snajpa(a)snajpa.net>et>:
>> Ahojte,
>>
>> dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
>> prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root
heslo,
>> na podporu nam pak prijde dotaz
"nemuzu se dostat do VPS, proc?"...
>>
>> Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
>> ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
>>
>> Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni)
naroky na
>> znalosti uchazecu o clenstvi?
>>
>> Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
>>
>> Co si o tomhle obecne myslite?
>>
>> Dik za nazory.
>>
>> > _______________________________________________
>> > Community-list mailing list
>> > Community-list(a)lists.vpsfree.cz
>> > http://lists.vpsfree.cz/listinfo/community-list
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list(a)lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>
> --
> S pozdravom / Best regards
> Peter Bubelíny
> PGP key: http://goo.gl/ic2Wc
> Jabber: peter.bubeliny(a)jabbim.sk
>
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
26 Mar
26 Mar
7:08 a.m.
Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
7:52 a.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Vsechno co se dela externim skriptem se da snadno zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
2:34 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Zásadně se musím ohradit k možnosti nastavit klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
3:52 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Tedy uprimne receno nevidim rozdil jestli pres VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Takze jasne, brat o jako "nastavim ssh klic a jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl <ales(a)rippl.cz> wrote:
Zásadně se musím ohradit k možnosti nastavit klíče
přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4:02 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Tak to jste natrefil tedy :-D.
Nastavit heslo a jeho změnění v dalších pár minutách a přidání
přístupu přes klíč a zakázání root hesla je bezpečnější než nastavení
klíčů které tak zůstává platné navždy. Chápu kam tím míříte ale první
dokaz na který jsem narazil vám bohužel odporuje.
http://it.slashdot.org/story/12/03/05/1243235/github-hacked
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Takze jasne, brat o jako "nastavim ssh klic a jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl <ales(a)rippl.cz> wrote:
Zásadně se musím ohradit k možnosti nastavit
klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4:12 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
O tom jsem cetl, Homakov vyuzil chyby v Ruby on Rails, misto ssh klice
mohl klidne zmenit heslo. Tedy SSH klic X heslo, stejna bezpecnost.
Alespon v tomto pripane.
Tomas Volf
On Mon, Mar 26, 2012 at 18:02, Aleš Rippl <ales(a)rippl.cz> wrote:
Tak to jste natrefil tedy :-D.
Nastavit heslo a jeho změnění v dalších pár minutách a přidání
přístupu přes klíč a zakázání root hesla je bezpečnější než nastavení
klíčů které tak zůstává platné navždy. Chápu kam tím míříte ale první
dokaz na který jsem narazil vám bohužel odporuje.
http://it.slashdot.org/story/12/03/05/1243235/github-hacked
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Takze jasne, brat o jako "nastavim ssh klic a jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl <ales(a)rippl.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Zásadně se musím ohradit k možnosti nastavit
klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
> Ahoj, co se tyce to python skriptu
>
> Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a
nelze dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice
profilu.
>
> Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit
pro potreby sdruzeni.
>
> Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit
ty skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
>
> Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
>
> Petr Juhanak
> Odesláno z mého bezdrátového handheldu BlackBerry®
>
> -----Original Message-----
> From: Matej Snoha <matej(a)snoha.info>
> Sender: community-list-bounces(a)lists.vpsfree.cz
> Date: Sun, 25 Mar 2012 18:49:50
> To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
> Reply-To: "vpsFree.cz Community list"
<community-list(a)lists.vpsfree.cz>
> Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
> znalosti clena vpsFree.cz?
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4:05 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahoj,
vlozim se vam do diskuze:
- - editace klicu ve vpsAdminu - *nebude*
- - tlacitko "testuj bezpecnost" ve vpsAdminu - *nebude*
1. vpsAdmin ma byt obecna aplikace, ne vpsFree.cz-specific
2. dratovat podobne veci do tak simple aplikace, jako je vpsAdmin je
docela hrich
3. je tezke udelat to dostatecne univerzalne (ruzna distra, ruzny
pristup k uchovani klicu atd.)
Myslim, ze se vam povedlo v diskuzi dostat uplne od tematu :)
Resil jsem, jak zajistit, aby se do vpsFree dostali jenom lidi, kteri
maji zajem se neco ucit, pripadne uz s tim umi - nechceme jenom
konzumenty vysledku postavenym jednorazove nad VPS. To byla moje pointa.
V ramci toho jsme teda dosli bonusem k tomu, ze udelame nejake
testovadlo, ale jenom jako sadu skriptu, kterou si dobrovolne pusti
clovek primo z VPS (teda s tim ze to muze volat nejaky vzdaleny
testovaci server pro pohled z venku)
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 03/26/2012 05:52 PM, Tomáš Volf wrote:
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Takze jasne, brat o jako "nastavim ssh klic a jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl <ales(a)rippl.cz> wrote:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9wk6gACgkQdh+64ds5DabBUAEAjO7+2K/oR9ewXWQbSyREcIyJ
jv/J22HiwypXU9+xk00A/2GiqPd7+9hb1hbJsXICjP+hsYh9L1t8nNIuUjPWxjAk
=luIv
-----END PGP SIGNATURE-----
Zásadně se musím ohradit k možnosti nastavit
klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
4:14 p.m.
V ramci diskuse tuto variantu nekdo navrhl, reagoval jsem na to. Jinak s vami I se
skriptem souhlasim.
Ales
Odesláno z mého smartphonu BlackBerry®
www.blackberry.com
-----Original Message-----
From: Pavel Snajdr <snajpa(a)snajpa.net>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 26 Mar 2012 18:05:00
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahoj,
vlozim se vam do diskuze:
- - editace klicu ve vpsAdminu - *nebude*
- - tlacitko "testuj bezpecnost" ve vpsAdminu - *nebude*
1. vpsAdmin ma byt obecna aplikace, ne vpsFree.cz-specific
2. dratovat podobne veci do tak simple aplikace, jako je vpsAdmin je
docela hrich
3. je tezke udelat to dostatecne univerzalne (ruzna distra, ruzny
pristup k uchovani klicu atd.)
Myslim, ze se vam povedlo v diskuzi dostat uplne od tematu :)
Resil jsem, jak zajistit, aby se do vpsFree dostali jenom lidi, kteri
maji zajem se neco ucit, pripadne uz s tim umi - nechceme jenom
konzumenty vysledku postavenym jednorazove nad VPS. To byla moje pointa.
V ramci toho jsme teda dosli bonusem k tomu, ze udelame nejake
testovadlo, ale jenom jako sadu skriptu, kterou si dobrovolne pusti
clovek primo z VPS (teda s tim ze to muze volat nejaky vzdaleny
testovaci server pro pohled z venku)
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 03/26/2012 05:52 PM, Tomáš Volf wrote:
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Takze jasne, brat o jako "nastavim ssh klic a jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl <ales(a)rippl.cz> wrote:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9wk6gACgkQdh+64ds5DabBUAEAjO7+2K/oR9ewXWQbSyREcIyJ
jv/J22HiwypXU9+xk00A/2GiqPd7+9hb1hbJsXICjP+hsYh9L1t8nNIuUjPWxjAk
=luIv
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Zásadně se musím ohradit k možnosti nastavit
klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
11:56 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
On 26.3.2012 17:52, Tomáš Volf wrote:
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
Takze jasne, brat o jako "nastavim ssh klic a
jsem v suchu" rozhodne
ne, ale odsoudit moznost nastaveni klice jako takoveho pres webove
rozhrani asi neni duvod.
IMHO pres web by melo byt resitelne nezbytne minium veci - jednak ziskani
(prvotniho) pristupu do VPS - cili nastaveni root klice/hesla, jednak
reseni moznych "zasekovych" situaci typu "sletel mi ssh daemon a nemuzu se
tam dostat" (na vetsionu z toho staci restart serveru)
Na druhou stranu by nastaveni te "bezpecnejsi" (klice) moznosti melo byt
minimalne tak snadne jako te "obvykle mene bezpecne" (heslo)
Martin
On Mon, Mar 26, 2012 at 16:34, Aleš Rippl
<ales(a)rippl.cz> wrote:
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
Zásadně se musím ohradit k možnosti nastavit
klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list 
27 Mar
27 Mar
11:11 a.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
On 03/27/2012 01:56 AM, Martin Petříček wrote:
On 26.3.2012 17:52, Tomáš Volf wrote:
Nie je,
zmenit root heslo neznamena pristup na masinu. Jedine v pripade,
ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti.
--
Richard Marko
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem
nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
11:40 a.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
2012/3/27 Richard Marko <rissko(a)gmail.com>om>:
On 03/27/2012 01:56 AM, Martin Petříček wrote:
Díky za "podporu", už jsem myslel že jsem já úplně mimo mísu :-)
On 26.3.2012 17:52, Tomáš Volf wrote:
Nie je,
zmenit root heslo neznamena pristup na masinu. Jedine v pripade,
ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti.
--
Richard Marko Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem
nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
11:42 a.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
To se mi libi, jak kazdej dela chytryho... :D
Riso, spravoval jsi nekdy prostredi vetsi jak 1-2-3-4 servery? :)
Principialne - ano, klice jsou lepsi, ale ne vzdycky je jde pouzit.
Zakazany root je fajn napad v malem prostredi, ve vetsim prostredi s
vice spravci jsou to akorat klacky pod nohy sysadminum.
Pro mne za mne, at si kazdej dela ve VPS co chce, ja chci jenom docilit
toho, ze se k nam budou hlasit lidi, kteri to neberou stylem "tak a ted
mam VPS, zaridte mi tam neco, pac ja ani nevim, jak se tam prihlasit".
Volna diskuze je fajn, ale koukam ze je potreba ji trochu "moderovat" -
tzn vcas se ozvat, kdyz se zacne resit offtopic vec, na kterou kazdej
akroat rad flamuje (jako je prave klic. vs heslo, povoleni/zakazani
roota, atd. - jeste muzeme zacit flamovat, ktery HW kupovat, ktery OS
tam instalovat atd. a sdruzeni se nam rozpadne :D). Nerikam cenzurovat,
to v zadnym pripade, ale asi bych se mohl castejc pripomenout co vlastne
v tu chvili resime - i kdyz je to teda sakra v subjectu danyho threadu :D
snajpa
On 03/27/2012 01:11 PM, Richard Marko wrote:
On 03/27/2012 01:56 AM, Martin Petříček wrote:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9xp54ACgkQdh+64ds5DaZvUAD/VLNGTCiE4Ee/jFeuIRTQLQK+
KYK+9h1ez1r21qsHgDgA/22nZZsBPJpJCoASgK333cs2eVaUWesGw/GqNawrF/e5
=bBvX
-----END PGP SIGNATURE-----
On 26.3.2012 17:52, Tomáš Volf wrote:
Nie je,
zmenit root heslo neznamena pristup na masinu. Jedine v pripade,
ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti.
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem
nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
11:46 a.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Naše minimální znalosti jsou zdá se natolik rozdílné, že tento thread
vede k bouřlivé diskusi a možná někdy i k zamyšlení.
Omluva za OT.
Aleš
2012/3/27 Pavel Snajdr <snajpa(a)snajpa.net>et>:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
To se mi libi, jak kazdej dela chytryho... :D
Riso, spravoval jsi nekdy prostredi vetsi jak 1-2-3-4 servery? :)
Principialne - ano, klice jsou lepsi, ale ne vzdycky je jde pouzit.
Zakazany root je fajn napad v malem prostredi, ve vetsim prostredi s
vice spravci jsou to akorat klacky pod nohy sysadminum.
Pro mne za mne, at si kazdej dela ve VPS co chce, ja chci jenom docilit
toho, ze se k nam budou hlasit lidi, kteri to neberou stylem "tak a ted
mam VPS, zaridte mi tam neco, pac ja ani nevim, jak se tam prihlasit".
Volna diskuze je fajn, ale koukam ze je potreba ji trochu "moderovat" -
tzn vcas se ozvat, kdyz se zacne resit offtopic vec, na kterou kazdej
akroat rad flamuje (jako je prave klic. vs heslo, povoleni/zakazani
roota, atd. - jeste muzeme zacit flamovat, ktery HW kupovat, ktery OS
tam instalovat atd. a sdruzeni se nam rozpadne :D). Nerikam cenzurovat,
to v zadnym pripade, ale asi bych se mohl castejc pripomenout co vlastne
v tu chvili resime - i kdyz je to teda sakra v subjectu danyho threadu :D
snajpa
On 03/27/2012 01:11 PM, Richard Marko wrote:
On 03/27/2012 01:56 AM, Martin Petříček wrote:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9xp54ACgkQdh+64ds5DaZvUAD/VLNGTCiE4Ee/jFeuIRTQLQK+
KYK+9h1ez1r21qsHgDgA/22nZZsBPJpJCoASgK333cs2eVaUWesGw/GqNawrF/e5
=bBvX
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list On 26.3.2012 17:52, Tomáš Volf wrote:
Nie je,
zmenit root heslo neznamena pristup na masinu. Jedine v pripade,
ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti.
Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem
nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
12:01 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Urcite se neni za co omlouvat. Ja jsem rad, ze nam tu ta diskuze nejak
jede, jenom by to chtelo drzet se vic tematu, nic vic :)
Me by se libilo, kdybychom mohli udrzovat nejakou knowledgebase, kde by
si prave mene zkuseni mohli precist, co delaji spatne, v cem se zlepsit
atd., ale je s tim hned nekolik problemu -
1. kdo to bude tvorit
2. kdo to bude udrzovat
3. kolik lidi tou praci oslovime
Jako minimalni realizovatelnou a udrzovatelnou verzi bych videl napr
stranku na wiki rozdelenou do sekci, kde se budou shromazdovat akorat
relevantni odkazy na Abclinuxu, Root a dalsi ceskoslovenske servery,
pripadne i ty lepsi clanky ze zahranici.
Kdyby se nekomu chtelo, tak se toho muze chytnout.
Co se tyce problemu viz $subject - osobne se mi nejvic libi myslenka 2-3
kontrolnich dotazu v prihlasce, podle nich proste uvidime aspon pristup
daneho cloveka -> pokud si to vygoogli nebo se zepta kamarada, i to je
spravny postup. Chctel bych tim filtrovat akorat lhostejnost, nezajem a
ignoranci; rozhodne ne neznalost.
snajpa
On 03/27/2012 01:46 PM, Aleš Rippl wrote:
Naše minimální znalosti jsou zdá se natolik rozdílné,
že tento thread
vede k bouřlivé diskusi a možná někdy i k zamyšlení.
Omluva za OT.
Aleš
2012/3/27 Pavel Snajdr <snajpa(a)snajpa.net>et>:
To se mi libi, jak kazdej dela chytryho... :D
Riso, spravoval jsi nekdy prostredi vetsi jak 1-2-3-4 servery? :)
Principialne - ano, klice jsou lepsi, ale ne vzdycky je jde pouzit.
Zakazany root je fajn napad v malem prostredi, ve vetsim prostredi s
vice spravci jsou to akorat klacky pod nohy sysadminum.
Pro mne za mne, at si kazdej dela ve VPS co chce, ja chci jenom docilit
toho, ze se k nam budou hlasit lidi, kteri to neberou stylem "tak a ted
mam VPS, zaridte mi tam neco, pac ja ani nevim, jak se tam prihlasit".
Volna diskuze je fajn, ale koukam ze je potreba ji trochu "moderovat" -
tzn vcas se ozvat, kdyz se zacne resit offtopic vec, na kterou kazdej
akroat rad flamuje (jako je prave klic. vs heslo, povoleni/zakazani
roota, atd. - jeste muzeme zacit flamovat, ktery HW kupovat, ktery OS
tam instalovat atd. a sdruzeni se nam rozpadne :D). Nerikam cenzurovat,
to v zadnym pripade, ale asi bych se mohl castejc pripomenout co vlastne
v tu chvili resime - i kdyz je to teda sakra v subjectu danyho threadu :D
snajpa
On 03/27/2012 01:11 PM, Richard Marko wrote:
>>> On 03/27/2012 01:56 AM, Martin PetYí ek wrote:
>>>> On 26.3.2012 17:52, Tomáa Volf wrote:
>>>>> Tedy uprimne receno nevidim rozdil jestli pres VPSAdmina nastavuji
>>>>> root heslo nebo root ssh key. Z hlediska "snadnosti"
neopravne zmeny
>>>>> pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
>>>>> webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
>>>>> proveden jediny utok (as far as I know) ktery by to zneuzil.
>>>> Jeden byl celkem nedavno:
>>>> Github compromised
>>>> http://lwn.net/Articles/485162/
>>>>
>>>> Nicmene je jedno jestli se nekam da uploadnout klic nebo jen nastavit
heslo
>>>> - moznost prevzeti kontroly je pak v obou pripadech stejne snadna ....
>>> Nie je, zmenit root heslo neznamena pristup na masinu. Jedine v pripade,
>>> ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti.
>>>
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
-----BEGIN PGP
SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9xrAAACgkQdh+64ds5DabZ5QD6AkESLhj9yn1wkIhwBrlUlIrQ
vpjUGhyuSsrpg7uRAMgA/26nr5ItRawqRjmYEEjoUMJn6yxz4hUgWg72OiFCY5zX
=sWEZ
-----END PGP SIGNATURE-----
29 Mar
29 Mar
3:19 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
On 2012-03-27 13:11, Richard Marko wrote:
On 03/27/2012 01:56 AM, Martin Petříček wrote:
Pokud neni povoleny root access pres SSH, tak nahrani klice ma stejny
efekt jako nastaveni hesla (tedy nulovy). I kdyz u nastaveni rootovskeho
hesla si asi spravce serveru toho vsimne (nepujde mu "su"), narozdil od
nastaveni klice, kde jeden soubor navic (/root/.ssh/authorized_keys)
muze uniknout pozornosti.
Martin
--
GPG/PGP Public key: http://www.petricek.net/petricm.pgp
Fingerprint 6AA8 FFCE C061 1CB2 55F0 A1F3 3AA9 EB4F BD50 C1B8
/------------------------------------------------------------\
| WWW: http://www.petricek.net/ |
\------------------------------------------------------------/
On 26.3.2012 17:52, Tomáš Volf wrote:
Nie je, zmenit root heslo neznamena pristup na masinu. Jedine v
pripade,
ze mas povoleny root access cez ssh, co je uplny vysmech bezpecnosti. Tedy uprimne receno nevidim rozdil jestli pres
VPSAdmina nastavuji
root heslo nebo root ssh key. Z hlediska "snadnosti" neopravne
zmeny
pres webove rozhrani je to ale uplne jedno. Nastaveni klicu pres
webovou aplikaci umoznuje treba github.com, a presto nebyl na nej
proveden jediny utok (as far as I know) ktery by to zneuzil.
Jeden byl celkem
nedavno:
Github compromised
http://lwn.net/Articles/485162/
Nicmene je jedno jestli se nekam da uploadnout klic nebo jen
nastavit heslo
- moznost prevzeti kontroly je pak v obou pripadech stejne snadna
....
26 Mar
26 Mar
4:12 p.m.
Ahoj vsem.
Ja jsem pro nechat to tak jak to je a doporucit uzivatelum prejit na klice (max. Jim
poslat email nebo zobrazit info ve vpsadminu).
Pokud jde o zranitelnosti vpsadminu. (Pokud tam nejake jsou), tak lze stejne vyresetovat
heslo na roota k vpsce a pokud by tam byla chyba na urovni accesscontrolu, tak je uplne
jedno, ze by aplikacka umela vnutit novy klic nebo vyresetovat heslo.
Cela uloha se tak redukuje na problem: je moje heslo do vpsadminu prozrazeno nebo ne a
nesouvisi ani tak s vlastnosmi aplikace.
Jsou to jen hypotezy a nema smysl se jimi zabyvat, dokud neexistuje navrh implementace.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Aleš Rippl <ales(a)rippl.cz>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Mon, 26 Mar 2012 16:34:11
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
Zásadně se musím ohradit k možnosti nastavit klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Ahoj, co se tyce to python skriptu
Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje na všechno a nelze
dostat odpoved ano nebo ne. Na druhou stranu nikdo nam nebrani vytvorit si vice profilu.
Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a www nastavit pro
potreby sdruzeni.
Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne lokalne si pripojit ty
skrypty a spustit si je sam. Externi asi scan nema smysl (neda se zjistit tolik veci).
Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Matej Snoha <matej(a)snoha.info>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Sun, 25 Mar 2012 18:49:50
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
13 Mar
13 Mar
9:01 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
A co treba tohle, nejsem odbornik, ale podezrely, tak jsem zagooglil:
http://assassik.inseo.cz/2011/04/zabezpeceni-debianu-cast-1.html
http://assassik.inseo.cz/2011/04/zabezpeceni-debianu-cast-2.html
http://assassik.inseo.cz/2011/04/zabezpeceni-debianu-cast-3.html
Jeste jsem to nezkousel, mam asi 8 piv, ale zda se mi to celkem jasne
podane, coz neznamena, ze nebudu mit problem (nejdriv zitra).
Libor
12 Mar
12 Mar
6:57 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahoj,
ak ma pamat neklame, tak kedysi v minulosti tu bola taka myslienka,
zaviest nieco podobne, aby si zdruzenie pri velkom pocte clenov
zachovalo charakter zdruzenia ludi co sa zaujimaju a maju znalosti o IT.
Urcite som za, ale treba mysliet a pocitat aj s tym, ze prihlasku
nemusia vyplnat novy potencialny clenovia sami a bez pomoci, hl. s
Internetom to moze byt easy (potom treba zvazit ci to bude mat zmysel a
potrebny efekt). -> Zalezi od typu otazok a obtiaznosti.
Pripadne moze ziadost okrem par otazok, obsahovat kusok textu o tom, na
co potenciany clen VPS chce a tak.
Osobne by sa mi este pozdavala myslienka schvalovania novych prihlasok
na zaklade suhlasu urciteho poctu clenov za pevne stanovene obdobie,
napr. minimalny pocet suhlasov terajsimi clenmi by bol 15, napr. za
obdobie 21 dni. Sami clenovia by na zaklade takejto prihlasky rozhodli
ci zaujemca bude clenom alebo nie.
Tymi otazkami ale urcite nic nepokazime!
On 03/12/2012 07:41 PM, Pavel Snajdr wrote:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
S pozdravom / Best regards
Peter Bubelíny
PGP key: http://goo.gl/ic2Wc
Jabber: peter.bubeliny(a)jabbim.sk
7:31 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
Ahojte.
Konštruktívna časť:
- Nejaké úplne základné otázky zo sveta linuxu, OS, sietí a zásad pri
používaní hesiel by šlo (automatizované otázky, kľudne výber z A-B-C-D).
Išlo by asi fakt len o odradenie tých naj-amatérov.
- Script, ktorý by urobil kontrolu každého vps od jeho založenia, resp
od jeho reinštalácie až do doby, než by nenastala náprava. Pokiaľ by
nebola vykonaná náprava, chodilo by mailom členovi upozornenie (podobne
ako pri notifikátore o platbe za členský príspevok) aj s popisom, ako
problém riešiť (odkazy na wiki). Pokiaľ by k náprave nedošlo napr za 1
mesiac, VPS by sa napr. deaktivoval alebo by zasiahol niekto zo
združenia a kontaktoval člena.
Off-topic:
- Alebo nasadiť nejakú takútu captchu:
http://d4rkn3ss.files.wordpress.com/2008/05/rs.png
:-)
- Ján Šmatlík
Dňa 12.03.2012 19:41, Pavel Snajdr wrote / napísal(a):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
- --
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
--
S pozdravom
Jan Smatlik
E-mail: j.smatlik(a)gmail.com
Jabber: johnny(a)jabber.me
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9eQ0QACgkQdh+64ds5DaYQpQD+OHY1aYL3PiqRQI4TFJnFhiIt
uBlzMWfu34nuDDEST/ABAJxV3v0ErTLDl4w47Nq1vlQsC6sp4m2jJ5GUyPpDJBYZ
=C5QI
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
14 Mar
14 Mar
1:33 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Tak jsem o tom premejslel, diky vsem za input!
Pro zacatek, nasel by se nekdo, kdo by dal dohromady sadu skriptu, ktery
by otestovaly zakladni zabezpeceni VPS?
Neco, co bych proste pustil z venku s IP nejakeho VPS a ukazalo by to,
co nemam zabezpeceny a pripadne by me to poslalo na wiki stranku, kde by
bylo popsany, jak si to zabezpecit lip?
[ale myslim, ze by asi neskodilo udelat to rovnou v anglictine, myslim
ze se mezi ajtakama nenajde moc lidi, co by anglictinu neumeli aspon
precist a pochopit, o cem se v tom textu pise]
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
On 03/12/2012 07:41 PM, Pavel Snajdr wrote:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9gnjoACgkQdh+64ds5DabCLgEAh2/T3Gn9KRyYpa/6+WIk5rHF
SG3GfHMScYnkMFKDx6oBAMu+6zT9nhUkntZvCD+3NwDLCc/CbTLTLBlblVXDX9CO
=U500
-----END PGP SIGNATURE-----
1:39 p.m.
Muze to byt v pythonu?
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Pavel Snajdr <snajpa(a)snajpa.net>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Wed, 14 Mar 2012 14:33:47
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Tak jsem o tom premejslel, diky vsem za input!
Pro zacatek, nasel by se nekdo, kdo by dal dohromady sadu skriptu, ktery
by otestovaly zakladni zabezpeceni VPS?
Neco, co bych proste pustil z venku s IP nejakeho VPS a ukazalo by to,
co nemam zabezpeceny a pripadne by me to poslalo na wiki stranku, kde by
bylo popsany, jak si to zabezpecit lip?
[ale myslim, ze by asi neskodilo udelat to rovnou v anglictine, myslim
ze se mezi ajtakama nenajde moc lidi, co by anglictinu neumeli aspon
precist a pochopit, o cem se v tom textu pise]
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
On 03/12/2012 07:41 PM, Pavel Snajdr wrote:
Ahojte,
dneska premyslim nad problemem poslednich par tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9gnjoACgkQdh+64ds5DabCLgEAh2/T3Gn9KRyYpa/6+WIk5rHF
SG3GfHMScYnkMFKDx6oBAMu+6zT9nhUkntZvCD+3NwDLCc/CbTLTLBlblVXDX9CO
=U500
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
1:41 p.m.
New subject: K diskuzi a zamysleni: minimalni znalosti clena vpsFree.cz?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Neni problem, pokud to bude citelny - python metaprogramming bych asi
neprekousal, ale pokud to bude primocary, tak proc ne! :)
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
On 03/14/2012 02:39 PM, petr(a)juhanak.cz wrote:
Muze to byt v pythonu?
Petr Juhanak
Odesláno z mého bezdrátového handheldu BlackBerry®
-----Original Message-----
From: Pavel Snajdr <snajpa(a)snajpa.net>
Sender: community-list-bounces(a)lists.vpsfree.cz
Date: Wed, 14 Mar 2012 14:33:47
To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
Reply-To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni: minimalni
znalosti clena vpsFree.cz?
Tak jsem o tom premejslel, diky vsem za input!
Pro zacatek, nasel by se nekdo, kdo by dal dohromady sadu skriptu, ktery
by otestovaly zakladni zabezpeceni VPS?
Neco, co bych proste pustil z venku s IP nejakeho VPS a ukazalo by to,
co nemam zabezpeceny a pripadne by me to poslalo na wiki stranku, kde by
bylo popsany, jak si to zabezpecit lip?
[ale myslim, ze by asi neskodilo udelat to rovnou v anglictine, myslim
ze se mezi ajtakama nenajde moc lidi, co by anglictinu neumeli aspon
precist a pochopit, o cem se v tom textu pise]
Pavel Snajdr
+420 720 107 791
http://vpsfree.cz
On 03/12/2012 07:41 PM, Pavel Snajdr wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Ahojte,
dneska premyslim nad problemem poslednich par
tydnu - obcas se k nam
prihlasi lidi, kteri vubec netusi ani ze by si meli nastavit root heslo,
na podporu nam pak prijde dotaz "nemuzu se dostat do VPS, proc?"...
Pak se nam stava, ze VPS takovych clenu jsou
uplne snadnym tercem
ruznych botu => chodi pak stiznosti, ze odesilame SPAM a podobne.
Myslite si, ze bychom meli mit nejake (i kdyz
treba minimalni) naroky na
znalosti uchazecu o clenstvi?
Napriklad 3 kontrolni dotazy pri vyplneni
prihlasky?
Co si o tomhle obecne myslite?
Dik za nazory.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk9goCUACgkQdh+64ds5Daah8wD+PbZ6Wk+DTeRQR7sx1qHfdCVf
sv2360FSzFCexFWsBVEA/jGdy12XBEv6qN+fnUdfEZ29qlfN+LYEBb6miQ7t5lWl
=Aa4u
-----END PGP SIGNATURE-----
4420
days inactive
4437
days old
community-list@lists.vpsfree.cz
46 comments
21 participants
participants (21)
-
ales＠rippl.cz -
Aleš Rippl
-
Alli Quaknaa -
Erich Stark -
Jan Grmela -
Jan Smatlik -
Kryglik -
Libor Boldan -
Martin Petříček -
Matej Snoha -
Michal Kolínek -
mila.zajicek＠screenprotector.cz -
Pavel Snajdr -
Peter Bubelíny -
Petr Juhaňák -
petr＠juhanak.cz
-
Rastislav Szabo -
Richard Marko -
Tomas Meszaros -
Tomáš Volf -
Vaclav Dusek