-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahoj,
zkus si prosim nastavit mail klient tak, abys nezakladal pri kazde
odpovedi novy thread.
Diky,
snajpa
On 03/26/2012 05:19 PM, Václav Blahout wrote:
Tohle je docela zajimave ..
Tudiz mam tak silne heslo, jak silny je muj pristup do vpsadminu a jeho
bezpecnosti?
------------------------------------------------------------------------
From: Aleš Rippl
Sent: 26.3.2012 16:34
To: vpsFree.cz Community list
Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni:
minimalniznalosti clena vpsFree.cz?
Zásadně se musím ohradit k možnosti nastavit klíče přes webové
rozhraní VPSAdmin. To se jako někdo domnívá že je bezpečné nastavovat
zabezpečení serveru přes webovou aplikaci? Sám používám klíče ale
rozhodně je bezpečnější root heslo které je bezpečně zvolené než
bezpečné heslo do web aplikace ať už jakékoliv. Na webu je vždy
násobně více možností jak se tam dostat než bruteforce proti root
heslu. Už jen změněný port je výrazně bezpečnější než klikátko pro
lidi kteří neumí nastavit bezpečně ssh nebo ftp. Rozhodně nelze
vynutit dostatečně bezpečné heslo na webu a taky nelze zamezit způsobu
vniknutí do webové aplikace na sto procent jinou cestou.
Jsem za bezpečné nastavení VPS všech ale abychom nevymysleli naopak
extrémně nebezpečnou variantu milí spolučlenové ;-)
Skript jsem ještě nespouštěl ale testovat debian lze mnoha způsoby,
stačí to jen hledat. Navrhované zjednodušení nevede k osvětě ale k
otevření všech VPS při napadení web aplikace.
Děkuji za pozornost.
Aleš Rippl
2012/3/26 Tomáš Volf <volf.tomas(a)gmail.com>om>:
Vsechno co se dela externim skriptem se da snadno
zjistit i interni,
asi i snaze.
Ja bych se drzel toho interniho tedy toho interniho, ale samozrejme
bude nutna diskuze o "optimalnich" nastavenich...
On Mon, Mar 26, 2012 at 09:08, <petr(a)juhanak.cz> wrote:
> Ahoj, co se tyce to python skriptu
>
> Tak souhlasim, ze neexistuje nikdy optmalni konfigurace, ktera pasuje
na
všechno a nelze dostat odpoved ano nebo ne. Na druhou stranu nikdo
nam nebrani vytvorit si vice profilu.
>
> Nikdo z Vas zatim nepremyslel, jak ty zakladni hodnoty pro SSH, PHP a
www
nastavit pro potreby sdruzeni.
>
> Druhak nejedna se o smirovani, ale uzivatel vpsky se sám rozhodne
lokalne si
pripojit ty skrypty a spustit si je sam. Externi asi scan
nema smysl (neda se zjistit tolik veci).
>
> Python skript je jen jedna z moznosti jak si pomoct, nikomu to netlacim.
>
> Petr Juhanak
> Odesláno z mého bezdrátového handheldu BlackBerry®
>
> -----Original Message-----
> From: Matej Snoha <matej(a)snoha.info>
> Sender: community-list-bounces(a)lists.vpsfree.cz
> Date: Sun, 25 Mar 2012 18:49:50
> To: vpsFree.cz Community list<community-list(a)lists.vpsfree.cz>
> Reply-To: "vpsFree.cz Community list"
<community-list(a)lists.vpsfree.cz>
> Subject: Re: [vpsFree.cz: community-list] K diskuzi a zamysleni:
minimalni
znalosti
clena vpsFree.cz?
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tomas P4l4cl][n Volf
-- "There are only 10 types of people in the world: Those who
understand binary, and those who don't."
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
--
Tato zprava byla prohledana na vyskyt viru
a nebezpecneho obsahu antivirovym systemem
MailScanner a zda se byt cista.
--
Tato zprava byla prohledana na vyskyt viru
a nebezpecneho obsahu antivirovym systemem *MailScanner*
<http://www.mailscanner.info/> a
zda se byt cista.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
-----BEGIN PGP
SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla -
http://enigmail.mozdev.org/
iF4EAREIAAYFAk9wiYYACgkQdh+64ds5DaaAiQD+KcMCQCYvt7LogTizFUCRg6j8
HM+3dhL/B4J7ZwlhMNoA/REwDKq1qg5rh2SERcAXZQTVGGkyx6ebUK8ASr7H0Vlv
=s74X
-----END PGP SIGNATURE-----
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
--
Tato zprava byla prohledana na vyskyt viru
a nebezpecneho obsahu antivirovym systemem
MailScanner a zda se byt cista.