Sigurnost kućnog servera

[max360se]

Meni je vazno da radi nonstop. Potrosnja me ne zabrinjava.

[Cooleech]

Ja sam kod instalacije Debiana sve poisključivao i onda naknadno dodavao i konfigurirao samo ono što mi treba, nema tu neke mistike.

E, ovo bi i ja sredio, samo ne znam što sve izbacit/poisključivat ni kako.
Imam Lucid kao kućni server, bez x-a je, samo minimalna instalacija + ssh server. Ima li čega tu za isključit/uklonit?

[devil]

nisam bas pratil kaj ste pisali ali predlazem svima za bilo koji server - firewall i to csf.
http://configserver.com/cp/csf.html
izvrstan firewall temeljen na iptables. dependency mu je perl i iptables i to je to.
nakon instalacije u /etc/csf/csf.conf podesite sve kaj vam reba otvorite portove koje hocete, prema kome hocete i podesite lfd koji je login failure daemon. sto znaci - neko se proba logirat na ssh neuspjesno i firewall ga stavi na hladenje na sat vremena, takoder moze javlajt da neki proces koristi previse rama, da je load average previsok. ima mali miljon stvari+ mislim da ima neki web frontend. pogledajte. izuzetno jednsotavno a strasno mocno. vrtim ga na svmim svojim web serverima (50+)

imate fajlove tipa csf.allow u koji ubacujete adrese i portove koje pustate nutra bez obzira. port scan prema serveru automatski detektirai blokira ip. moguce je rucno dodavati stvari tipa - ako je load visi od x napravi y. ili ako nako trosi vise od z rama killni ga. ili cak napraviti txt fajl sa adresama s kojih pustate portscan(npr pingdom)

ako treba mogu sve skupit u neki clanak za wiki?

[DoDo]

ako treba mogu sve skupit u neki clanak za wiki?

Zanimljiv je ovaj csf. Ako imas volje, ne bi bilo lose sve to skupiti u jedan wiki clanak.

[andrei]

Nisam strucnjak, ali nebi li ti bilo prakticnije na napravis VPN na taj server.

Mah nije, ako trebam negdje gdje nemam vremena otvarati VPN - onda mi je directory listing lakši. Inače VPN ću postaviti samo još gledam kako je najbolje.

Gasim svaku noć jer nemam potrebe surfati po fajlovima ponoći.

[drone]

nisam bas pratil kaj ste pisali ali predlazem svima za bilo koji server - firewall i to csf.
http://configserver.com/cp/csf.html

Kaže da podržava i webmin, a to sam instalirao, pa vrijedi isprobati.

[drone]

Ja sam kod instalacije Debiana sve poisključivao i onda naknadno dodavao i konfigurirao samo ono što mi treba, nema tu neke mistike.

E, ovo bi i ja sredio, samo ne znam što sve izbacit/poisključivat ni kako.
Imam Lucid kao kućni server, bez x-a je, samo minimalna instalacija + ssh server. Ima li čega tu za isključit/uklonit?

Imaš raznih načina, ako si već instalirao. Ja sam pri samoj instalaciji zanemario (nisam označio) ponuđene pakete odnosno kategorije, mislim da je slično i kod ubuntu instalacije servera.

Najbolje pregledaj što se sve podiže od demona i servera, pa isključi nepotrebno, a ako ne znaš što je što, google i studiraj
Jedna zgodna TUI alatka za Debian je rcconf. To je frontend za update-rc.d naredbu i s njom možeš uključiti ili isključiti pojedine demone.

This tool configures system services in connection with system runlevels. It turns on/off services using the scripts in /etc/init.d/. Rcconf works with System-V style runlevel configuration. It is a TUI(Text User Interface) frontend to the update-rc.d command.

Zgodno štivo: http://www.debianadmin.com/manage-linux ... ripts.html
Debian paket: http://packages.debian.org/squeeze/rcconf

[andrei]

Netko je spomenuo VPN, što mi on točno omogućuje? Ako sam dobro skužio on bi trebao napraviti da se računalo ponaša kao da je na lokalnoj mreži s serverom i ostalim računalima. Jesam li upravu?
Postoji li nekakav lagani i brzi način da to pokrenem na Ubuntu Serveru?

Hvala

Ako sam upravu da li bi ovo bila valjana instalacija: http://cviorel.easyblog.ro/2009/02/09/h ... on-ubuntu/ i koji onda port moram forwardati da se mogu spojiti na VPN?
Lokalna IP je 192.168.1.5 a gateway je 192.168.1.1, netmask 255.255.255.0 Cijenim pomoć i platim pivu

ako treba mogu sve skupit u neki clanak za wiki?

Ako imaš volje onda +1

Kaže da podržava i webmin, a to sam instalirao, pa vrijedi isprobati.

Zašto Webmin, ja osobno koristim ISPConfig, istina da nema sve opcije ali webmin mi je znao zaribati cijelu konfiguraciju a ovaj mi dodavanje korisnika, stranica, ssh korinska, ftp korisnika, etc. riješi elegantno i brzo a ne ostavlja nered iza sebe

[tech_soul8]

Pa meni se nekako cini da bi sve ovo puno jednostavnije bilo preko VPN-a i puno manje briga i problema sto i kako po pitanju sigurnosti i svega...
VPN - virtual private network koristis ga za udaljen pristup lokalnoj mrezi preko interneta. Znaci preko interneta pristupas lokalnoj mrezi s udaljene lokacije kao da si za racunalom, a pristup je kriptiran. Kako ga napravit na linux to ce ti morat netko drugi odg.

[tech_soul8]

Samo da se nadovezem jos Da ja idem radit tako nesto ja bih jos razmislio o tome da na routeru isklj.bridge mode i ako imas kakvu staru kantu (komp) na njega dignes pppoe,pretvoris ga u router, gateway, nat...kupis si jos dve lan kartice,ugradis je ovaj komp koji ce ti glumit router (tako da imas 3), odvojis lokanu mrezu, wireless mrezu i vanjsku mrezu (router) svaku na svoj subnet stavis, preko firewalla dozovlis samo promet koji ti treba prema i od tih mreza. npr komp koji ce ti glumit router dozvoli samo dolazni promet s vanjske mreze prema ssh portu, a sav ostali promet blokiraj, naprimjer samo govorim. Sto se tice firewalla ako nisi bas na vi sa iptables-om, preporucam ti da si inst.neku firewall distribuciju kao sto je npr ipcop. Ima ti ugradjen web server tako da preko lokalne mreze preko browsera mozes lagano mu pristupit,mozes mu dodat web filtere...itd