Re: errors d'execució
Hola bones,
No es tracta només que hi hagin o no dades interessants als ordenadors, sinó
el que poden fer controlant màquines d'altra gent: que si spam, que si anar
provant contrasenyes per intentar entrar en altres ordenadors, que si atacs
coordinats contra servidors concrets, que si falsficar webs i fer fishing,
etc, etc.
A part dels serveis que dius que posaràs, tampoc estaria malament que hi
poséssis programes per detectar intrusions en un futur, mira com funciona
el "chkrootkit" que t'han anomenat, a més del "tripwire", l'"snort" i altres.
Els pots configurar per què inspeccionin el sistema periòdicament i enviïn
correu si troben alguna anomalia.
Salut,
El Thursday 07 January 2010 00:44:38 JManel Grifoll va escriure:
> Hola moltes gràcies:
>
> Soc un recent jubilat feliç, autodidacta en linux i ni idea de
> oceonagrafia, i pel que es veu en linux tampoc!
>
> Cuidava aquesta màquina instal·lant els programes i utilitats que em
> demanaven, (espero fer-ho encara,...). No m'havia preocupat mai per la
> seguretat, els paswd eren del tipus 0; 123456; no hi havia ni llistes
> d'adreçes, ni noms., res que podés interessar ningú, almenys és el que jo
> creia.
>
> Potser si que li varen buscar altres activitats. Fins que es varen cansar i
> varen canviar el paswd per posar-me a prova: si era capaç de notar alguna
> coseta rara.
>
> Instal·larè tot el sistema. Als /homes hi ha: dades, programes dels
> usuaris, aixo no cal oi? el directori /opt hi ha compiladors, llibreries
> i programes que no depenen de la debian, tampoc cal no?
>
> Nomes posaré:
> sshd
> sftpd
> tightvncserver (diu que la contrasenya va encriptada pero les dades no)
>
> El servidor apache l'apagaré.
>
> La configuració d'això es molt elemental no?
>
> Tinc ganes de veure que diu el chkrootkit, i que hi als logs,.
>
> Moltes gràcies.
>
> JMGrifoll
>
--
Marc Olivé
Plaça d'en Canós, 9-11 2º 1ª
43440 l'Espluga de Francolí
Tarragona
Tel. 977 870 702
http://www.blauconsultors.com
Reply to: