Безопасность Сервера (совет)

Про "безопасность серверов" пишут чуть ли не многотомные энциклопедии. А ещё столько же не пишут и утаивают :)

Так что "совет" вам вряд ли поможет.

Непомешают ли ссылки на какиета статьи, или названия ПО для сервера которо каким то образом повышает безопасность сервера

ПО сервера, которое наиболее эффективно влияет на его безопасность и при этом не сжирает много ресурсов — это фаервол. Он есть практически в каждой ОС.

От других "спец.средств", которые чудесным образом повышают безопасность, больше вреда, чем пользы.

Другое дело — это факторы, существенно снижающие безопасность.

Самый важный из них — кривые руки, т.к. они могут не только установить дырявый софт, но и могут даже недырявый софт установить так, что безопасность сильно пострадает.

Лечению этого недуга способствует вдумчивое чтение документации (мануалов) в первоисточнике, и получение опыта.

Хотя, как показывает статистика, помогает это не всем.

[umka] добавил 20.05.2011 в 22:22

То есть, если предположить, что изначально голая операционная система не содержит уязвимостей, то ваша задача сводится лишь к тому, чтобы установить нужный вам софт таким образом, чтобы уязвимости не пояились :)

Вот и всё :)

Ссылку просили?

Получайте!

http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf

спасибо за информацию) потскажите,а есть ли уязвимость в vsftpd-2.3.4-5?

Смотрите:

vsftpd -v

или

vsftpd -h

еще интересует в каких версиях phpmyadmin есть уязвимости, и в какой версии нету? чтоб если что установить нормальную.

Может, установить последнюю?

Если что-то устанавливаете из исходников - берите последнюю версию с сайта разработчиков. В дальнейшим следите за выходом новых версий и своевременно обновляйте установленное ПО.

Если же устанавливаете ПО из дистрибутива при помощи какого-то пакетного менеджера - то просто своевременно обновляйте систему, например, соответствующей утилитой (yum, aptitude и т.п.).

Разработчики дистрибутивов следят за найденными уязвимостями в ПО и (по мере сил) оперативно выпускают обновления ВСЕМ программам дистрибутива. При этом версия программы может оставаться более ранняя, чем доступна на сайте разработчика ПО, но уязвимостей в ней не будет.

У phpmyadmin - уязвимости во всех версиях, это как-бы аксиома.