Топовые новости
Новое

Обеспечение безопасности NFS

Обеспечение безопасности NFSКак уже отмечалось, даже сама концепция функционирования NFS связана с серьезными проблемами в области безопасности. Если вы поищете в Internet ключевое слово "NFS exploits", то вам будет предоставлена масса различных листингов. Если вам не так уж нужна NFS для совместного использования файлов в рамках сети или для монтирования удаленных каталогов, лучше эту систему отключить, т. е. не запускать во время начальной загрузки. Samba — хорошо написанная система. В ней не слишком много брешей. Самые большие дефекты в области безопасности — это те, которые созданы в результате неграмотного конфигурирования и задания прав доступа к важным файлам. Как и в случае с DHCP, необходимо защищать конфигурационный файл. Также необходимо удостовериться, что вы инсталлировали новейшую, самую безопасную и стабильную версию. Будьте внимательны, предоставляя права доступа к Samba, ограничьте анонимный доступ к вашему серверу — и вы в значительной мере обезопасите себя. Вопросам безопасности посвящено множество Web-сайтов. В частности, один из сайтов содержит отличный список рассылки. Сайт носит название Security Focus, a список рассылки называется BugTraq. Сайт BugTraq хорошо известен благодаря беспристрастному обсуждению дыр в защите. Предупреждаем: трафик здесь достаточно большой. Зачастую дефекты в области безопасности обсуждаются на BugTraq еще до того, как производители ПО успевают выпустить "заплатки" для исправления соответствующих дефектов. Сайт Security Focus предоставляет еще один список рассылки и разделы на своем Web-сайте, посвященные общим вопросам Linux. Сайт Security Focus — отличный ресурс для системного администратора.

Галерея
6198 8845 9566 9710 12874 36053
Интересные записи
Рубрики