Hoe maak je Linux ECHT veilig?

[decramy]

Hoe kun je linux zo dichttimmeren, dat je WEL normale bash hebt, maar het systeem wel veilig is...

Ik heb al een paar tips van jullie gehad, zoals:
- Pam instaleren en 1 groep mag maar su`n
- Root mag niet direct inloggen via SSH
- Geen telnet
- zo min mogelijk services

Wie nog meer?

PS: als je iets post, wil je dan ook vertellen HOE je dat doet?
dus: Root niet meteen inloggen via SSH
de file /etc/ssh/sshd.conf de regel "allow root access" of iets dergelijks wijzigen

[Jelmer]

[flauw]
pc uit laten staan, in kluis doen en in 5m dik beton storten
[/flauw]

Je filter regels van ipchains of iptables goed in elkaar zetten en regelmatig security updates doen. (zoals zlib bijv. waar een bug in gevonden was)

[odysseus]

Kijk eens op de volgende pagina:
http://www.linuxdoc.org/LDP/solrhe/Securing-Optimizing-Linux-RH-Edition-v1.3/

Voor jouw situatie lijken mij jails / chroot'ed omgevingen prima geschikt. Uitleg is er genoeg te vinden op het internet, die kun je zelf ook wel opzoeken .

[RvdH]

http://www.deter.com/unix/papers/unix_security_checklist.txt

[Mark]

http://www.linux-sec.net/
http://lsap.org/
http://www.linuxsecurity.com/

Owja, als je 100% zekerheid wilt hebben laat je een externe partij een security audit uitvoeren. Kost een paar euro voor een goede audit, maar je weet wel waar je aan/af bent.

[scorpie]

hoe wil je je linux bak beveiligen? alleen voor remote? of ook voor local? en welke services draai je erop?
ik zie dus al ssh staan...

wil je daar ook nog een ftp server opgooien? samba? mailserver? webserver? even meer info geven aub..

[moto-moi]

Bastille Linux is een handig project om dit te doen denk ik, het schijnt, wat ik zo snel ff langs zag vliegen, speciaal op RedHat & Mandrake toegespitst te zijn.
Verder ben je er niet, als je alle updates van een distributie installeerd, en daarna niets doet, omdat je bak dan veilig is. Een 2tal dagen geleden kwam ze erachter dat er een fout in zlib zat (Zie ook de Tweakers.net frontpage). Je computer up to date houden betekend dus ook, dat je dat soort dingen in de gaten moet blijven houden. Een beveiliging is ten slotte net zo sterk als de zwakste schakel.

[Verwijderd]

geen netwerk aansluiting op je linux bak is ook heel safe...

[Verwijderd]

NESSUS is een goed programma om te kijken wat een mooi nest is voor een hacker. Op die manier kan je je linux server goed beveiligen, je weet door dit proggie waar je op moet letten.

[Steije]

www.openwall.com
www.grsecurity.net

[Verwijderd]

Kijk ook eens naar http://www.lids.org

Voor de rest kan het wellicht geen kwaad om het boek
LINUX HACKING EXPOSED aan te schaffen. Comcol heeft dit wel denk ik

[Lethalis]

Op maandag 20 mei 2002 21:25 schreef a.koster het volgende:
Kijk ook eens naar http://www.lids.org

Voor de rest kan het wellicht geen kwaad om het boek
LINUX HACKING EXPOSED aan te schaffen. Comcol heeft dit wel denk ik

Dat boek is wel leuk het geeft je basis inzicht in een aantal technieken en wat er zoal beschikbaar is om inbraken tegen te gaan. Het gaat echter nergens echt dieper op in. Maar goed, het is zeker een prima instap om je systeem verder te beveiligen, het stuurt je tenminste op weg

[MikeN]

Op dinsdag 12 maart 2002 16:00 schreef Jelmer Barhorst het volgende:
.....en regelmatig security updates doen. (zoals zlib bijv. waar een bug in gevonden was)

OMG ROFL, die moet ik nog steeds updaten komt wel goed, ooit

Maarre, je kon toch niet veel meer met die bug dan je hele systeem laten vastlopen toch?

[Verwijderd]

Op maandag 20 mei 2002 21:07 schreef grinono het volgende:
NESSUS is een goed programma om te kijken wat een mooi nest is voor een hacker. Op die manier kan je je linux server goed beveiligen, je weet door dit proggie waar je op moet letten.

Kijkt u de volgende keer even goed naar de datum voordat u post

Aan je reply heeft originele topicstarter nu echt niks meer