Linux sunuculari güvenlik püf noktalari

[fgenc]

aklima gelen ilk adimda bilinmesi gereken noktalari yazdim

http://www.ceviz.net/linux-sunucular...lari_a946.html

Eksik gördüklerinizi buraya eklerseniz sevinirim

[ccct]

Sunucularla ilgili aklıma takılan bir sorui; tüm linux dağıtımları server olarak kullanılabilir mi?

[fgenc]

teknik olarak evet!
ancak ferrariylede tarla sürebilirsin ama ilk önce yüksetmenlazim
sonra vites sistemini degistirsen neden olmasin...

masa üstü icin dusunulmus sistemleri masa üstü
server olarak düsünülmüsler server olarak kullanmak mantikli olan..

[cappytoi]

ssh 'tan root girişini kapatırken "su" komutu için bir gruba izin verip sadece o kullanıcı grubundan "su" komutunun çağrılması da eklenebilir.

iptables ile ilgili biraz daha kapsamlı bilgi verebilirdin.

ben sendmail ile mail gönderilirken nobody ya da wwwrun kullanıcısıyla web serverdan gelen mailleri de sendmail 'in yerine fake bir script ile sakladığım gerçek sendmaile gönderiyorum. böylelikle belli web siteleri için engelleme ve limitleme de mümkün oluyor (isteğin hangi path 'den geldiğini kontrol ederek)

elbette daha eklenecek bir sürü şey vardır, şu an aklıma gelenler bunlar.

[fgenc]

iptable kendi icinde bir konu oldugu icin yarim
girmektense hic girmedim belgeler org
konu ile ilgili ayrintili seysiler var.