Bezpieczeństwo Linuxa i BSD.pdf

Mirosław Szot

mss at kozieglowy.one.pl

Karol Przystalski

alidej at flatpla.net

Bezpieczeństwo Linuksa i BSD

od podstaw

http://czlug.icis.pcz.pl/

Źródła problemów

● luki w oprogramowaniu

● lekkomyślność użytkowników i/lub

administratorów

● błędy w konfiguracji

Polityka bezpieczeństwa

● aktualizacje oprogramowania

● regularne backupy

● analiza logów

● audyt automatyczny i ręczny

● bez kompromisów

● “odrobina paranoi nigdy nie boli”

Skąd intruz czerpie informacje

● skanowanie portów (powolne i rozproszone)

● fingerprinting

● bugtraq

● social engineering

● google ;)

bugtraq i security advisories

● http://securityfocus.com/

● http://www.cert.org/advisories/

● http://ccteam.org/index.php?name=bugtraq

● http://www.freebsd.org/security/

● http://www.freshports.org/

● http://slackware.com/security/

● http://www.debian.org/security/