Securitatea

reddbull · Administrator Data inscrierii: 03/Mai/2007 Mesaje: 120

Sunt oare unele sisteme de operare mai bune ca altele? Greu de zis. Nu cred ca s-ar putea compara securitatea diferitor platforme Unix. Nu se poate de zis ca un anumit sistem Unix sa fie mai protejat impotriva atacurilor (DoS), cred ca depind mai numeroase de administrarea sistemului, nu de versiune sau distributie.

Insa, o comparatie intre sistemele Unix pe de o parte, si sistemele Windows pe de alta parte ar fi interesanta. Sistemele bazate pe Unix sunt mai complexe si au incorporate zeci si sute de servici soft. Aceasta va deschide intotdeauna mai multe cai de spargere a sistemului. Pe de alta parte avem... Windows NT, aici sunt mai putine cai de spargere, DAR mai simple si eficiente. Si totusi povestile despre invulnerabilitatea totala a sistemelor Unix si infantilitatea sistemelor Windoze sunt putin exagerate. Trebuie sa avem in vedere urmatoarele adevaruri:
Unix are mai multe programe de monitorizare a utilizatorilor si detectare a atacurilor. In cazul "Ferestrelor" insa, e cam complicat de a monitoriza ce are de gand un anumit utilizator.
Un administrator de sistem Unix de un nivel mediu are mai multa experienta si pricepere decat un administrator NT de grad mai inalt.

Aceste fapte fac sistemul Unix sa fie mai bine protejat impotriva atacurilor decat Windoze, dar si cu mai multe posibilitati de atac, avand mai multe servicii.
Materialele ce urmeaza au ca scop expunerea unor metode de imbunatatire a unui sistem Unix-like proaspat instalat.

In cele ce urmeaza voi incerca sa prezint unele aspecte legate de securitatea unui sistem bazat pe Linux. Vor fi tratate asa nereguli ca; oportunitatea alegerii unui sistem sau altu, lucruri de care ar trebui de tinut seama la instalare, fortificarea sistemului impotriva agresiunilor ce vin din exterior sau din interior, cate ceva despre DoS (aka Denial of Service) si despre audit.

Ce sistem sa alegem

Exista o sumedenie de variante si versiuni ale sistemelor Unix-like. Apare intrebarea care sistem Unix-like sa-l alegeti. Fiecare distributie i-si are avantajele proprii atar cat si dezavantajele. Sunt unele distributii Linux care ar readuce la viata vechile 486 (poate nu pentru toti sunt ele chiar vechi...), pe cand alte distributii ar umplea aiurea doar hard-discul Dvs. Pentru incepatori cea mai potrivita alegere ar fi RedHat-ul sau Mandrake-ul. Un criteriu important la alegerea distributiei ar fi rolul pe care il va juca calculatorul. De exemplu, OpenBSD va ofera un sistem puternic si stabil ce nu se blocheaza practic niciodata. FreeBSD este ideal pentru un http server ce gazdueste site-uri cu trafic intens, NetBSD - merge foarte bine celor ce doresc un sistem mic, dar puternic si stabil care ar gestiona mai multe platforme diferite. Pentru cei care lucreaza mult cu grafica (relax Photoshop and Flash users, ain't talking 'bout you) e potrivita o statie de lucru SGI si IRIX. Cei cu bazele de date (Oracle) luati Solaris sau SPARC.

[ top ]

La instalare

In procesul de instalare straduiti-va sa nu fiti atrasi de chestii "foarte" folositoare la prima vedere sau care suna deosebit de prestigios (la prima mea instalare de Linux, instalasem chiar si serverul Apache, desi nu aveam nici macar un modem :-)

). Instalati doar strictul necesar. Un serviciu sau programa de care nu va folositi se va invechi si ve-ti uita sa o reinnoiti. Iar o programa invechita deschide foarte multe cai de spargere a sistemului. Nu uitati sa cititi cat mai multa documentatie pentru a configura suficient de bine fiecare serviciu si aplicatie din sistem. Configurarea gresita e cea mai mare eroare si in acelasi timp va fi cea mai mare pedeapsa pentru acest fapt.

[ top ]

Securizarea sistemului din interior

Care ar fi actiunile dvs daca intretineti un sistem cu mai multi utilizatori si doriti sa detineti un oarecare control asupra lor, ca de pildă si de a limita unele incercari de ale lor de a parea mai destepti ca voi Smile

.
Gasiti totul despre drepturile de acces in sistemele Unix-like, parolele si politicile de setare a lor, modurile traditionale de spargere a lor si de prevenire a spargerii, grupe de utilizatori, fisierul ce contine grupurile de utilizatori si parole - aici.
O alta probelam ar fi virusii.

[ top ]

Securizarea sistemului din exterior

Orice calculator fiind conectat la o retea (inclusiv Internet-ul) este supus unui risc imens de a fi atacat de cei care intotdeauna cauta locurile vulnerabile ale sistemului sau gaurile neacoperite de adminstrator. Care ar fi actiunile dvs pentru a impedica cat de cat acest lucru, vedeti aici.
Gasiti aici mai multe despre filtrarea pachetelor, daemon-i, inetd, parafocurisi alte chestii care sunt o aparare atunci cand aveti decang sa conectati sistemul dvs la o retea nesigura asa ca Internet-ul sau alta retea publica plina depersoane curioase ce ar dori sa-si etaleze cunostintele si aptitudinele in domeniul calculatoarelor.
Daca aveti de gand sa navigati pe Net de pe calculatorul dvs (iar navigarea pe Net e o placere daca stati din Linux) sau doriti sa va conectati la o oarecare retea (acasa, la servici, sau mai stiu eu unde). la sigur ar trebui sa aveti grija de securizarea sistemului impotriva exteriorului. Oricum, ar fi bine ca mai întâi sã fi citit compartimentul securitatea locala fiindcă contine multa imformatie pe care ar necesită sa o stiti.

[ top ]

DoS

Nu, nu este vorba de binecunoscutul sistem de operare Dsik Operating System. E vorba de Denial Of Service. Ce este aia, o chestie rea sau buna, cititi aici.
Prin expunerea acestei informatii am incercat sa prezint succint informatie despre cele mai raspandite metode de atac DoS, caile de prevenire, monitorizare a sistemului si imbunatatirii securitatii. Masura in care am reusit de a face acest lucru ramane de a fi determinata de vizitatori.

[ top ]

Security Audit

Permanent testati-va securitatea sistemlui... inainte ca s-o faca altii! Metodele de a o face - aici