Перекладено Добровольським А.М.© 2001.

Вперед

Що де є

Назад

Своєчасно поновлюйте програмне забезпечення. Автори комплекту докладають максимум зусиль до виявлення та виправлення помилок, що зачіпають безпеку системи. Підпишіться на список розсилки security-announce@altlinux.ru, щоб бути вчасно поінформованим про нові версіі програм, що виправляють помилки в галузі безпеки.
Дотримуйтесь розумної політики у використанні паролей для користувачів. Не використовуйте паролі, про які інструмент passwd повідомляє, що вони погані.
Не працюйте привілейованим користувачем.
Не запускайте ті служби, якими ніхто не буде користуватися.
Дотримуйтеся головних правил безпеки в мережі:

Налаштуйте firewall між своїм комп'ютером та залишком мережи, а також між корпоративною мережою та світовою.
Використовуйте захищені протоколи для пересилки данних, такі як IPSEC (IP Security) та SSH (Secure Shell).
Не використовуйте електронну пошту для пересилання приватних відомостей; коли використання електронної пошти в цих цілях необхідно, наприклад, через відсутність технічноі можливості застосування захищених протоколів пересилки данних, то скористайтесь GnuPG для підпису та шифрування поштових повідомлень.
Використовуйте різні паролі для місцевих ресурсів та ресурсів, що розташовані на удалених обслуговувачах з тим, щоб паролі до місцевих ресурсів не виходили за межи місцевої мережи.

вірогідність того, що Ваша випадкова помилка зіпсує всю систему, була зведена до мінімуму;
вірогідність того, що можливі помилки в програмах, що Ви використовуєте, зіпсують всю систему, була зведена до мінімуму.
На жаль, немала частина ПО написана безграмотно с точки зору security. Запускаючи такі програми звичайним користувачем, Ви тим самим автоматично ускладнюєте процедуру вторгнення до Вашої системи потенційних зламників.

визначте служби, що використовуються;
визначте групи користувачив;
визначте, до яких служб які групи користувачів повинні мати доступ;
проголосіть всі інші форми доступу забороненими.

ipchains(8), iptables(8)
/usr/share/doc/ipchains-1.3.10/
/usr/share/doc/HOWTO/HTML/en/Firewall-HOWTO.html

прослуховування данних, що передаються по такому з'єднанню;
маніпулювання данними на шляху від клієнта до обслуговувача;
підміни клієнта або обслуговувача шляхом маніпулювання IP-адресами, DNS або маршрутизією.

стиснення данних, що передаються;
тунелювання каналов в межах встановленого з1єднання, а також тунелювання з'єднань з X-обслуговувачем;
широка розповсюдженість: існують варіанти SSH для самих різних апаратних платформ та операційних систем.

програми клієнти - ssh, scp та sftp - використовуються для запуска програм на віддалених обслуговувачах та копіювання файлів в мережі;
порграми обслуговувачі - sshd, sftp-server - використовуються для надання доступу за протоколом SSH;
допоміжні програми: make-ssh-known-hosts, rescp, ssh-keygen, ssh-add, ssh-agent, ssh-copy-id, ssh-keyscan.