Tiedostojärjestelmään ilman loggautumista?

Oletetaan, että käyttäjät eivät pääse fyysisesti palvelimelle.

Tietysti esim. Apachen tai Samban kautta pääsee käsittelemään jotain osaa tiedostojärjestelmästä, mutta mahtaako olla sellaisia palveluita, jotka mahdollistaisivat pääsyn kaikkiin tiedostoihin, joihin ko. käyttäjällä on oikeus tiedostojärjestelmässä?

Tietoturvasta kiinnostunut kirjoitti:

Oletetaan, että käyttäjät eivät pääse fyysisesti palvelimelle.

Tietysti esim. Apachen tai Samban kautta pääsee käsittelemään jotain osaa tiedostojärjestelmästä, mutta mahtaako olla sellaisia palveluita, jotka mahdollistaisivat pääsyn kaikkiin tiedostoihin, joihin ko. käyttäjällä on oikeus tiedostojärjestelmässä?

Ainakin Secure Shell tuli itselle heti mieleen, tosin sehän nyt hieman vaatii jo salasanojen murtamista, mutta sillä se nyt helpoiten onnistunee. Myöskin väärin tehdyt jailit näitä aukkoja aiheuttavat. Kaikki muut palvelin ohjelmat vaan pois päältä kuin mihin servu on tarkoitettu niin ei ole pelkoa.

Debian kirjoitti:

Ainakin Secure Shell tuli itselle heti mieleen, tosin sehän nyt hieman vaatii jo salasanojen murtamista, mutta sillä se nyt helpoiten onnistunee. Myöskin väärin tehdyt jailit näitä aukkoja aiheuttavat. Kaikki muut palvelin ohjelmat vaan pois päältä kuin mihin servu on tarkoitettu niin ei ole pelkoa.

SSH on turvallinen. Jos palvelimen tiedostojen oikeudet ovat kunnossa on salasanojen murtaminen/kiellettyihin tiedostoihin pääsy vaikeaa.
Todennäköisin uhka turvallisuudelle ovat haavoittuvuudet käytetyissä ohjelmistoissa, joita käyttämällä voidaan pahimmillaan saada palvelimelle root-oikeudet.
http://www.securityfocus.com/vulnerabilities on tutustumisen arvoinen sivusto.

Palomuuri & IDS ( http://www.snort.org/ ) kannattaa tietenkin asentaa.

saatananperkele kirjoitti:

SSH on turvallinen. Jos palvelimen tiedostojen oikeudet ovat kunnossa on salasanojen murtaminen/kiellettyihin tiedostoihin pääsy vaikeaa.
Todennäköisin uhka turvallisuudelle ovat haavoittuvuudet käytetyissä ohjelmistoissa, joita käyttämällä voidaan pahimmillaan saada palvelimelle root-oikeudet.
http://www.securityfocus.com/vulnerabilities on tutustumisen arvoinen sivusto.

Palomuuri & IDS ( http://www.snort.org/ ) kannattaa tietenkin asentaa.

Kuka idijootti palomuurin laittaa kotikoneelle? Ajaa niitä palveluita mitä tarvii ja turvaa ne ja älä aja turhia palvelimia. Miksi aidata talo, jos ovet ja ikkunat eivät aukea ulkopuolisille?

Perkele kirjoitti:

Kuka idijootti palomuurin laittaa kotikoneelle? Ajaa niitä palveluita mitä tarvii ja turvaa ne ja älä aja turhia palvelimia. Miksi aidata talo, jos ovet ja ikkunat eivät aukea ulkopuolisille?

"Miksi aidata talo, jos ovet ja ikkunat eivät aukea ulkopuolisille?"

Siksi, että joku saattaa hoksata savupiipun.

Perkele kirjoitti:

Kuka idijootti palomuurin laittaa kotikoneelle? Ajaa niitä palveluita mitä tarvii ja turvaa ne ja älä aja turhia palvelimia. Miksi aidata talo, jos ovet ja ikkunat eivät aukea ulkopuolisille?

Palomuurilla (http://fi.wikipedia.org/wiki/Palomuuri) saadaan kone näkymättömäksi, jolloin murtautuja ei helposti saa selville mm. mitä käyttöjärjestelmää palvelimella ajetaan. Vaikeuttaa murtautumista huomattavasti.