Hei
Miten teen Fedora 7 -linuxista tietoturvallisen
nopeasti netistä tulevia hyökkäyksiä vastaan?
olen huomannut että jo asennuspäivännä linuxiin
tunkeuduttiin.
Kiitos neuvoista.
Miten teen Fedora 7 -linuxista tietoturvallisen
nopeasti netistä tulevia hyökkäyksiä vastaan?
olen huomannut että jo asennuspäivännä linuxiin
tunkeuduttiin.
Kiitos neuvoista.
Vastaukset 6
Vanhimmat
Menehän pois täältä pelleilemästä, Mikkistrolli. Vai että oikein tunkeuduttiin...
Älä yritä
Kertoisitko lisää tästä tunkeutumisesta, esim. mitä kautta koneelle tultiin, mitä sille tehtiin tunkeutumisen jälkeen, jne.
Väärin säädettyyn Linux-koneeseen on melkein yhtä helppo tunkeutua kuin Windowsiin.
Koneesi tietoturvaa voit parantaa mm. sulkemalla turhat verkkopalvelut, joita ilmeisesti tässä tapauksessa on ollut käynnissä.
jos toi kekkula ei osaa säätää palomuuriaan edes kuntoon, niin mistähän se sai tietää, että koneelle on tunkeuduttu?
kun linux (fc6) näyttää kirjautumisruudun, kuuluu
piippaus heti asennuksen jälkeisestä käyttö-
kerrasta alkaen.
murtautumisen aikana kone piippasi ilman
että käyttäjä olisi tehnyt mitään. myös
kiintolevy rahisi, joten jotain levytoimintaa
oli meneillään. toinen havainto oli, että
linux kirjasi käyttäjän ulos. silti käyttäjän
muut prosessit säilyivät ajossa. koneelle oli
asennettu ultima iv, joten tällä voisi olla
jotain tekemistä ongelman kanssa.
linuxin palomuuri oli kytketty pois päältä,
vaikka asennuksessa valittiin juuri päinvastoin.
kun linuxista kirjautuu ulos, normaali pitkä
lista suljettuja palveluita yms. ilmoituksia
puuttuu. niiden sijaan näytetään vain pari
ilmoitusta, joista yksi vaikuttaa epäilyttävältä.
en ole nähnyt tällaista ilmoitusta koskaan
aiemmin. (taisi ilmoittaa palomuurin disabloin-
nista.)
käytössä on Fedora Core 6. tiedostoa
/etc/inetd.conf kommentoimalla pitäisi
palveluita voida poistaa, mutta tässä
linuxissa tätä tiedostoa ei ole.
toinen muutoskohde voisi olla /etc/secure
minkä tyyppiset päätteet pitäisi sallia?
kiitos neuvoista
"jo asennuspäivänä linuxiin tunkeuduttiin"
Mun villi veikkaukseni on että jo asennuspäivänä asennus meni jotenkin pipariksi.