Archiwa tagu: bezpieczeństwo

Packet filter i DNSBL

DNSBL (DNS-based Blacklist) czyli lista adresów IP podejrzanych o spamowanie. Listy takie bardzo często są używane przez serwery pocztowe, jako jedna z metod zabezpieczenia się przed spamem. Jest ich dostępnych wiele w internecie, część z nich jest zupełnie darmowa. Ich … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , , , | Skomentuj

OpenBSD – instalacja łatek bezpieczeństwa

Do stabilnej gałęzi systemu wydawane są co pewien czas łatki bezpieczeństwa. Ich celem jest oczywiście załatanie dziur w systemie, nie dodają one jednak żadnych nowych funkcji. Ich listę można znaleźć tutaj (dla wersji 4.8).

Opublikowano Bezpieczeństwo | Otagowano , , | Skomentuj

Limitowanie połączeń w packet filter i iptables

Udostępniając pewne usługi dla świata trzeba przewidzieć sytuację w której ktoś zechce zaatakować nasz serwer. Wszechobecne boty skanują znane porty, zbierają informację o naszym systemie, czy też próbują się do niego włamać. Dobrym pomysłem jest limitowanie połączeń dla każdej usługi … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , , , , | 1 komentarz

Szyfrowanie dysku w OpenBSD

Szyfrowanie dysków/partycji w OpenBSD umożliwia nam polecenie vnconfig. Poniżej przykładowa konfiguracja, a rolę dysku spełni zwykły 512MB Pendrive.

Opublikowano Bezpieczeństwo | Otagowano , | Skomentuj

Ustawienie wartości timeout w packet filter (dla tcp, udp i innych)

Każde połączenie sieciowe jest przetrzymywane w pamięci systemu przez określoną ilość czasu. W OpenBSD nie ma problemu aby ten czas zmniejszyć lub zwiększyć. Do tego używamy oczywiście wbudowanego packet filter. Optymalizacja tych wartości może pozytwnie wpłynąć na działanie całego systemu. … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , , | Skomentuj

Redundantny Firewall w OpenBSD

Firewall to obecnie podstawowe urządzenie, które oddziela prywatną sieć od świata zewnętrzengo. Często spełnia on też rolę bramy domyślnej (szczególnie w mniejszych sieciach). W przypadku awarii tego urządzenia sieć jest zupełnie pozbawiona dostępu do Internetu. Warto zabezpieczyć się przed taką … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , | 1 komentarz