
Forumul dedicat sistemului de operare Ubuntu în România
Forumul Ubuntu România
Forumul de discuții și asistență al comunității Ubuntu din România
Forumul dedicat sistemului de operare Ubuntu în România
Forumul de discuții și asistență al comunității Ubuntu din România
Neautentificat.
Pagini: 1
As propune o rubrica de securitate , dar am si eu o intrebare , pt cei ce ruleaza apache server .Cum va protejati impotriva scanarilor pe http 80 ? caci gasesc o groaza de loguri aiurea cu exploituri xml si nu numai ? Pe ssh mi-am rezolvat problema
root@localhost:/# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 10.10.10.0/24 anywhere tcp dpt:ssh
ACCEPT udp -- 10.10.10.0/24 anywhere udp dpt:ssh
DROP tcp -- anywhere anywhere tcp dpt:ssh
DROP udp -- anywhere anywhere udp dpt:ssh
dar nu stiu cum sa o rezolv cu apache-ul . Ma gandeam sa incerc o limitare de conexiuni dar o sa am probleme cu vizitatorii mai mult ca sigur ,iar daca maresc perioada nu mai ma ajuta cu nimic :
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 -j DROP
Dati-mi o idee ceva pls
Offline
La baza stai bine? Cum stai cu patchurile?
Offline
Pai am instalat din sudo apache+php+mysql ,am un mambo 4.5.3 , si zilnic fac update -upgrade plus urmaresc www.frsirt.com si mamboserever zilnic, dar nu stiu daca e de ajuns ,sunt mai novice , si imi este putin frica din cauza lipsei de experienta.Oare e suficient ?
Offline
Am gasit niste chestii interesante pe site-ul comunitatii Gentoo din Romania:
http://gentoo.ro/content.php?article.58 - citeste-l, si vezi logsentry si alte unelte de acest gen.
Sunt multe chestii utile pe acolo. Vezi eventual alt tutorial interesant, tot de acolo:
http://www.gentoo.ro/forum_viewtopic.php?20.7034.0#7041
Unele informatii nu se aplica, in general e bine sa ramai cu pachetele instalate din Ubuntu, decat sa incerci sa instalezi din surse cu anumite flag-uri (cum face Gentoo, care are pentru asa ceva un sistem aparte de package management).
In schimb acolo poti vedea niste practici de securitate recomandate.
Offline
Pagini: 1