[ Pobierz całość w formacie PDF ]
za jego mankamenty systemów Linux i Unix funkcjonujących w środowiskach
o znaczeniu krytycznym. Systemy Red Hat oferują użyteczny, ale ograniczony
zbiór reguł SELinux, domyślnie włączony w dystrybucji Fedora. Inne dystrybucje
Linuksa również pracują nad implementacją SELinux.
Wyszukiwanie zasobów dotyczących bezpieczeństwa
danej dystrybucji
Większość dystrybucji Linuksa posiada zasoby poświęcone zagadnieniom pomocy w za-
bezpieczaniu systemu oraz zawierające informacje związane z bezpieczeństwem danej
wersji Linuksa. Poniżej przedstawiono kilka zasobów internetowych, które skupiają się
na bezpieczeństwie różnych dystrybucji systemu Linux.
Rozdział 6. Bezpieczeństwo systemu Linux 245
Bezpieczeństwo Red Hat Enterprise Linux i Fedora Core witryna dotycząca
bezpieczeństwa Red Hat (http://www.redhat.com/security) zawiera omówienie
kwestii bezpieczeństwa RHEL (które zwykle mają zastosowanie również dla
dystrybucji Fedora Core). W witrynie można przejrzeć dostępne uaktualnienia
i dowiedzieć się więcej na ich temat. Użytkownik może także uzyskać informacje
na temat szkoleń z zakresu bezpieczeństwa oraz skonsultować się z Red Hat Inc.
Kwestie bezpieczeństwa dotyczące Fedory są dostępne na stronie Wiki
(http://fedoraproject.org/wiki/Security/Features).
Z kolei podręcznik bezpieczeństwa Red Hat Enterprise Linux 4 zawiera szczegółowe
omówienie bezpieczeństwa Linuksa dla dystrybucji Red Hat. Wymieniony
podręcznik jest dostępny w internecie na stronie
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/security-guide/.
Bezpieczeństwo Debiana strona zawierająca informacje dotyczące
bezpieczeństwa Debiana (http://www.debian.org/security) stanowi punkt centralny
wyszukiwania porad na temat bezpieczeństwa, odpowiedzi na najczęściej zadawane
pytania oraz odnośników do dokumentów poświęconych zagadnieniom
bezpieczeństwa. Podręcznik omawiający kwestie bezpieczeństwa w dystrybucji
Debian znajduje się na stronie
http://www.debian.org/doc/manuals/securing-debian-howto.
Bezpieczeństwo Ubuntu dokumenty oraz narzędzia związane z bezpieczeństwem
Ubuntu znajdują się na stronie
https://help.ubuntu.com/community/Security.
Bezpieczeństwo Gentoo na stronie http://www.gentoo.org/security znajdują
się narzędzia, ogłoszenia oraz odnośniki do stron poświęconych bezpieczeństwu
i dokumentacji projektu związanej z zabezpieczaniem systemów Gentoo. Podręcznik
bezpieczeństwa Gentoo znajduje się na stronie
http://www.gentoo.org/doc/en/security.
Bezpieczeństwo Slackware w celu zapewnienia bezpieczeństwa dystrybucji
Slackware warto zapoznać się z poradami odnośnie bezpieczeństwa Slackware
(http://www.slackware.com/security). Użytkownik może również zapisać się
na listę dyskusyjną dotyczącą bezpieczeństwa w Slackware
(http://www.slackware.com/lists).
Bezpieczeństwo SUSE pomoc techniczna w zakresie bezpieczeństwa dystrybucji
SUSE jest dostarczana przez firmę Novell. Różne zagadnienia dotyczące
bezpieczeństwa SUSE zostały przedstawione na stronie
http://www.novel.com/linux/security/securitysupport.html.
246 Część II Linux w praktyce
Wyszukiwanie ogólnych zasobów
dotyczących bezpieczeństwa
Istnieje wiele zasobów sieciowych dotyczących bezpieczeństwa komputerowego, które
zawierają także informacje użyteczne dla administratorów systemu Linux. Poniżej przed-
stawiono listę witryn, które warto sprawdzić:
CERT (http://www.cert.org) centrum koordynacyjne CERT zajmuje się
bezpieczeństwem komputerów. Na stronie głównej centrum znajdują się informacje
dotyczące najnowszych słabych punktów. Witryna posiada również zbiór artykułów
o praktykach bezpieczeństwa (http://www/cert.org/nav/articles_reports.html).
Na witrynie znajdują się także zalecenia odnośnie kroków, które należy podjąć,
jeśli komputer stał się celem udanego ataku (http://www.cert.org/tech_tips/
win-UNIX-system_compromise.html).
SecurityFocus (http://www.securityfocus.com) oprócz nowości oraz ogólnych
informacji dotyczących bezpieczeństwa komputerowego, SecurityFocus oferuje
również kilka zasobów przeznaczonych dla Linuksa. Użytkownik może
zaprenumerować tygodniowy newsletter Linux Security News.
LinuxSecurity (http://www.linuxsecurity.com) witryna zawiera wiele artykułów
oraz funkcji związanych z bezpieczeństwem systemu Linux. Wskazuje również
doradców bezpieczeństwa dla ponad dziesięciu dystrybucji Linuksa.
Bezpieczne korzystanie z Linuksa
Zabezpieczenie i zapewnianie bezpieczeństwa systemom Linux oznacza nie tylko pod-
jęcie dobrych decyzji w trakcie początkowej konfiguracji systemu, ale wiąże się rów-
nież ze sposobem jego dalszego używania. Niezależnie od tego, czy system Linux jest
używany jako komputer biurkowy, czy jako serwer, zawsze bardzo ważne są dobre prak-
tyki związane z hasłami, używaniem bezpiecznych aplikacji oraz monitorowaniem pli-
ków dzienników zdarzeń.
Ustawienie bezpiecznej zapory sieciowej (jak to zostanie opisane w rozdziale 18.) jest
[ Pobierz całość w formacie PDF ]