Статья подготовлена для студентов курса «Безопасность Linux» в образовательном проекте OTUS. Чтобы обеспечить повышенный уровень безопасности системы, зачастую можно не прибегать к дорогостоящим специализированным средствам защиты. Добиться этого можно за счет грамотного конфигурирования уже имеющихся штатных механизмов защиты. Рассмотрим действия, которые может выполнить любой системный администратор, чтобы обезопасить Linux-систему. № 1. Избегайте использования FTP, Telnet и Rlogin/Rsh В большинстве...

Статья подготовлена для студентов курса «Безопасность Linux» в образовательном проекте OTUS. В сегодняшней публикации мы коснёмся основ безопасности Linux-систем в общем понимании. Речь скорее пойдёт об общих принципах построения защищённой системы, чем о написании конкретных конфигов и настройки тех или иных сервисов. Материал не претендует на полную и абсолютную истинность. Однако указанные советы несомненно будут полезными при эскизном проектировании ИБ, а также смогут послужить как отправные точки для написания различного рода внутренних регламентов и политик безопасности...