![[info]](http://l-stat.livejournal.com/img/userinfo.gif?v=91.7){kind=small}
Глава 4 Приёмы безопасного администрирования
Когда мы проскользнём на своих шатлах
мимо их системы оповещения и уничтожим город автоботов,
Автоботы будут побеждены навсегда!
- Мегатрон
The Transformers: The Movie
Является ли поддержка системы вашей обязанностью или вы только недавно завершили установку системы - ваша работа в качестве администратора безопасности только начинается. Система, сегодня собранная, настроенная и укреплённая не может быть навсегда названа "безопасной". В лучшем случае, можно утверждать, что наложены все патчи и система не подвержена известным уязвимостям. Через несколько месяцев невмешательства, это заявление станет не актуальным. Изменения системы могут привести к формированию ещё более уязвимой системы, требующей более сложного администрирования. Даже если никто не использовал систему после развёртывания, переодически обнаруживаемые ошибки ПО и новые средства эксплуатации уязвимостей сделают систему уязвимой.
Учитывая то, что вы строите сервер, который должен использоваться, как минимум, в течение нескольких лет, осторожная и хорошо продуманная система администрирования спасёт вас и вашу организацию от ненужной головной боли. Для некоторых людей слово "обслуживание" кажется ненормальным. Кто захочит тратить время на поддержку системы, когда построение новой системы более интересно? Такой подход часто приводит к ленивому и небрежному администрированию, которая, в конечном итоге, приведёт к компрометации системы. Работы по очистке заражённой системы или сети, в большинстве случаев включают в себя тщательный анализ и много сверурочной работы. Это доставляет намного меньше удовольствия, чем регулярный и тщательный уход за системой.
В этой главе, мы рассмотрим практические решения безопасного администрирования в долгосрочной перспективе. Тщательный контроль поможет сделать вашу систему легко поддерживаемой, безопасной и конфигурируемой. Далее, мы обратим внимание на управление обслуживанием в безопасном режиме: выполнение установки ПО, модернизацию системы и смягчение уязвимостей посредством обновлений. Поскольку системы FreeBSD и OpenBSD часто используются для оказания сетевых сервисов, мы рассмотрим риски связанные с некоторыми общими сервисами и, конечно же, способы снижения рисков. Наконец, мы обратим наше внимание на состояние системы, как средство стабильного поведения и контроля отклонений.
В этой главе. мы подойдём к стандартным задачам системного администрирования сфокусировавшись на вопросах безопасности. Это позволит оценить наши действия с точки зрения безопасности и гарантировать, что эти действия не приведут к снижению общего уровня безопасности системы.
4.1. Контроль доступа
Предосталение пользователям и администраторам прав на систему - обманчиво простая задача, являющаяся одной из самых основных задач, стоящих перед системным администратором. Контроль доступа к системе, начинающийся с базовых аккаунтов Unix, членства в группе и прав доступа к файлам. Последние дополнения FreeBSD, такие как ACL и MAC могут сделать управление доступом весьма сложной задачей (однако и более гибкой -п.п.) Потратьте немного времени, чтобы задуматься о дизайне контроля доступа вашей системы и возможности предоставления необходимо доступа, без ущерба безопасности.
продолжение следует...
Когда мы проскользнём на своих шатлах
мимо их системы оповещения и уничтожим город автоботов,
Автоботы будут побеждены навсегда!
- Мегатрон
The Transformers: The Movie
Является ли поддержка системы вашей обязанностью или вы только недавно завершили установку системы - ваша работа в качестве администратора безопасности только начинается. Система, сегодня собранная, настроенная и укреплённая не может быть навсегда названа "безопасной". В лучшем случае, можно утверждать, что наложены все патчи и система не подвержена известным уязвимостям. Через несколько месяцев невмешательства, это заявление станет не актуальным. Изменения системы могут привести к формированию ещё более уязвимой системы, требующей более сложного администрирования. Даже если никто не использовал систему после развёртывания, переодически обнаруживаемые ошибки ПО и новые средства эксплуатации уязвимостей сделают систему уязвимой.
Учитывая то, что вы строите сервер, который должен использоваться, как минимум, в течение нескольких лет, осторожная и хорошо продуманная система администрирования спасёт вас и вашу организацию от ненужной головной боли. Для некоторых людей слово "обслуживание" кажется ненормальным. Кто захочит тратить время на поддержку системы, когда построение новой системы более интересно? Такой подход часто приводит к ленивому и небрежному администрированию, которая, в конечном итоге, приведёт к компрометации системы. Работы по очистке заражённой системы или сети, в большинстве случаев включают в себя тщательный анализ и много сверурочной работы. Это доставляет намного меньше удовольствия, чем регулярный и тщательный уход за системой.
В этой главе, мы рассмотрим практические решения безопасного администрирования в долгосрочной перспективе. Тщательный контроль поможет сделать вашу систему легко поддерживаемой, безопасной и конфигурируемой. Далее, мы обратим внимание на управление обслуживанием в безопасном режиме: выполнение установки ПО, модернизацию системы и смягчение уязвимостей посредством обновлений. Поскольку системы FreeBSD и OpenBSD часто используются для оказания сетевых сервисов, мы рассмотрим риски связанные с некоторыми общими сервисами и, конечно же, способы снижения рисков. Наконец, мы обратим наше внимание на состояние системы, как средство стабильного поведения и контроля отклонений.
В этой главе. мы подойдём к стандартным задачам системного администрирования сфокусировавшись на вопросах безопасности. Это позволит оценить наши действия с точки зрения безопасности и гарантировать, что эти действия не приведут к снижению общего уровня безопасности системы.
4.1. Контроль доступа
Предосталение пользователям и администраторам прав на систему - обманчиво простая задача, являющаяся одной из самых основных задач, стоящих перед системным администратором. Контроль доступа к системе, начинающийся с базовых аккаунтов Unix, членства в группе и прав доступа к файлам. Последние дополнения FreeBSD, такие как ACL и MAC могут сделать управление доступом весьма сложной задачей (однако и более гибкой -п.п.) Потратьте немного времени, чтобы задуматься о дизайне контроля доступа вашей системы и возможности предоставления необходимо доступа, без ущерба безопасности.
продолжение следует...
Оставить комментарий
