Взломали Billur...

[Ruslan Aliev]

Федору значит взломали? У нас проблемы с сусликом были.

[Ruslan Aliev]

Сообщение от YUU

Что не убило - сделало сильнее. Админы получили дозу адреналина и знаний про то, что такое бывает и как это предотвращать

Фряху надо ставить, или дебиан на крайний случай. Если уж донастраивать права лень.

[Erkin Kuchkarov]

Сообщение от Evgeniy Lopatin

А есть кто из Биллура? серьезно, расскажите, как ломанули, через откуда пролезли и т.п. Другим будет полезно. Мне лично очень интересно.

Думаю что пролезут в любом случае - надо ставить фиревалл, а сервера размещать в DMZ... лучше если фиреваллов будет два как минимум.

И какой нить ISS\IDS ставить... всем хостинг провайдерам. А то берут бабло за хостинг, а ничего обеспечить не могут. Куда денежку девают непонятно.

[JackDaniels]

Сообщение от Erkin Kuchkarov

надо ставить фиревалл, а сервера размещать в DMZ... лучше если фиреваллов будет два как минимум.

Ну два фаирвола уже через чур, одного PF-а более чем достаточно.
А вот SSH-порт закрыть надо было, конечно, для не своих адресов.
Сервер забугорный, большего не придумать для него.

По большому счету, хостер должен иметь свой ДатаЦ и тогда спокойно держать сервера в DMZ, а не перепродавать видимые отовсюду железки.

[German Stimban]

Сообщение от Ruslan Khudyakov

Server: Apache/2.2.8 (Fedora)

Федору на сервер... Оригинально

[Erkin Kuchkarov]

Сообщение от German Stimban

Федору на сервер... Оригинально

Хм... а разница? Типа демон апач под RHEL отличается от демона апач под Федору?

[Dolphin]

Сообщение от Erkin Kuchkarov

Хм... а разница? Типа демон апач под RHEL отличается от демона апач под Федору?

Дефолтные настройки юзер-ориентированной ОС отличаются же.

[kirill]

Сообщение от Erkin Kuchkarov

Хм... а разница? Типа демон апач под RHEL отличается от демона апач под Федору?

Тем что, федора это тестовая площадка для Red Hat, а RHEL стабильный продукт. Вместо RHEL можно заюзать CentOS или какой нибудь другой основанный на RHEL.

[Erkin Kuchkarov]

Сообщение от Timur Rasulov

Дефолтные настройки юзер-ориентированной ОС отличаются же.

Сообщение от kirill

Тем что, федора это тестовая площадка для Red Hat, а RHEL стабильный продукт. Вместо RHEL можно заюзать CentOS или какой нибудь другой основанный на RHEL.

Так... давайте мне курс по федоре... это деривация RHEL (Red Hat Enterprise Linux) или некая десктопная сборка (ограниченая по функционалу, подключениям, безопасности, времени жизни etc) на базе RH (Red Hat)?
Если эта Федора просто деривация RHEL не понимаю почему нельзя поставить тот же самый ISS\IDS перед ним (ними... хостами на базе "чегоугодно")?
Если эта Федора некая десктопная сборка RH - то на ней нельзя (как я понимаю) настроить некий IDS и Firewall (я слышал про какой то IPTable)... опять же возникает вопрос о неком централизованном IDS "перед" хост-площадкой... нельзя? Дорого? Нет ни одного опенсурсного ISS\IDS которая позволила бы свести к минимуму саму возможность атаки на хосты?
Мужики... если у админа (под Линь) не хватает времени на настройку превентивных мер защиты хостинг-площадки стоит ли вообще провайдеру этим заниматся?

[Dolphin]

Сообщение от Erkin Kuchkarov

Так... давайте мне курс по федоре... это деривация RHEL (Red Hat Enterprise Linux) или некая десктопная сборка (ограниченая по функционалу, подключениям, безопасности, времени жизни etc) на базе RH (Red Hat)?

Когда редхат прикрыли как проект, из него сделали RHEL, который поддерживается только Red Hat. В тот момент Fedora отпочковалась и поддерживается открытым сообществом, развивается дальше незавсимо от RHEL (хотя редхат ее немного подкармливает).

CentOS - открытый продукт, собранный из тех исходников RHEL, которые доступны свободно (почти полная бинарная совместимость). Однако редхат его не поддерживает вообще.