Mavzu: Himoyalangan ishlash rejimini sozlash

Operatsion tizimni yangilash
Yangilanishlar bilan bir qatorda tarqatish odatda xavfsizlik orqali elektron pochta xabarlari ro'yxati, shuningdek, aniqlangan zaifliklarni e'lon qilish, shuningdek ushbu zaifliklarni tuzatish uchun paketlarni yuborish uchun mavjud. Qoida tariqasida, yaxshi g'oya sizning xavfsizlikni taqsimlashingizni taqsimlash va doimiy ravishda siz uchun eng muhim paketlarga doimiy ravishda yangilanishlarni qidirishni kuzatadi. Bu vaqt oralig'ida zaifliklarni aniqlash va yangilanish to'plamini odatda omborxonada yuklab olish vaqtinchalik bo'shliq mavjud; Pochta ro'yxatlari qo'lda yangilanishlarni qanday yuklab olish va o'rnatish kerakligini ko'rsatadi.
Foydalanilmagan xizmatlarni blokirovka qilish
Har olti oyda yangilanmang.
Ko'p ish stolini tarqatish Linux yangi Elektron nashrlar har olti oyda chiqib ketadi, ammo bu oxirgi nashrni o'rnatishga majbur bo'lganingiz uchun, chunki u allaqachon chiqganligi sababli. Ubuntu LTS (uzoq muddatli qo'llab-quvvatlash) - uzoq muddatli qo'llab-quvvatlash, ish stoli uchun - uch yil va server uchun - besh yil. Ubuntu-ning standart versiyasining 18 oyidan oshadi.
LTS - maxsus avangard bo'lmasa ham, lekin xavfsizlik nuqtai nazaridan standartga qaraganda ancha yaxshi. Ularning paketlari ancha barqaror va ehtiyotkorlik bilan sinovdan o'tkaziladi, yangi versiyalar to'plamlari bilan taqqoslanmaydi. Agar sizning maqsadingiz xavfsiz tizim sifatida yaratilgan bo'lsa, unda uzoq muddatli qo'llab-quvvatlash bilan barqaror relizlardan biri, shuningdek, yangi versiya paydo bo'lganda, cheklanish vasvasasidan voz kechmang.
Eng ilg'or emas, lekin to'g'ri qo'llab-quvvatlanadigan tizim eng barqaror va yangi nashrdan ko'ra ko'proq ishonchli ekanligini himoya qiladi.
Aleksandr Bobrov

Ma'muriyat vositalarini o'rnatish va sozlash, tarmoq konfiguratsiyasi

Biz asosiy narsani o'rnatganimizdan keyin operatsion tizim Ubuntu14.04 minimal tarqatish bilan, avvalo, uni boshqarish qulayligini qayg'urish kerak. NIX-ga asoslangan SSH / Telnet asosida foydalaniladigan serverlarni sozlash va boshqarish uchun, ammo yaqinda veb-interfeyslar asosida juda mos vositalar mavjud. Men bepul echimlardan foydalanaman WebMin. va Ajentti.. Ushbu panellar diqqatga sazovor bo'lishiga qaramay, ularning har biri ma'qul bo'lgani uchun hamma narsa uchun ikkalasi ham borligidan yaxshiroqdir. Men bunday echimlar jangovar serverlarda xavfsizlikning asosini qo'ymaydi, deb ta'kidlashim kerak. Shunday bo'lsa-da, ko'proq boshqaruv tizimlari, ularda zaiflikni topishga ko'proq moyil bo'lish ehtimoli ko'proq. Shuning uchun, agar sizning xavfsizlik talablaringiz "Paranoiya" darajasida bo'lsa, server bilan ishlashingiz kerakligini faqat ssh (konsol orqali) orqali qabul qiling.