Как быть более-менее в курсе про безопасность linux-сервера?

Question

[pavelkolodin]

Есть сервер, на котором работает самописный HTTP-сервер и sshd. Никаких больше apache/php, только два демона - 22 и 80 порт. О чём нужно знать, за чем следить, кроме дырок в своём демоне? За уязвимостями в текущей версии ядра? За уязвимостями в демоне sshd? В каких списках искать свою версию ядра, чтобы знать о текущих дырах в ней? Аналогичный вопрос по sshd. Какой лучший способ обеспечить потом понимание произошедшего? Иметь независимый от охраняемого сервера полный снифф его трафика?

Comments

[littleguga]

Почему не перенести ssh с 22 на другой(нестандартный) порт? Это уже плюсик к безопасности.

[Сергей]

littleguga: плюсик чем? когда диапазон айпишников по портам сканируют ... возможно. а когда интересуются конкретным серваком?)

[littleguga]

Сергей: от обычных долбящихся ботов уже спасет) Про второй пункт - смотрите мои комментарии ниже.

[pavelkolodin]

littleguga: это сделано давно и сразу ) port knocking ещё бы попробовать

Answer 1

[Влад Животнев]

Дистрибутив указывать нужно, блджад, в таких вопросах.

www.ubuntu.com/usn
https://www.debian.org/security/
https://access.redhat.com/security/

Comments

[pavelkolodin]

Дистрибутив пофиг, в сеть ведь смотрит ядро и конкретные демоны.

[Влад Животнев]

pavelkolodin: та да, shellshock тоже ни у кого в сеть не смотрел.

[Влад Животнев]

тег сарказм парсер скушал, конечно же.

[littleguga]

Влад Животнев: почему такие серьезные баги обнаруживаются спустя столько времени? Неужели раньше никто случайно/специально не натыкался на это?

[Влад Животнев]

littleguga: сейчас больше white-hat-ов стало и у них ощутимо вырос уровень.

[pavelkolodin]

Влад Животнев: а чё там было?

[Влад Животнев]

pavelkolodin: где "там"?

[pavelkolodin]

Влад Животнев: "та да, shellshock тоже ни у кого в сеть не смотрел."
В шеллшоке!

[Влад Животнев]

pavelkolodin: уязвимость в bash была, которая проявлялась на куче серверов, где bash наружу "не торчит". Например, в любой php-cgi инсталляции.