Den perfekte standart-konfiguration og sikkerhedscheck

FreeBSD er et udemærket valg og du kunne have valgt meget andet. Det der for mig er vigtigt er at jeg selv kender til produktet. At have opsat en freebsd server hvis man ikke selv kan administrere den er ikke godt i mine øjne, hverken drift eller sikkerhedsmæssigt, så ville det, i min verden være bedre at vælge en IIS. Alternativt bør du sætte dig ind i freebsd og dette kan du gøre på http://www.sslug.dk hvor du også kan få hjælp.

Snakker vi ultimativ sikkerhed er det faktisk et meget stort emne, jeg er selv ved at være færdig med GCFW derer en international sikkerheds certificerings uddannelse og den dækker en hel del ar  det du bør vide. Generelt skal der være styr på følgende

1. Patchniveau. hvilke patches findes til alle applikationer der køre i nettet og lokalt på maskinen.

2. Applikations sanering. Hvilke applikationer er installeret, fjernelse af ikke anvendte

3. Hardening. Generel opstramning på den lokale maskine, fjernelse af services, rettigheder, filer og registrerings entries

4. Adgangskontrol: Bstionsfirewall og Access Control Lists, evt etablering af proxy/revers proxy og indholds filtrering. Process og applikations control på maskinen.

5. Logning og alarmering. Opsætning af Logning på etablerede bokse og implementering af IDS med alarmering, Evt. brug af både network og host based IDS

Det var sådan lige det vigtigste, derer en masse småting der også skal styr på

Nu kan det godt være jeg er forkert på den men hvis du har måtte betale dig fra at få den opsat vil de ting som bufferzone nok også rimlig omfattende at få styr på.

nu ved jeg intet om dit setup.. men småting som man hurtigt kan checke er at brugeren er chrooted i sit home dir når han ftp'er til sitet.

med fbsd's standard ftp er han f.eks ikke chrooted og login er baseret på fbsd's alm. brugere så han vil også have shell login.. som kan fixes med et lille hack da du ikke bare kan sætte hans shell til nologin.
En ftpd som proftpd ville måske være bedre.

der er skrevet massere af bøger om hardening f.eks er der lige lavet en anmeldelse af en om apache her http://apache.slashdot.org/article.pl?sid=04/08/26/1352207&tid=192&tid=6&tid=2

Jeg vil også mene at det er vigtigt at systemet er opdateret med de senste patches.
Kør security BRANCH for ikke at skulle build systemet så tit. f.eks RELENG_4_10

Nu har ham du har betalt en formue vel også sat en firewall op ? ;)

Sikkerhed er desværre ikke så nemt som man gerne vil have det skal være.

Hvis du kontakter en af de utallige virksomheder der hævder at kunne forestå en sådan test, vil du helt sikkert ende op med en rapport(med flotte farver.) som er fyldt med falske positiver.

Sikkerhed skal altid være en blanding af paranoia og fornuft, de fleste vil sige at det er farligt at køre en ftp server, men hvis det nu engang er det du har behov for kan man ikke gøre så meget ved det.

Alt i alt, hvis man skal sige noget om sikkerheden skal man have indgående kendskab til hvilke service der er krævet af det givne netværk/maskiner.