Co je nejlepsi kvalifikace pro psani o unixove bezpecnosti?

1. vypnuti za ucelem manipulace s hardware
2. vymena kernelu
3. instalace quoty
4. pad jadra systemu cili crash (na zavedenych serverech nejmene casty duvod)

Pokracujme vsak dale. Metodu se zakazovanim spousteni dalsich procesu z inetd prostrednictvim zaremovani jmena sluzby ve /etc/services je skutecne mozne povazovat za celosvetove zcela unikatni. Proc? Predne proto, ze i pres to, ze se na dotycny socket nikomu obvykle pripojit nepodari, inetd spotrebuje urcite zbytecne mnozstvi procesoroveho casu. Cili proti takovym systemum se lepe dela DoS attack. A krome toho, pokud budete napr. telnetd mit definovan ve /etc/inetd.conf kuprikladu takto:
25 stream tcp nowait root /usr/sbin/tcpd in.telnetd
(jako ze v tom nam z principu samozrejme nic nebrani), bude cele saskovani se /etc/services zcela neucinne. Naopak pri pokusu o pripojeni k portu pro finger, bude-li finger ve /etc/services zahashovan, nebudete moci pouzit prikaz telnet <IP adresa> finger, ale budete muset vzdy pouzit prikaz telnet <IP adresa> 79, coz neni vzdy uplne prakticke, nebot od vsech sluzeb si z principu cislo socketu pamatovat nemuzete.

Dalsi zajimavou vlastnosti autora clanku je jeho vyjadreni k telnetu a fingeru jako sluzbam, jimiz Vam do systemu pronikne hacker... To se stane leda u maximalne nezabezpeceneho systemu s nejakym prehistorickym fingerd a bez rootovskeho hesla. Dnes vam spise hacker pronikne do serveru pomoci deraveho binda verze 8.1.X ci 8.2.1 a dale bude pouzivat sshd a tuto metodu zabezpeceni bude povazovat za stejne smesnou, za jakou povazuje pilot nadzvukoveho letadla padaci most a vodni prikop. Nevidim duvod, proc by spusteny telnetd na mem serveru mel nejak vyrazne zhorsovat zabezpeceni serveru, to stejne plati i pro fingerd (ostatne, zkuste si finger @195.70.151.188).

V cem je problem a proc vlastne tenhle clanek pisu? Uz vidim to mnozstvi e-mailu, ktere mi prijde od lidi, jez si ten clanek precetli a oportscannovali mi nektery z mych serveru, ze pry si precetli to a to a ze z toho vyplyva, ze nektery z mych serveru neni dostatecne zabezpeceny. To je nejvetsi nebezpeci, ktere muze takovyhle popularne-naucny clanek bez dostatecneho technickeho backgroundu zpusobit - zmate uzivatele a novackum v oblasti unix security zamota hlavu.

A abych nepsal o necem, o cemz se nemuzete sami presvedcit, onen clanek najdete zde. Krome toho - k tomuto stylu odborne nekompetentnich clanku vede prave to, ze Root clanky honoruje - samozrejme jen z oboru. Ja vim, predhodite mi Lachtana, ale ten alespon bez dostatecneho mnozstvi znalosti nepise o vysoce odbornych tematech...