FreeBSD - помогите советом по безопасности...

[Tosha_l]

Доброго времени суток!

Система FreeBSD 6.2

На ней крутится squid + proftpd + apache + биллинговая система...

Интернет подходит из модема, который настроен как роутер.

Еще через сервак перебрасываются порты для вспомогательных программ, средствами rinetd, etunnel.



вот что касается firewall в rc.conf:



firewall_enable="YES"

firewall_script="/etc/rc.firewall"

firewall_type="OPEN"



Внимание вопрос!



Какая степень безопасности всей системы? Что посоветуете сделать чтобы повысить уровень безопасности, желательно не трогая rinetd и etunnel?



Заранее всем благодарен!

[leonty]

Цитата Tosha_l:



firewall_type="OPEN"

FreeBSD - помогите советом по безопасности...

как сам думаешь, какой уровень безопасности?

А посоветовать тут можно грамотно настроить правила фаервола.

[WhitePangolin]

Цитата Tosha_l:



Какая степень безопасности всей системы?

FreeBSD - помогите советом по безопасности...

Смотря что понимать под "всей системой". Если сервак с расположенными на нем сервисами, то болеее-менее нормально. 6.2 стабильная, кроме того FreeBSD понапрасну портами не светит. А если понимать под "всей системой" всю локальную сеть, тогда тут 90% зависит не от шлюза.


Цитата Tosha_l:



Что посоветуете сделать чтобы повысить уровень безопасности, желательно не трогая rinetd и etunnel?

FreeBSD - помогите советом по безопасности...

Настроить по человечески фаервол, установить и настроить portsentry. Запихать все сервисы в jail, закрыть все подключения к ним из вне локальной сети. Обратить внимание на настройки запущенных сервисов на шлюзе, тут никто ничего не скажет потому что никто не знает как они настроены на данный момент. Дофига чего можно сделать.

[Negativ]

Цитата WhitePangolin:



Настроить по человечески фаервол, установить и настроить portsentry.

FreeBSD - помогите советом по безопасности...

или snort

[WhitePangolin]

Цитата Negativ:



snort

FreeBSD - помогите советом по безопасности...

+1



и сnokd до кучи