“Linux, soočen s hekerji” na Linux dnevu 6

Linux se je razvil v sodoben in zmogljiv operacijski sistem. Ker so, tako kot ostalo programje, Linux ustvarili ljudje, ljudje pa nismo nezmotljivi, ima tudi ta sitem pomanjkljivosti. Sistem Linux ima zato veliko različnih orodij, s katerimi si lahko zagotovimo miren spanec. Ker je to “Unix like” operacijski sistem, ima vse prednosti, ki mu jih Unix zasnova prinese. Od resničnega večuporabniškega okolja do zmožnosti hkratno izvajati veliko različnih servisov. V tako raznovrstnem svetu, kot je svet Linuxa, obstaja veliko orodij, s katerimi si lahko zagotovimo integriteto našega sistema. Imamo veliko množico varnostnih orodij, in pri implementaciji le teh nas lahko ovira samo naša domišljija in pripravljenost spoznati se s sistemom. Orodja za IDS in NIDS, skeniranje in preverjanje naših servisov, na Linux platformi so zelo izpopolnjena in dostopna brezplačno.

Seveda se moramo zavedati, da je varnost v veliki meri povezana s človeškim faktorjem. Administratorji sistemov se morajo zavedati da varnega sistema nikoli ni bilo in ga nikoli ne bo, Obstajata samo bolj in manj varen sistem. To pomeni, da je potrebno konstantno sledenje trendom v svetu, zavedanje kakšne sisteme administriramo in kakšne servise nudimo. Veliko lahko storimo na varnosti, če sami preizkusimo varnostne luknje v sistemu, saj le tako v resnici razumemo in vemo kako se ubraniti pred t.i. hecker-ji. Seveda se bo vsak dober administrator spoznal z vsaj nekaterimi programskimi jeziki. Za začetek je dober shell skriptni jezik (BASH), za nadaljevanje si izberemo PERL, PHP in PYTHON. Seveda pa ko nas prime programerska žilica pa se začenemo spogledovati z JAVO in C ali C++. Tudi če ne bomo nikoli programirali, bi morali poznati osnove programiranja. Na internetu lahko najdemo veliko dobrih nasvetov in navodil in kod, kako zavarovati sistem, seveda pa tudi, kako izkoristiti pomanjkljivosti našega sistema. Če je to dostopno nam, je to dostopno tudi drugim ljudem, ki pa nimajo tako dobrega namena, kot ga imamo mi. Glavno vodilo naj nam pa bo: Slediti spremembam, jih spoznati in izkoristiti njihove dobre in slabe lastnosti.

Predavanje “Linux, soočen s hekerji” boste lahko poslušali na Linux dnevu 6, ki bo 11. novembra v Ljubljani, predaval pa bo Janez Vrenjak (slovenska Policija).