
14-06-2006, 20:13
|
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,778
|
|
|
לא כל כך משנה, בעדיפות שלא תהיה הפצת-צעצוע (מנדרייק/מנדריבה, אובונטו וכדו')
וכמובן להוריד את כל הסרביסים שאין בהם צורך בשרת, לעדכן לגירסאות חדשות של חבילות שיוצאות באמצעות מנהל החבילות של ההפצה כדי לא להחשף לבעיות אבטחה, וזהו, פחות או יותר.
אפשר גם להגדיר בפיירוול שה policy הרגיל הוא DROP ולהוסיף כללים שיאפשרו רק את התקשורת הרצוייה, כך שלגבי סוגי תקשורת אחרים המכונה תתנהג כי היא לא קיימת באינטרנט.
יותר מזה קצת קשה על רגל אחת...
|