Excelente tu observacion Gerardo: yo diria que lo que sucede es que el sistema te da herramientas para implementar politicas de seguridad, pero esta en el administrador saber utilizarlas. Pablo --- Gerardo B Diaz <[email protected]> wrote:
From: Pablo De Napoli <[email protected]> Date: Tue, 24 Feb 2004 06:08:54 -0800 (PST)
Entiendo que la �nica medida v�lida de la vulnerabilidad a ataques de un sistema concreto ser�a el porcentaje de ataques exitosos respecto al total de ataques recibidos
Si pero adem�s tomando en cuenta el grado de sofisticaci�n de las medidas de seguridad implementadas y esto en relaci�n con la facilidad de uso del sistema. Parece bastante subjetivo el tema..
Ni W$ ni Lx son inmunes a la estupidez. Hace un par de a�os me com� un buen gaste (+ un buen tir�n de h..orejas) porque nuestro nuevo servidor rh 6.2 fu� hackeado.
El 'brillante' hacker lo que hizo fu� crackear la password de 4 letras del user root, que adivinen cu�l era... Siiii. Esa misma.
Desde ese momento adoptamos algunas pol�ticas 'sofisticaadas' :-) como clave compartida de 16 d�gitos e inhibici�n de acceso del root fuera de la consola del sistema, y eliminaci�n de usuarios y servicios innecesarios.
Cero incidentes en 2 a�os. Seguramente no estamos exentos de que alguien nos genere un buffer overrun y se meta pero esto se deber� m�s probablemente a que nosotros mismos dejamos servicios levantados innecesariamente y sin haber verificado sus vulnerabilidades, que a falencias del linuxito. IP? 64.76.29.179 (No sean g.. y si encuentran algo mail, avisen :-)
_________________________________________________________________ The new MSN 8: advanced junk mail protection and 2 months FREE* http://join.msn.com/?page=features/junkmail
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
__________________________________ Do you Yahoo!? Yahoo! Mail SpamGuard - Read only the mail you want. http://antispam.yahoo.com/tools