Hakovalo nas


#21

Pa rekoh iznad, plain HTML+CSS i kate sa kio_ssh.

Edit: http://vljubovic.members.epn.ba/zamger/ (samo što nije odavno bilo novosti)


#22

[quote=vedran]Pa rekoh iznad, plain HTML+CSS i kate sa kio_ssh.

Edit: http://vljubovic.members.epn.ba/zamger/ (samo što nije odavno bilo novosti)[/quote]
Uzevsi u obzir volume novosti na linux.org.ba u zadnje 3 godine, mislim da se cak slazem s ovim.
Jedino je pitanje one kontakt forme ili da se postavi negdje info@linux.org.ba?


#23

[quote=vedran]Pa rekoh iznad, plain HTML+CSS i kate sa kio_ssh.

Edit: http://vljubovic.members.epn.ba/zamger/ (samo što nije odavno bilo novosti)[/quote]

correct, + izabrati system koji se redovno azurira pogotovo sigurosni patchevi i hardering systema kao i apache, ako se system remote odrzava onda fwknop + vpn tako da se na ssh moze samo putem vpn


#24

SSH nije problem… Jesi probao mozes li doci do SSH? : )

Sistem se odrzava onoliko koliko ga upstream odrzava… tojest Debian : )

Problem je ovdje bio Wordpress i nista drugo…


#25

[quote=amar-ze]SSH nije problem… Jesi probao mozes li doci do SSH? : )

Sistem se odrzava onoliko koliko ga upstream odrzava… tojest Debian : )

Problem je ovdje bio Wordpress i nista drugo…[/quote]

vjeruj mi svasta sam ja probao i uspio :), sto manje servisa gleda napolje to je bolje
Sistem se odrzava prvo izabirom systema koji ima jaku i brzu sigurosnu politku, da debian je ima pogotovo i restriktivnu povodom mnogih servisa, njihov apache ili php i druge dzdide su out of box sigurnosnije podesene nego drugi, onda minimalistickim systemom i stabilnim paketima.

Svaki servis/system koji nije podesen i kako treba i “ojacan” kad tada pada a takve apps poput jomle, mambe, wordpressa i jos i vise, no sistem koji se neda skenirati, kojem malo servisa gleda na napolje ili poput apache koristi ajp_proxy npr ili hiljadu i jedan sigurnosni hack takve stvari se ne desavaju ili tek sa minimalnim posljedicama.

Mail on the login, cak mail i bez logina zatim script (tako se zove applikacija) koji sve snima i salje emaile za vrijeme sessije bez da korisnik cak i root to moze sprijeciti, LIDS koji i rootu oduzem prava, chroot koji okruzi korisnika, servisi koji pice sa accountima bez mogucnosti logina, kazem mogu o ovome pricati danima… instaliram debian za 10min podesavam ga sigurnosno 4 dana, kad mi neko scenira system ili je blokiran ili dobije odgovor da je rijec o windowsu 95 (aka os fingerprint) tako i sa apache dobije odgovor da je ISS cak i m$ error pages
:slight_smile:


#26

[quote=die7] …kad mi neko scenira system ili je blokiran ili dobije odgovor da je rijec o windowsu 95 (aka os fingerprint) tako i sa apache dobije odgovor da je ISS cak i m$ error pages
:)[/quote]

Like

A sto ne bi stavili jednu html stranu i to je to. Ako se stranica vec ne azurira tako cesto. Npr. meni se trenutna strana bas svidja :smiley:


#27

A, moze se izgenerisat nesto koristeci vako neki hepek: http://jekyllrb.com/
Koliko znam, recimo, MovableType izgenerise HTML pa ga uploada.


#28

Ne znam zasto je otliko tesko administrirati wordpress ?!
Koristim wordpress na preko 20 projekata, nikada nisam imao ni najmanji problem, ni sa explot-ovima ni sa ddos napadima.
Cak postoje pluginovi za takve stvare, firewalli i slicno…
Mislim da je ruzno sto vec duze vrijeme nemamo nikakvu stranicu… Sredite to…