interesuje me nacin na koji mogu da provjerim koliko mi je web server kod kuce “supalj”, odnosno da mi ukaze napropuste u njegovom setting-u?
na severu instaliran SuSE 9.2.
to zavisi od billion i 322 faktora … npr. koje si module ukljucio u apache, dali ijedan od modula ima propust… dali si lijepo iskonfiguriso apache, pa php, dali user-i mogu izvrsavat nedozvoljene binary-e iz .php skripti itd itd …
taj kompjuter koristim kao desktop. imam dva user-a ja i test user. u sustini ja ga koristim. i poekad se djeca poigraju Tux game 
sto se tice ostalog - svakako da “zavisi od neceg”. mene intresuje mogu li se ti faktori malo “konkretizovati”? ako moze biti do php-ja - kako da provjerim. ako je do apache - kako da provjerim.
licno mislim da nije ni do php/mysql/apache jer kompjuter tako ponasao i prije nego su ove stvari startane.
cekaj, ti hoces reci da ti se kompjuter cudno ponasa ? pa onda sumnjas u takvo nesto ?
izvini maheru - do mene, do mene, do mene… 
postvaio sam dva posta i onda sam mislio da si mi odgovori ona onaj drug. izvini :oops: :oops: :oops:
da li postoji neki program koji “provjerava” ovo sve? ili neki servis na intrernetu koj ice pokusati provaliti na moj server i onda mi dati rezultate? mislim da sam to negdje jednom vidio, ali nisam siguran…
ili ako postoji neka lista parametara koje bih mogao uporediti sa mojim. ili bar neke “osnovne” cake. prve stvari koje su mi savjetovane su da zatorim sve portove osim onih koje cu STVARNO korisiti (80, 20, 21, 22).
Postoje programi koji imaju bazu poznatih sigurnosnih propusta i zatim pokušavaju sve redom dok neki ne upali. Najpoznatiji je Nessus
http://www.nessus.org/
Naravno nezaobilazan alat je i nmap
Ipak postoje i elementi sigurnosti koji se ne mogu daljinski testirati npr. permisije raznih datoteka, setuid root programi, sistem obavještavanja u slučaju upada itd.
[quote]Postoje programi koji imaju bazu poznatih sigurnosnih propusta i zatim pokušavaju sve redom dok neki ne upali. Najpoznatiji je Nessus
http://www.nessus.org/
Naravno nezaobilazan alat je i nmap
Ipak postoje i elementi sigurnosti koji se ne mogu daljinski testirati npr. permisije raznih datoteka, setuid root programi, sistem obavještavanja u slučaju upada itd.[/quote]
probacu nessus.
mozel’ malo vise o nmap?
[quote]Nessus bez razmisljanja!
p.s.Ne mogu a da se ne sjetim SATAN-a 
[/quote]
sto SATAN-a? 
ne prepadaj brate slatki?!?
Pa nmap je hmm portscanner, koristila ga je čak i Trinity u Matrixu 1.
eto, vidis. znam da zbog neceg moram taj film pogledati opet!
thanks veda!
Mislim da je ipak bio 2 (matrix reloaded) u pitanju …
Nema potrebe za posebnim koristenjem nmap-a jer ga nessus koristi kada skenira mrezu.
[quote]
sto SATAN-a? ne prepadaj brate slatki?!?
:)[/quote]
Satan je bio jedan dobar security scanner, nije sejtan ne sikiraj