Onderwerp: Welke distro voor iemena die zich niet met (Li)nux beveiliging wil bezighouden

Oorspronkelijk geplaatst door Aessence

Bedankt voor de input.

Ga denk ik eerst eens testen met CentOS 4.4 met ISPConfig en wellicht SquirrelMail (dat ken ik nog van vroeger, dus moet wel uitontwikkeld zijn).

Dat is dacht ik ook wel goed gedocumenteerd.

George/

Als je wilt testen pak je CentOS 4.3, die staat meen ik ook nog ter download ter beschikking.

Daarna doe je yum update (-Y).
Gaat het daarna nog goed, dan heb je::
a] CentOS 4.4
b] Yum getest

Oorspronkelijk geplaatst door Geert-Jan

Als je wilt testen pak je CentOS 4.3

Goed idee, maar dan heb ik die 2.2GB DVD gisteren voor nix gedownload

Denk dat ik van het weekend pas weer echt tijd heb. Heb vandaag wat over Zmanda/Amanda doorgespit (backup!) en gelezen over Kickstart scripting.

George/

Oorspronkelijk geplaatst door Rollerscapes

Ik zelf raad Fedora core 6 aan, meest recente Linux van Redhat.
Zelf nog geen ervaring mee maar ik heb goede reverencies g\er over gehoord, doe of SELinux uitschakelen of je er verbieden anders heb je een probleem

SELinux Is geen OS maar een kernel Security module

Vooral als je tijd overhebt is FC6 een aanrader. Binnen anderhalf jaar heb je een issue omdat er geen security-updates meer uitkomen.

Neem dan Debian of CentOS.

Ik heb me wat in CentOS verdiept en snap wel waarom jullie daar zo positief over zijn. Maakt een goede indruk op me en deze staat nu in de planning om verder uit te werken.

M'n tweede keus zou wellicht Trustix zijn; klinkt wel vertrouwenswaardig

Zag ook net dat er een nieuwe ModSecurity is; morgen even kijken of dat nuttig is om te integreren.

Anders heb ik misschien zondag nog tijd over

George/

Oorspronkelijk geplaatst door DiedX

Vooral als je tijd overhebt is FC6 een aanrader. Binnen anderhalf jaar heb je een issue omdat er geen security-updates meer uitkomen.

Neem dan Debian of CentOS.

Heb ja daar misschien ook een bron van ?
Zou wel lekker zijn want dan kan ik weer verder gaan zoeken, ik moet wel de mogelijkheid hebben over SELinux

Ik ben interesseert geraakt in Ubentu Wat is jullie mening daar over voor Server toepassingen?

Ik heb echt totaal geen ervaring met Debian, maar ik hoor dat het een van de betere is.

Ik vind Ubuntu nog niet volwassen genoeg op de server. Debian en CentOS/Debian zijn in mijn ogen de beste Linux distro's voor server gebruik.

Zijn er nog specifike dingen die verschillend zijn in Debian dan gewone Linux, behalve de packages die via deb lopen i.p.v. van RPM?

Oorspronkelijk geplaatst door Rollerscapes

Zijn er nog specifike dingen die verschillend zijn in Debian dan gewone Linux, behalve de packages die via deb lopen i.p.v. van RPM?

Tsja, je moet de verschillen niet zo zeer zien in technische verschillen maar meer in het feit dat Debian heel zwaar leunt op een bepaalde filosofie. Een goed voorbeeld daarvan is het conflict onlangs tussen Debian en Mozilla over Firefox. Echte Debian guru's praten dan ook over The Debian System en niet over hun linux distro.

Wil je verder met Debian dan is dit boek een must voor elke Debian sysadmin: http://debiansystem.info/

Oorspronkelijk geplaatst door Rollerscapes

SELinux Is geen OS maar een kernel Security module

Je hebt gelijk dat het geen distro is, maar zeker wel een OS,
een OS is de kernel i.c.m. tools GNU/LINUX is dan GNU/SELinux!
maar genoeg ge-bit-f#cked

Er zijn genoeg distro's allemaal hebben ze d'r pros en cons, vaak is het een questie van smaak, en security out of the box.... tjah een gat en alle oob's zijn vatbaar, custom is nog altijd best, maggoe als je je niet met beveiliging bezig wil houden is dat natuurlijk weer geen optie.

Check verschillende flavours en blijf plakken bij die die je het tofste vindt.

MvG,

Ik heb de komenden tijd niet zo tijd om nieuw OS te testen, maar Debian spreekt me wel aan

Oorspronkelijk geplaatst door warlock

als je je niet met beveiliging bezig wil houden is dat natuurlijk weer geen optie.

Als TS mag ik je verzekeren dat ik me eigenlijk heel veel met security bezig hou. Dat blijkt ook wel uit de vraag (anders had security geen issue geweest).

Enfin, ik heb veel uit deze thread gehaald en kort door de bocht komt het er op neer dat ik drie distro's overweeg en verder ga onderzoeken:

• CentOS 4.x vanwege RHEL upsteam voor vertrouwen en compatibiliteit
• EnGarde 3.x vanwege duidelijke security focus en (web)managability
• Trustix 3.x vanwege duidelijke security focus en dat ik het veel genoemd zag bij hosters

Mijn voorkeur is ook zo'n beetje deze volgorde.

In de komende week zal ik in ieder geval CentOS en EnGarde beoordelen op installatie, functionaliteit en (security) update "friendlyness". Onder meer de snelheid van updates, eenvoud van installatie en betrouwbaarheid zijn hierbij belangrijk.

Ik ga verder ook wat dieper in de Apache ModSecurity 2.0 om te zien of dit toepasbaar is wanneer ik niet veel tijd (per site) wil besteden aan beheer.

Ook in Bastille, Zmanda en Amanda ga ik me verder verdiepen om te zien of hier samen met een van de distro's tot een goede en betrouwbare omgeving van kan worden getimmerd.

De ondersteuning van (security) updates voor deze componenten is een belangrijke factor in de beslissing voor een distro. Ook kan het zo zijn dat vanwege (beperkte) ondersteuning of risico's naar alternatieve componenten gekeken wordt.

Als laatste staan nog een CP en webmail op m'n lijstje. Ik vindt RoundCube wel strak (maar jong) en overweeg ISPConfig als CP boven VHCS.

Zo jullie ziet is alles OS wat ik overweeg. een van de uitdagingen is dan ook te zien of er een betrouwbare, functionele omgeving gebakken kan worden zonder commerciele software.

De omgeving waarin het komt te draaien is verder een volledig commercieel managed (security) services platform, met (vooralsnog) een hoop extra capaciteit. Een klein (en afgeschermd) deel daarvan overweeg ik voor dit project te gaan gebruiken.

George/

P.S. Tips over eventuele (betere) alternatieven voor bepaalde componenten zijn hier onder ook welkom

Goede keuzes!

Ook nog selinux/apparmor?

Oorspronkelijk geplaatst door mrleejohn

Goede keuzes!

Zanks... Je security pagina heb ik ook nog niet helemaal uitgespit, maar was zeker nuttig

Ook nog selinux/apparmor?

Ik heb wel een voorkeur voor SE, maar lees ook dat het met name met het CP nogal eens problemen geeft. Begin er wel mee, maar moet het aanzien. Met de hw firewall (met o.m. IPS, GAV en strikte ruleset) i.c.m. met Bastillon en ModSecurity is het ietsiepietsie minder belangrijk. Als er zaken ruimer moeten of niet strak genoeg kunnen, dan verandert dat de zaak.

AppArmor is toch van SUSE/Novell? Ik heb er niet naar gekeken aangezien ik m'n main focus op CentOS en EnGarde heb gezet.

Maar d'r is een hoop om nog in te komen.

George/

Ik ben een tijdje op centOS aan het draaien, en dat gaat perfect.

En is zeer eenvoudig bij te houden. Ik heb dan wel DirectAdmin erbij draaien... maar bevalt goed