после ухода админа

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
demsl
Сообщения: 209
Статус: sl

после ухода админа

Сообщение demsl »

такая ситуация: ушёл старый админ, оставив сервер на Suse
собственно, вопросы:

1. файерволл - как определить, что используется - iptables или Susefirewall? проверять содержимое /etc/sysconfig/SuSEfirewall2 ?
если iptables - как кроме iptables -L посмотреть на правила (узнать, где лежит файл с правилами)?
если Susefirewall - как добавить правило доступа по ssh с одного внешнего IP?
FW_SERVICES_EXT_TCP="ssh", а IP где указать?

2. в Suse root или sudo?

3. на что ещё необходимо обратить внимание во избежание "закладок ;)"?
Спасибо сказали:
Аватара пользователя
Sora
Сообщения: 243
ОС: RFR_14

Re: после ухода админа

Сообщение Sora »

demsl писал(а):
10.11.2011 21:54
такая ситуация: ушёл старый админ, оставив сервер на Suse
собственно, вопросы:

1. файерволл - как определить, что используется - iptables или Susefirewall? проверять содержимое /etc/sysconfig/SuSEfirewall2 ?
если iptables - как кроме iptables -L посмотреть на правила (узнать, где лежит файл с правилами)?
если Susefirewall - как добавить правило доступа по ssh с одного внешнего IP?
FW_SERVICES_EXT_TCP="ssh", а IP где указать?

2. в Suse root или sudo?

3. на что ещё необходимо обратить внимание во избежание "закладок ;)"?


А разве Susefirewall Не GUI к iptables? Просмотреть правила можно iptables-save
А файл с настройками у меня например на Debian /etc/iptables.rules
А применяю их автозапуском скрипта /etc/network/if-pre-up.d/iptables (iptables-restore)
Некоторые в rc.local пишут правила.

Можно еще глянуть какие маршруты настроены (route)
А еще лучше позвонить старому админу и расспросить :)
AMD 4600+, 4Gb DDRII-800, GF GTS250 512Mb, HDD 750Gb WD
Спасибо сказали:
Аватара пользователя
demsl
Сообщения: 209
Статус: sl

Re: после ухода админа

Сообщение demsl »

в том-то и дело, что у каждого стартует из разных мест;)

а если б можно было позвонить - не задавал бы вопрос тут(
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: после ухода админа

Сообщение sash-kan »

demsl писал(а):
10.11.2011 21:54
1. файерволл - как определить, что используется - iptables или Susefirewall? проверять содержимое /etc/sysconfig/SuSEfirewall2 ?
если iptables - как кроме iptables -L посмотреть на правила (узнать, где лежит файл с правилами)?
хотя бы бегло просмотрите список файлов в /etc/init.d/
demsl писал(а):
10.11.2011 21:54
2. в Suse root или sudo?
в suse есть учётная запись с id-ом 0, обычно носящая имя root, и есть программа sudo, предназначенная для гибкого управления правами на запуск программ·
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: после ухода админа

Сообщение drBatty »

demsl писал(а):
10.11.2011 21:54
в Suse root или sudo?

как админ пожелает.
demsl писал(а):
10.11.2011 21:54
на что ещё необходимо обратить внимание во избежание "закладок

логи, конфиги...
где угодно на самом деле. проще поставить с нуля.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
demsl
Сообщения: 209
Статус: sl

Re: после ухода админа

Сообщение demsl »

спасибо!
правило доступа такое будет?
FW_SERVICES_ACCEPT_EXT="ВНЕШНИЙ_IP,tcp,22"

проще поставить с нуля.


тоже к этому склоняюсь, но какое-то время пойдёт...
Спасибо сказали:
allez
Сообщения: 2223
Статус: Не очень злой админ :-)
ОС: SuSE, CentOS, FreeBSD, Windows

Re: после ухода админа

Сообщение allez »

demsl писал(а):
11.11.2011 09:28
правило доступа такое будет?
FW_SERVICES_ACCEPT_EXT="ВНЕШНИЙ_IP,tcp,22"
Да, именно такое.

К слову, а почему бы вам не попробовать для настроек YaST - штатное средство SuSE?
Спасибо сказали: