Уровень безопасности серверных приложений (В дистрибутиве Debian GNU/Linux)

[kusok]

Настроил я гейт для сети. Debian Sarge 3.1 - 2.6.8. Что есть: apache 2.0.54, php-4.3.6, mysql-4.1, openssh - 3.8.1 и squid-2.5. Мускул, апач и пхп нужны для просмотра статистики по траффику + я выпускаю наружу из DMZ ещё один веб-сервер и почтовик. Весь софт ставил через apt, естественно с секьюрити апдейтами. После того, как всё было установлено и настроено, решил пробежатся по нему хвалёным новым виндовым сканнером Xspider7.5.
Результат: сканнер ругается на апач, пхп, squid - мол, дескать обновись до новых версий, ибо эти бажные. Понятно, что снаружи всё закрыто фаерволлом + установил portsentry. Но всё равно, есть некоторое беспокойство. Может ли кто-нибудь прокомментировать, стоит ли реально опасаться?

[Warderer]

Реально опасаться в такой конфигурации можно неправильных настроек вышеуказанных программ и меня, злого модератора, который ставит тебе плюшку за неиформативное название темы. Вцелом, у меня сходная система, за полтора года года не вскрыли.

[Portnov]

Оставь в /etc/apt/sources.list одну строчку

Код: Выделить всё

deb http://security.debian.org/ stable/updates main contrib

и напиши /etc/cron.weekly/autoupdate:

Код: Выделить всё

aptitude update && aptitude upgrade

И усе, забудь про уязвимости В Sarge ко всему софту (в т.ч. старым веткам) постоянно выходят апдейты и багофиксы.

[aim]

Результат: сканнер ругается на апач, пхп, squid - мол, дескать обновись до новых версий, ибо эти бажные.

В случае дебиана программы, которые просто проверяют версии софта недееспособны, т.к. в "stable" версии дебиана программы поддерживаются с точки зрения безопасности специально созданной для этого security team, которая в случае обнаружения ошибки в той или иной программе старается как можно быстрее разобраться что именно нужно исправлять в той версии, что находится в "stable" и самостоятельно вносит правки и выпускает пакет с версией на одну больше (дебиан-версией, а не mainstream, mainstream-версия остаётся та-же). По этой причине сканер и ругался на версии апача и проч., не зная о том что в них уже испралены известные ошибки.

одним словом -- не парься и на _подобные_ ошибки не смотри -- доверься debian security team.