Najbezbedniji OS za rad na mrezi?

[technikum]

Moze li neki strucnjak da mi kaze koji se operativni sistem danas smatra najbezbednijim za rad na mrezi? Pre par godina sam, ako se dobro secam, negde procitao da je to bila neka varijanta BSD OS-a, a danas?
Hvala.

[NIx Car]

Bilo koja linux distribucija

[technikum]

NIx Car kaže:

Bilo koja linux distribucija

Skinuo sam VTC.Ethical.Hacking&Penetration CD imidz, i u jednom od uvodnih video tutorijala tip kaze da linux sa instaliranom sambom ili apacheom moze biti jos vise ranjiv od windows 2008 servera.

[Iceman_37]

Windows server 2008 r2 je ranjiv onoliko koliko ga administrator napravi. Za sve postoji hack al isto tako i razliciti nivoi zastite.

Najbezbednija moguca varijanta sto se tice servera je 2008 r2 x64 server core. Znaci ne full instalacija, bez UI, IE itd...

[Neky]

Sigurniji od Linuxa? Ja nešto sumnjam u to, ali moguće da nisam pazio na času.

[GoranSTX]

Sistem je bezbedan onoliko koliko je vešt njegov administrator, a nijedan administrator nije nepogrešiv...

Vrlo često se brkaju pojmovi i dodeljuju epiteti "sigurnosti" kada se upoređuju sistemi tako što se porede default instalacije operativnog sistema. Tu zaista postoje velike razlike u sigurnosti i propustima, ali to nije cela priča. Dobar windows admin će imati daleko sigurniji sistem i mrežu od lenjog unix BOFH-a...

Ono na šta treba obratiti pažnju u poređenju je to koliko je jednostavno, lako i efikasno neki sistem učiniti i održavati sigurnim. OpenBSD se hvali činjenicom da je imao samo dva sigurnosna propusta u default instalaciji do sada, ali je to sistem koji je pravljen sa sigurnošću kao prioritetom. Ta koncepcija ne može da se poredi sa win sistemom kome je upotrebljivost i "user friendly" komponenta najvažnija, što se plaća ustupcima u sigurnosti...

I samo da se osvrnem na linux distribucije. Razdvojte pojmove linux od linux distribucija. Linux nema veze sa sambom i apache-om pa se tako sigurnost istog ne može meriti propustima u ovim programima. Kao što sam rekao, dobar admin neće uzeti "of the shell" distro koji je spakovao neki klinja da bi imao sistem sa rotirajućom kockom i mrdajućim prozorima i na njemu bazirati web server...

[Iceman_37]

Evo vam zanimljiva informacija od MS-a, ne verujem da ste culi. Kazu da zbog UI-a imaju 60% vise sigurnosnih zakrpa. Upravo ono sto je ispricao GoranSTX Zato sam i rekao da je server core recimo potencijalno mnogo bezbedniji jer kao sto vidite bukvalno smanjite broj zakrpa za 60%, nimalo zanemarljivo pa se zbog toga administratori odlucuju za core na nekim mestima gde je sigurnost prioritet. Opet ne slazem se da w2k8 nije bezbedan i u full instalaciji jer to umnogme zavisi od onog ko ga koristi.

[technikum]

GoranSTX kaže:

OpenBSD se hvali činjenicom da je imao samo dva sigurnosna propusta u default instalaciji do sada, ali je to sistem koji je pravljen sa sigurnošću kao prioritetom.

Znaci, trebao bih da pokusam sa OpenBSD-om. Samo, jel sa GUI-jem ili samo u textualnom modu?

[GoranSTX]

Kao i kod većina slobodnih sistema izbor je na tebi, može, a i ne mora da bude... Ako očekuješ da ćeš OpenBSD konfigurisati kliktanjem miša, onda si u pogrešnom ataru

Ono što moraš da znaš, ako želiš siguran sistem, jeste da što više softvera imaš na sistemu, veće su šanse da nešto pođe po zlu... KISS je princip koji poštuju svi dobri administratori...

[technikum]

GoranSTX kaže:

Kao i kod većina slobodnih sistema izbor je na tebi, može, a i ne mora da bude... Ako očekuješ da ćeš OpenBSD konfigurisati kliktanjem miša, onda si u pogrešnom ataru

Ono što moraš da znaš, ako želiš siguran sistem, jeste da što više softvera imaš na sistemu, veće su šanse da nešto pođe po zlu... KISS je princip koji poštuju svi dobri administratori...

OK, a sta mislis o nekoj varijanti BSD-a sa grafickim instalerom (PC BSD recimo)? Koliko su oni bezbedni?

[GoranSTX]

Isto koliko i ostali, kao što rekoh... Bezbednost je vrlo širok pojam, čega se ti, u stvari plašiš, tj. šta pokušavaš da obezbediš ili zaštitiš? Od toga zavisi i kakve mehanizme i metode zaštite primenjuješ...
Nije isto da li na mašini vrtiš neki web ili ftp server koji mora biti siguran od napada ili pokušavaš da zaštitiš računar sa kojim surfuješ...

[Dejan Simic]

Sistem moze biti super-ultra-mega-giga-monster....,uradjen, da ne moze ni zrnce prasine da priviri,ali ako ima administratora koji ne zna sta radi,dzaba sve to .Znaci sistem je dobar onoliko koliko se zna raditi na "njemu".To vazi za bilo koje radnje na racunaru a ne samo za mrezu(po mom misljenju)