Блог сисадминаБлог о unix, windows системах, компютерных сетях и базах даных

В данной статье я расскажу, зачем нужно защищать серверы такими средствами, как шаблоны безопасности Windows (Windows Security Templates).

Зачем нужно защищать серверы

Безопасность стала необходимым требованием для каждой компании. Сетевые границы, брандмауэры, VPN, мобильные и настольные компьютеры, серверы, контроллеры домена и т.д. – все следует учесть при разработке безопасного окружения. Важно знать все, чем вы обладаете, а также понимать все, чем вы располагаете для защиты всех этих компонентов. Когда вы думаете о новой установке серверов Windows 2000 или 2003, вы можете не понять настройки, и безопасность обеих операционных систем не будет соответствовать вашим ожиданиям или требованиям по безопасности вашей компании.

Рассмотрим как настроить DNS сервер и создать в нем зоны для своего домена. Установка описана для дистрибутивов Ubuntu и Debian

Установим сам DNS сервер bind9.
Код:
apt-get install bind9

Из соображений безопасности лучше запускать Bind в chroot среде, для этого проделайте несколько простых операций.

предлагается использовать установочный диск- ubuntu-8.04-server
И следующее дополнительное программное обеспечение:

    * Web сервер: Apache 2.2 вместе с PHP 5.2.4 и Ruby
    * Сервер базы данных: MySQL 5.0
    * FTP сервер: proftpd
    * Webalizer- пакет для сбора статистики вашего web сайта
    * Webmin_1.410-  для управления сервером через web интерфейс

Обновление KB905474 - это система уведомлений о результатах проверки подлинности Windows. Если проверка подлинности обнаружит что ключ, установленный в системе, не является подлинным, то в системном трее появится звездочка, которая будет постоянно мозолить глаза сообщениями о необходимости приобрести лицензию. Аналогичные сообщения будут появляться при включении и выключении компьютера. Советую его никогда не устанавливать, независимо от состояния вашей лицензии. Оно не предназначено для пользователя компьютера, а служит исключительно шкурным интересам Microsoft. В настоящее время никакого лекарства от этой “звезды героя” не требуется. Достаточно отказаться от установки обновления KB905474 навсегда (поставить галочку “Никогда больше не предлагать”. Если же это обновление уже установлено, то достаточно его отключить, об этом - ниже.

Цель нижеописанных советов избавить установленную Windows XP Pro Russian от совершенно ненужных для домашнего пользователя украшательств и ускорить в целом работу системы. Эти 25 советов, только часть того, что можно сделать по оптимизации и ускорению Windows XP. Напоминаю, что меняя различные опции и параметры без понимания того, на что и как они могут повлиять, очень просто все испортить. Поэтому прежде всего нужно позаботиться о своей безопасности и сделать резервные копии

В этой статте я опишу два способа создания Интернет шлюза на базе Ubuntu Server

Лично пробовал оба. Всё работает 100%.Настраивал на дистрибутивах: Ubuntu Server 9.04, Ubuntu Desktop 8.10.В дальнейшем хочу в добавок  к этому выложиь настройку кешируюшого DNS  и прокси сервера SQUID.

Сразу говорю, что материал взят с этой странички
http://sudouser.com/?page_id=8
и я не пытаюсь себе заиметь на него копирайт.
Просто перенес себе копию, т.к. статья очень хорошая, советую почитать оригинал.
Да и там тоже много чего интересного.

Установка и настройка VSFTPD + MYSQL (Ubuntu & Debian)