Paso 7: Conclusión y dónde encontrar ayuda
De UPS
Si usted experimenta frecuentes subidas, cortes de energía, o incluso si no un UPS (fuente de alimentación Uninteruptable) puede ahorrarle muchos dolores de cabeza. FreeBSD no le gusta ser apagado instantáneamente. Muchas veces, esto conduce a datos dañados. Mientras que la mayoría de las veces (en mi experiencia por lo menos) esto se puede solucionar por correr 'fsck' en modo de usuario único con los discos sin montar, un UPS eliminará este problema conjunto. A menos que tu poder se sale por una cantidad prolongada de tiempo, un UPS proporcionará energía confiable a tu firewall para mantenerlo funcionando sin problemas. Hay dos tipos de UPS: offline (o espera) y en línea. UPS fuera de línea proporcionan energía de la corriente hasta que detectan un outtage de energía, en cuyo caso cambia a energía de batería. Powersupplies online tienen un cero tiempo de conmutación (la cantidad de tiempo entre la pérdida de la red eléctrica y estable cuando la energía se suministra por la UPS) porque utilizan inversores. UPS en línea son un poco más cara que UPS fuera de línea, pero más confiable. UPS fuera de línea funciona bien, siempre y cuando tienen un tiempo de conmutación baja.
Bastion hosts y sistemas bastardos
Tenga en cuenta que el menos software que se instala, la más inherente seguridad disfrutará de su firewall. Software más significa más lugares para los hackers encontrar vulnerabilidades. Mediante la instalación de un servidor de seguridad, tenemos un host de baluarte. Porque es más rentable para combinar el cortafuegos con IDS, IPS y software de auditoría, no estamos creando un host de baluarte verdadero--más como una versión del mundo de uno.
¿Que está llamando a la puerta?
No se sorprenda ver ataques a minutos de colocar el servidor de seguridad en internet. Esto no significa que alguien es intencionalmente tratando de hackear en la red. Hay literalmente miles de ordenadores zombie por ahí que monótonamente probe el internet buscando un sistema para llamar sus el propios, o peor aún, destruir. ¿No se alegre que usted tiene un firewall?
Mi registro de intentos de intrusión después de colocar un servidor de seguridad en línea está a 3 minutos. En mi experiencia, los intentos más inquietantes son SSH bruteforces. Un zombie equipo portscanned usted y que se está ejecutando el servicio SSH (si usted decide permitir el acceso WAN). Si alguien se pueda acceder a través de SSH, los efectos serían devastadoras. Por esta razón las más importantes medidas de seguridad deben colocarse aquí. Si no usas claves precompartidas RSA/DSA (¿por qué no usted?), entonces por lo menos, asegúrese de que su contraseña de inicio de sesión es extra largo y contiene una combinación de overzealouz de letras, números y símbolos. Tal vez lo más tonto que puede hacer es permitir acceso de root al SSH. Esto sería como spam el planeta con su número de seguro social. Si fuera necesario, usted puede iniciar sesión como un usuario normal, entonces 'su' su forma de raíz.
¿Tengo un falso sentido de seguridad?
Si no confías en tu firewall, puede realizar un rápido y fácil "portscan" en sí mismo un navegador protegido por el firewall a www.grc.com allí encontrará ShieldsUp!, una herramienta de evaluación de seguridad popular (y básico). Si usted escucha el podcast de seguridad ahora con Leo Laport, usted puede haber oído ShieldsUp! mencionado.
La mejor forma de auditoría de seguridad es mediante el uso de una herramienta como Nessus. Nessus puede utilizarse para llevar a cabo un enorme surtido de puntas de prueba de seguridad. Encontrarás Nessus en la colección de ports y en www.nessus.org
RTFM
El manual de FreeBSD es el más importante recurso cuando se trabaja con FreeBSD. Simplemente apunte su navegador a www.freebsd.org/docs.html y haga clic en "Manual". Google también es otro recurso valioso. El mejor (y más agradable) manera de aprender cómo usar FreeBSD, o cualquier sabor de Linux o Unix, es haciendo la investigación usted mismo y derecho de buceo en. Que su sistema de tornillo para arriba, maldecir a todo el mundo y su madre y posiblemente convertirse en un alcohólico debido a, pero usted será que elite mucho más una vez descubrirlo. Como último recurso, tratar algunos de los canales IRC de Dalnet o Freenode. Cuando recurrir a salas de chat, espera comentarios insultantes y unos cuantos s "RTFM".
Otros usos
También construyo un dispositivo NAS (Network accesible/attached Storage) mediante un K8 de AMD más moderno, de PC3200 DDR-RAM de 512MB y unos gigabit ethernet NICs. Este sistema es más que suficiente para proporcionar confiable transmisión multimedia, capacidad de servir de archivo y repositorios SVN a nadie con cable, inalámbrico o acceso VPN a la LAN. Hemos incluso configuración servicios de DNS dinámico para proporcionar acceso a internet a nuestros medios de comunicación a través de una interfaz web personalizada. Finalmente, lanzamos el proyecto MyNAS para proporcionar una interfaz fácil de usar para el NAS y una comunidad de intercambio de archivos fuera de la caja.
