Linux alebo Win Server

30. 10. 2008 10:39:40

V dnešní době existují stále nějaké remote exploity pro získaní přistupu na vzdálený server? Myslím že se najde pár lokalních exploitu, ale nic jednoduchého na použití bez složitější znalosti daného serveru. A to ani bych neřek že jde o exploity, jakože jen známé věci na které administrátoři zapomínají nebo neberou vážně. (jakože dovolí php/asp spouštět cizí scripty, mají execute na htdocs webu, neběží jim služby v chrootu a další "maličkosti".

30. 10. 2008 10:39:40

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146186

Pette

(2 hodnocení)

30. 10. 2008 11:21:41

Kvalita behu a bezpecnost serveru nie je o operacnom systeme, ale o kvalite a snahe spravcu - administratora. Nejake fatalne vyroky typu "jedine linux" a pod nie su na mieste.

30. 10. 2008 11:21:41

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146185

Luboš Hájek

(12 hodnocení)

30. 10. 2008 11:27:28

Naprosto souhlasim.

Napsal Pette;136274
Kvalita behu a bezpecnost serveru nie je o operacnom systeme, ale o kvalite a snahe spravcu - administratora. Nejake fatalne vyroky typu "jedine linux" a pod nie su na mieste.

30. 10. 2008 11:27:28

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146184

el mariachi

30. 10. 2008 11:42:41

Napsal Pette;136274
Kvalita behu a bezpecnost serveru nie je o operacnom systeme, ale o kvalite a snahe spravcu - administratora. Nejake fatalne vyroky typu "jedine linux" a pod nie su na mieste.

vôbec nesúhlasím.. ak toto tvrdíš, tak si v živote aktívnejšie nepoužíval linux. v tomto určite súhlasím so Skynetom, mal som tú česť s oboma OS na serveroch a nedalo sa to moc zrovnávať...jasné, dá sa nabúrať aj linux, ale nemám pocit že by sa dalo porovnávať widly s tučniakom

z mojej skúsenosti je na tom linux oproti windowsu lepší nielen v stabilite, ale práve aj v bezpečnosti.. na windows ti píše rôzne víry a kraviny už pomaly každý druhý, ten má toľko dier že osobne by som si ho na server určite nedal ;)

30. 10. 2008 11:42:41

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146183

Hack2er

(17 hodnocení)

30. 10. 2008 11:58:42

A ake mate skusenosti s virutalizaciou pretoze som zacal rozmyslat ze by som nahodil oba systemy teda linux pre webhosting pripadne aj mailserver (to este uvidime) a windows kvoli kompaktibilite so softom (aj s mojim co planujem aby tam bezal). Nad winom som rozmyslal o 2003 avsak 2008 tiez neni zla a asi sa priklonim k tej ale az po SP1.

30. 10. 2008 11:58:42

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146182

el mariachi

30. 10. 2008 12:02:02

no ono to záleží v prvom rade na tom, čo chceš aby ti na tom bežalo. nikde som nevidel že by si uvádzal nejaké presnejšie údaje, a to je potom ťažko radiť...pokiaľ to nie je nutné, tak by som do dvoch systémov naraz nešiel..

30. 10. 2008 12:02:02

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146181

Hack2er

(17 hodnocení)

30. 10. 2008 12:10:56

Tak idem ten server akurat stavat ale jednoznacne tam bude QuadCore (Xeon) cca 2,66 GHz procak, aspon 4GB (mozno 8 uvidim podla financii) a aspon 1TB diskovej kapacity. Ide mi len o kompaktibilitu so softom viac menej a na linuxe ma laka to ze je zadarmo a casto na to vychadzaju aktualizacie.

30. 10. 2008 12:10:56

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146180

el mariachi

30. 10. 2008 12:14:38

tak linux má výhodu napríklad aj v tom, že si ho zadarmo upravíš ako sa ti zapáči. pri windowse nemáš až takú slobodu, vždy máš určené hranice od-do..

čo sa týka kompatibility, tak je to pri každom software trošku iné.. skús trocha pogooglovať a hneď zistíš, či ti linux bude vyhovovať pre tvoj software alebo nie. pokiaľ áno a vieš si ho nakonfigurovať, je to podľa mňa jasná voľba

30. 10. 2008 12:14:38

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146179

Luboš Hájek

(12 hodnocení)

30. 10. 2008 13:24:22

Ta myšlenka o windows je jen proto že je málo kvalitních správců, každý kdo tam něco nakliká si myslí že dokáže spravovat windows server. To samé platí i u linuxu, jen s tím rozdílem že u linuxu se dá lépe odhalit problém, případně předejít průniku do systému jednoduchou čitelností logů. Znám dost firem kde se kouká na bezpečnost a provozují se tam i windows servery (například oblast bankovnictví).

(jen upozorním že jsem zastánce linuxu, ale když mi přijde někdo trošku zaslepený, vyjádřím se. ;) )

30. 10. 2008 13:24:22

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146178

Pette

(2 hodnocení)

30. 10. 2008 16:16:29

Napsal el mariachi;136291
vôbec nesúhlasím.. ak toto tvrdíš, tak si v živote aktívnejšie nepoužíval linux. v tomto určite súhlasím so Skynetom, mal som tú česť s oboma OS na serveroch a nedalo sa to moc zrovnávať...jasné, dá sa nabúrať aj linux, ale nemám pocit že by sa dalo porovnávať widly s tučniakom...

Teda ty sa povazujes za profesionalneho administratora s vybornou znalostou oboch OS? Ak nie, moj nazor si vobec nevyvratil, skor len potvrdil.

30. 10. 2008 16:16:29

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146177

el mariachi

30. 10. 2008 16:23:50

Napsal Pette;136419
Teda ty sa povazujes za profesionalneho administratora s vybornou znalostou oboch OS? Ak nie, moj nazor si vobec nevyvratil, skor len potvrdil.

počkaj.. kde som napísal, že som administrátor, a ešte k tomu s výbornou znalosťou ? :D hovorím o tom, čo som videl vo firmách kde som bol, nič viac, nič menej... mám vcelku dosť kontaktov aj medzi administrátormi a nediskutovalo som o tejto téme len s jediným ;) a keď si pozrie človek hlasovanie pri tejto téme, tak to očividne nie je len môj názor..okrem toho, nemám potrebu ťa o niečom presviedčať :) sám som o pár príspevkov nižšie písal, že v prvom rade treba hľadieť na aplikácie atď, ktoré na serveri pobežia, treba hľadieť aj na to, s ktorým os ma daný admin koľko skúseností ...

30. 10. 2008 16:23:50

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146176

Cyber_George

(3 hodnocení)

30. 10. 2008 16:37:05

Skynet: ach jo, nemam do tohoto typu diskuse sice chut, ale... nepsal jsem nikdy a nikde, ze nejaky system zabezpecis na 100% (zazil jsem ostatne "otevreni" takovych serveru, u kterych by to drtiva vetsina lidi predtim povazovala za "nemozne"), takze nevim proc to zminujes. Nemeni to nic na tom co jsem neprimo napsal a za cim si stojim, tedy ze je to primarne o znalostech a ne o typu OS. Me osobne je milejsi, kdyz nekdo kdo rozumi perfektne Win, tak dela server s Win a ne ze nekam nainstaluje Linux, protoze si na foru precetl o kolik bezpecnejsi OS to je. Podobnym zpusobem napriklad kdysi nejspis uvazovali nejmenovani lide z jedne nejmenovane statni instituce, kteri po nainstalovani Linuxu uz nejak pozapomneli deaktivovat nektere veci co Linux pravda instaluje defaultne, ale to jeste neznamena ze bych je pozdeji nemel vypnout... atd.

0day exploity jsou jiste zajimave, nicmene na radu z nich bohate stacil driv i kvalitni honeyd, nemluve o jinych vecech. Uz je to par let co jsem mimo obor, ale ztotoznuji se kazdopadne s tim co pise Haaja a Pette.

30. 10. 2008 16:37:05

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146175

Pette

(2 hodnocení)

30. 10. 2008 16:38:06

Napsal el mariachi;136426
s ktorým os ma daný admin koľko skúseností ...

Je krasne, ze vies citat a rozumiet textu, a nasledne ho potvrdit...Vdaka. ;)

30. 10. 2008 16:38:06

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146174

ondrej.baar

(2 hodnocení)

31. 10. 2008 21:41:53

Mam zkusenosti jak s Win, tak Linuch servery, pokud chces umet obe, porid si dva servery a na kazdem zkousej - pokud si zacatecnik, jedinae tak zjistis, co je pro Tebe vyhodnejsi a konfigurovatelnejsi.

Nakonec asi jako kazdy zjistis, ze pokud nejsi vazany licencema, nebo firemni politikou - (v tomhle jsou strasne americke firmy, a prosadit tam neco jineho nez win a je docela tezke je odradit i od Lotus Notes na DB, skoro vsichni to tam povazuji za Highend zabezpecene databaze... No nerekl bych... ) Tak pro tebe rychlosti moznnostmi rozsireni a spolehlivosti bude Linuch predstavovat serverovy zaklad.

Narozdil od minulych vsak ja doporucim ubuntu, jehoz serverova nova verze proste nema konkurenci a i debian je proti nemu tezkopadny... ( Vsem serverarum, co nezkusili doporucuju vyzkouset ) A mmt nejsem zadny UBUNTU PR manager ( pro rypaly ) :o)

Pokud budes zacinat, doporucuju prekousnout horsi ovladani pomoci konzole a odpusteni si drag and drop a cisteho klavesnicoveho psani do konzole, jakmile se ti podari prvni vlastovky. Budes nadsene objevovat co vsechno se jeste da delat.

Oproti winu, mas jeste tu vyhodu, ze komunita je pro linuch vsim a tak co potrebujes uz pravdepodobne nekdo udelal, nakonfiguroval a musis to jen najit a porozumet tomu... Takze Tvuj pritel vv tomto bude Ubuntu, Putty, Google

Winy je ale taky dobre umet, hlavne pokud budes chtit vyuzivat jejich potencial pro parovani s intranety vetsiny firem. pak nemas navybranou, i kdyz uz se mi podarilo, celou firmu odwinovat a nalinuchovat ...

Pokud by jsi chtel pomc s konfiguraci, nebo by jsi mel nejake vsetecne dotazy. Neboj se a klidne mi napis, odpovidam na vsechny maily, a razeni je hlavni konicek meho zivota. O cemz vypovidaji me projekty :o) GL a jeste jedna poznamka. Cim vic toho budes umet tim budes cenejsi! Neboj se zadne technologie, a di k ni s otevrenou naruci...

31. 10. 2008 21:41:53

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146173

Skynet

1. 11. 2008 00:22:56

Napsal Pette;136274
Kvalita behu a bezpecnost serveru nie je o operacnom systeme, ale o kvalite a snahe spravcu - administratora. Nejake fatalne vyroky typu "jedine linux" a pod nie su na mieste.

Totální kravina. Jak chceš na Windows nakonfigurovat něco co ani nejde? Netvrdím, že Linux je geniální na všechno. Pro BFU jsou widle ideální a i já je používám. V životě bych je ale nenasadil na server z důvodů, které jsem jmenoval předtím.

Napsal Haaja;136256
V dnešní době existují stále nějaké remote exploity pro získaní přistupu na vzdálený server? Myslím že se najde pár lokalních exploitu, ale nic jednoduchého na použití bez složitější znalosti daného serveru. A to ani bych neřek že jde o exploity, jakože jen známé věci na které administrátoři zapomínají nebo neberou vážně. (jakože dovolí php/asp spouštět cizí scripty, mají execute na htdocs webu, neběží jim služby v chrootu a další "maličkosti".

Ano, remote exploity existují a není jich málo. Většina správců o nich většinou ani neví, že byla objevena nová slabina. K použití oněch exploitů vůbec nepotřebuješ znát strukturu serveru. Stačí jen vědět, jestli má server spuštěnou službu, která je zranitelná. Rusové a číňani chrlí jeden sploit za druhým :)

ondrej.baar: Jsem rád, že tu je alespoň někdo s realným pohledem na věc :)

1. 11. 2008 00:22:56

https://webtrh.cz/diskuse/linux-alebo-win-server/strana/2#reply146172