Защита против взлома

Здрасувуйте Госпада!!!
Вопрос токой. Если закрыть все порты файрвола в Линукс взлом возможен? Тоист есть что то в режиме Listening из вне? Тоист exploit -а можно подсунут на закрытый файер?
Спасибо.

Теоритически взломать можно всё, даже выключенный комп в бункере на 100 метров под землёй, не имеющий проводов наружу.
Вопрос лишь в бюджете хакера и параноидальности сисадмина.
Ну и само собой разумеется не помогать хакерам кривыми настройками, лишним софтом, паролями на мониках и прочее.
В обычной же ситуации правильно настроеный iptables и конфиги сетевых программ рулят. Да ещё SELinux.
Можно навесить кучу дополнительного софта, для отслеживания целостности системных файлов и поиска руткитов.
Подчеркну, паранаидальность сисадмина в данном случае есть благо.
ИМХО.

Vadimsky,
вы хоть имеете представление о том что спросил человек? К чему ваше сообщение, не несущее никакой смысловой нагрузки?
sarb111,
експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему. Можно конечно ставить жизненно необходимые, остальные закрыть. Или закрыть подозрительные. Вести логи по обращению к портам чтобы знать кто и что с ними делает. И еще если используете VPN, возможна более детальная настройка шифрования.

sarb111 написал:

Вопрос токой. Если закрыть все порты файрвола в Линукс взлом возможен?

да

kOvr1K написал:

експлоит не подкинут, но если есть поводы - стоит более детально настроить iptables, но не в коем случае не закрывать все порты, думаю понятно почему.

почему это? ВСЕ входяще порты ДОЛЖНЫ быть закрыты. открывать нужно только некоторые. это аксиома.

Vadimsky написал:

Теоритически

жуть... ладно я неграмотный... но даже до такого... поставьте себе спелчекер пожалуйста...

drBatty,
так и говорю ВСЕ что равно АБСОЛЮТНО ВСЕ!!
Оставить некоторые, ясен красен, кто спорит.

а кого взламывать собрались?

Я та не собираюсь. Тока вот один знакомый есть , он вроде б собираеся. Тока я знаю что он не силный Админ. Но ему помогает наш великолепный журнал "Хацкер". Но мне это все интересно потому что я поспорил с ним что после 5-и месяцев обучения Линукса (кстати о нем я ничего не смыслил) я подниму токой сервак которого он не сможет взломать. Но щас я уже начинаю думать , а может в системе есть что то в режиме "LISTENING" или похоже на это кроме портов и привязенных к ним программ?! Вот и смысл моего вопроса.....
(Кстати всем СПС за ответы)

стойкие пароли и минимум открытых портов лишат твоего друга удовольсвтия от взлома сервера. мозгов не хватит, даже если приложить журнал.