Việt Change

Physical Security

1. Console security
   1. Locked room (with limited number of keys)
   2. No alternate way into room (raised floors/ceilings)
2. Data Security
   1. Backups stored in safe place & offsite data recovery scheme in place
   2. Computers on a UPS to guarantee stable power
   3. Secure network cables from exposure
   4. Lock cabinets with sensitive information
   5. Destroy sensitive printouts/tapes

#16: Use A Centralized Authentication Service

Without a centralized authentication system, user auth data becomes inconsistent, which may lead into out-of-date credentials and forgotten accounts which should have been deleted in first place. A centralized authentication service allows you maintaining central control over Linux / UNIX account and authentication data. You can keep auth data synchronized between servers. Do not use the NIS service for centralized authentication. Use OpenLDAP for clients and servers.

#16.1: Kerberos

Hardening là quá trình nâng cao tính bảo mật cho một hệ thống bằng cách tạo ra các thay đổi trên hệ thống đó. Linux sẽ trở nên an toàn hơn khi bạn thực hiện một số lời khuyên sau.

Bước đầu tiên trong việc bảo mật cho bất kỳ hệ thống nào, Linux hay Windows, là phải đảm bảo rằng hệ thống đó nằm ở vị trí an toàn như trung tâm dữ liệu (data center), trung tâm điều hành mạng (network operation center) nhằm ngăn chặn hacker truy cập vật lý (physical access) tới hệ thống.

Bảo mật cho máy chủ Linux của bạn là điều hết sức quan trọng để bảo vệ dữ liệu, các sở hữu trí tuệ, và cả thời gian, tiền bạc khỏi “bàn tay đen” của các hacker. Người quản trị hệ thống chịu trách nhiệm chính cho việc bảo mật trên máy chủ Linux. Trong phần đầu tiên của loạt bài viết về bảo mật Linux server, tôi sẽ cung cấp cho các bạn 20 thủ thuật giúp tăng cường an ninh cho Linux server.