Chapter 14 Аюулгүй байдал

Table of Contents
14.1 Ерөнхий агуулга
14.2 Танилцуулга
14.3 FreeBSD-н аюулгүй байдлыг хангах нь
14.4 DES, MD5, болон Crypt
14.5 Нэг удаагийн нууц үгүүд
14.6 TCP Гүйцэтгэлийг хялбаршуулагчид
14.7 KerberosIV
14.8 Kerberos5
14.9 OpenSSL
14.10 IPsec дээгүүр VPN хийх
14.11 OpenSSH
14.12 Файлын системийн хандалт хянах жагсаалтууд
14.13 Гуравдагч талын аюулгүй байдлын асуудлуудыг монитор хийх нь
14.14 FreeBSD-ийн аюулгүй байдлын зөвлөгөөнүүд
14.15 Процессийн бүртгэл хөтлөх
Энэ бүлгийн ихэнх хэсгийг security(7) гарын авлагын хуудаснаас авсан бөгөөд security(7) гарын авлагын хуудсыг бичсэн Мэтью Диллон. Орчуулсан Цагаанхүүгийн Ганболд.

14.1 Ерөнхий агуулга

Энэ бүлэг нь системийн аюулгүй байдлын ухагдахуунуудын үндэс, зарим нэг нийтлэг практикийн сайн аргууд болон FreeBSD дэх зарим нэг дэвшилттэй сэдвүүдийг танилцуулах болно. Энд дурдагдсан олон сэдвүүдийг бас системийн болон Интернэтийн аюулгүй байдалд хэрэглэж болох юм. Интернэт нь хүн бүр таны найрсаг хөрш байхыг хүсдэг “найзархаг” газар байхаа аль хэдийн больсон. Өөрийн системийг аюулгүй болгох нь таны өгөгдөл, оюуны өмч, цаг хугацаа зэрэг олон зүйлсийг хакерууд зэргийн савраас хамгаалахад хойшлуулашгүй чухал юм.

FreeBSD нь таны систем болон сүлжээний аюулгүй байдал болон бүрэн бүтэн байдлыг хангаж байдаг хэрэгслүүд болон арга замуудын цуглуулгыг агуулдаг.

Энэ бүлгийг уншсаны дараа, та дараах зүйлсийг мэдэх болно:

Энэ бүлгийг уншихаасаа өмнө, та дараах зүйлсийг мэдэх шаардлагатай:

Энэ номонд нийтдээ аюулгүй байдлын нэмэлт сэдвүүд хамрагдсан болно. Жишээ нь Mandatory Access Control буюу Шаардлагатай Хандалтын Хяналт Chapter 16-д, Интернэт галт ханануудын талаар Chapter 30-д хэлэлцэгдсэн байгаа.

Энэ болон бусад баримтуудыг ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/ хаягаас татаж авч болно.

FreeBSD-ийн талаар <questions@FreeBSD.org> хаягтай холбоо барихаасаа өмнө баримтыг уншина уу.
Энэ бичиг баримттай холбоотой асуулт байвал <doc@FreeBSD.org> хаягаар цахим захидал явуулна уу.
Энэ бичиг баримтын орчуулгатай холбоотой асуулт байвал <admin@mnbsd.org> хаягаар цахим захидал явуулна уу.