Linux vs Windows web server security

Vecina podatkov o varnosti, ki jih bos nasel so bolj flamewar debate. Sama varnost je pac tudi toliko dobra kot je dober administrator. Ce pogledamo samo varnost pri operacijskih sistemov, bi po mojem mnenju prisli nekako do tele lestvice:
1. OpenBSD
2. SELinux
3. NetBSD
4. FreeBSD / hardcore Linux distribucije orientirane bolj na serverje (Slackware, Debian, Gentoo, ...)
5. Ostale distribucije orientirane na desktop
6. Windows NT izvedenke
7. ves ostali krs

Samo osebna opazka: Okna so mi glede mrez pozrla ze prevec zivcev, da bi jih imel za varne. Stvar je pac v zasnovi. Ce predpostavljas da moras narediti sistem, kjer administratorji ne bi smeli nic vedeti o omrezju, dobis to drago igracko, ki opravlja bolj funkcijo gojisca za viruse.
Ne vem kje bi nasel kaksne dobre vire, to so samo moji vtisi iz tega kar sem do sedaj prebral in izkusil. Ponavadi so zanimivi posamezni clanki in varnostna porocila, raziskave in primerjave pa so bolj ali manj subjektivne (glej prvi odstavek).

Saj to sem ti hotel namigniti. Vecina raziskav je popolnoma neuporabnih.
No okej ce bi hotel reci da je Linux varnejsi oz boljsi bi sel nekako tako:
- Zgradba sistema:
Linux - dovoljeno ti je samo toliko kolikor imas pravic
Windows - kaj pa naredi ta priponka (watch pamela nude.freee.exe)
http://www.securityfocus.com/columnists...
http://geodsoft.com/opinion/server_comp...
Gledano s tehnicnega vidika so Windowsi modernejsi (objektno) samo med razvojem so dobili pac brihtno idejo, da lahko operacijski sistem uporabijo kot orozje proti tekmecem.
- Stevilo hroscev (tole je malo zavajajoce)
http://www.zdnet.com.au/newstech/os/sto...
Vprasanje je kaksni hrosci in ali vplivajo na varnost sistema. Ce pogledamo samo to leto koliko napak glede RPC so odkrili ti kmalu postane jasno da je nekaj narobe. V Linuxu je bila ena resna napaka, ki so jo poravili takoj.
http://www.internetnews.com/dev-news/ar...
Dobro bi bilo povdariti tudi da izkoriscanje teh napaka v Linux-u ni ravno za mulce, ki znajo samo klikati z misko.
- Stevilo virusov
Virus na Linuxu je dejansko novica.
- Sami popravki: in spremembe konfiguracij / novo programje
Ponavadi moras za vecino stvari Okna kar na novo zagnati, Linux pa samo pri namescanju novega jedra. Ne vpliva na varnost, vpliva pa na stroske. Resne distribucije za namescanje popravkov tudi dostikrat uporabljajo PGP kljuce za preverjanje avtenticnosti.
- Skriptni jeziki in prilagodljiva orodja
Najmocnejsa tocka tukaj je moznost uporabe le-teh. Administrator je ponavadi brez Perl-a in konzolnih programov izgubljen. Ni mogoce primerjati moci lupine in tiste sminke v Oknih. Ker imas vse informacije v logih jih lahko avtomatizirano preiskujes in reagiras takoj.
- Kriptografija
Nova jedra zdaj podpirajo ekstenzivno uporabo ekripcijskih algoritmov ze kar kot del jedra. Tole imam na listi da pogledam malo bolj podrobno. Teoreticno bi se jih dalo uporabiti za karkoli.
- Miselnost
Sele zdaj se pri MS zavedajo da ni dobro imeti zagnanih vseh servisov in biti brez firewalla. Ce imas Linux kje v blizini malo preglej katere porte imajo racunalniki odprte.
- Fleksibilnost
Linux lahko tece se na uri ce je treba (ura s pozarnim zidom ). Ena najmocnejsih orozij proti vdorom so tako posebnonamensti pozarni zidovi in strezniki. Admin lahko prilagodi programje svojim potrebam tako, da skoraj popolnoma iznici moznosti vdorov.

Okej zdej sem ze prevec nakladal. Naj povem se da raje vidim da omrezje heterogeno, samo Oken tam raje ne bi videl. Zal se trenutno ucim za faks (poleg tega da tipkam) tako da trenutno nimam prevec casa da bi iskal naprej. Prosim povej ce bos nasel kaj zanimivega.

Linux ima orodje loopAES s katerim lahko kodiraš vse particije (razen boot) z 64, 128 in 256 bitnim ključem. Ob startupu te vpraša za geslo, ki mora met najmanj 20 znakov

za widows mreze obstaja Active directory, za linux nimam pojma (se ne spoznam - mogoce obstaja Novell za linux? ali kaj podobnega).

Zdej na tvojem mestu bi jst poudaril, da je security najbolj odvisna od sposobnosti administratorja.

Pa saj ti je ze Vanquish dokaj lepo povedal.

Navodila

Windows nima chroota, zato lahko pri vdoru dostopas do vsega, medtem ko lahno na linux platformi apache pozenes v chroot kletki, potem bo videl samo tisto kar mu dovolis in iz raznih php skript ne bo mozno includanje /etc/shadow tako kot c:\boot.ini