A törhetetlen

Hogyan üssük el időnket esős augusztusi napokon? Építsünk biztonságos szervert úgy, hogy a rákerülő dolgok egy részét ismerjük, egy részét nem. Viszont a nem ismert rész a szerver alapműködésének pillére.

Konkrétan egy RSBAC patchel megpatkolt szerver, SVN/CVS/FTP/Web szolgáltatásokkal, és persze egy kalap biztonsági módszerrel megfűszerezve. Ugye ehhez először is az RSBAC-cal kell tisztában lenni, aztán a többit hozzá kell igazítani az RSBAC-hoz, hogy a dolog olyan illúziót keltsen, mint ami működik. Na persze.

Hát, ugye elsőre semmi és senki, su nincs, ssh nincs, van viszont egy szál monitorkábel meg két gép (nyilván az installálás alatt levő gép még nincs böngészőképes állapotba, azon egyszerű oknál fogva, hogy ilyen célt szolgáló program még nem telepíthető fel rá a telepítés kezdetén).

Kábel átdug, google, rsbac.org,  olvasni, cetlire parancsokat jegyzetelni, ismerősnek telefonálni, tippek beszerezve, kábel vissza, próba, végre siker. Elindulunk, megy megint, leakad megint, hálistennek van már/még ssh, így a problémamegoldás folyamatábólkimarad a kábelek köröüli hülyéskedés.

CVS. Ez tipikusan az a része a dolgoknak, amit valami hihhetetlenül útálok, mégpedig azon egyszerű oknál fogva, mert mindenki azt mondja rá, hogy egyszerű. Persze, installálni igen. A használatához meg kézikönyvet szoknak mellékelni. Mindegy, megvolt az is, bár nem mondom, hohy nem féltem. Persze folyamatos és ádáz küzdelmet vívtam a kernellel, hogy igen, tényleg biztos vagyok abban, hogy nem szeretném ha ez a program root lenne a szerveren, bármily hihetetlen.

Ehhez képest az apache-vel való szívás már a gyerekjáték kategóriába esett. Persze, hogy a fontos webalkalmazás csak egy régebbi verziója installálható, ami nyilván teljesen másképp konfigurálandó, mint az eggyel újabb. Egyí másik webalkalmazás rejtélyes hibaüzenetei már meghaladták az értelmi képességeim, egyszerűen ez van, tessen beletörődni a megváltoztathatatlanba. A problémák egy része szerencsére nem az én vállamat nyomta.

Hála istennek az SVN simán ment (TODO figyelni, gyanús ez a simaság :) ), a FTP meg nem az én reszortom volt.

Gyerekek, ne próbáljátok ki otthon, nem éri meg.

Comments