[Löst] Standardinstallationen ubuntu server 9.04

[niglas]

Jag installerade precis Ubuntu server 9.04 och kryssade för att jag ville ha:
- DNS server
- LAMP server
- Mail server (internet med smart värd)
- Open SSH server
- Samba server

Jag har inte ändrat nåt i nån konfiguration än. Är servern säker då? Eller kan folk t ex skicka massmail genom den? (utan att ha mitt lösenord)

Hur stänger jag tillfälligt alla portar utom 22 och 80 isf?

[andol]

Jag installerade precis Ubuntu server 9.04 och kryssade för att jag ville ha:
- DNS server
- LAMP server
- Mail server (internet med smart värd)
- Open SSH server
- Samba server

Jag har inte ändrat nåt i nån konfiguration än. Är servern säker då? Eller kan folk t ex skicka massmail genom den? (utan att ha mitt lösenord)

Hurtillvida servern är säker eller ej är väl lite utav en definitionsfråga. Däremot så ska den i alla fall inte vara uppenbart osäker givet standardkonfiguration. Vad gäller exemplet massmail så kan jag lugna dig med att en standardinstallerad postfix (i Ubuntu) bara tillåter vidarebefodran utav mail till externa adresser så länge de skickas ifrån localhost, alltså den egna datorn, typ.

[niglas]

samba-servern då? delar den ut några mappar / skrivare efter standardinstallationen?

[m!rage]

samba-servern då? delar den ut några mappar / skrivare efter standardinstallationen?

Tror inte den gör det. Du ställer in det i /etc/samba/smb.conf (längst ner).
Vill du vara extra säker kan du aktivera Ubuntus brandvägg, ufw:

Kod: Markera allt

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw default deny
sudo ufw enable

Se till att du ställer in allt du vill tillåta INNAN du aktiverar brandväggen, annars kan du låsa ute dig själv.

[Hund]

http://www.lathund.nu/2008/08/24/komma-igang-med-samba/

[andol]

samba-servern då? delar den ut några mappar / skrivare efter standardinstallationen?

Potentiellt sett så kan standardkonfiguration utav samban dela ut skrivare. Däremot kommer man inte åt någon skrivarutdelning utav att först autentisera sig som behörig användare.