Archive for May, 2008
Mettere in sicurezza un sistema Linux
Nessun sistema è sicuro al 100%. E’ possibile però utilizzare alcuni accorgimenti per aumentare il livello di sicurezza e rendere più difficoltosi i tentativi di intrusione.
Tra le varie soluzioni possibili, il limitare i diritti di accesso alle varie componenti del sistema rende il fattore sicurezza più elevato:
1. PARTIZIONI
Quando viene effettuata l’installazione di un sistema Linux, per rafforzare la sicurezza e stabilità del sistema è utile stabilire uno schema di partizionamento adeguato.
Alcuni suggerimenti da tenere presente riguardano le principali directory che caratterizzano il “core system” del sistema:
Abilitare WSUS per distribuire Vista SP1
Se nella rete viene utilizzato il sistema WSUS, per la distribuzione delle patch e degli update, installato su sistemi Windows 2003, è necessario effettuare l’installazione dell’aggiornamento WinVerifyTrust per permettere la distribuzione del Service Pack 1 di Windows Vista.
Questo fix è riportato sul sito Microsoft http://support.microsoft.com/kb/947939/en-us.
Proteggere i dati aziendali: il backup
Proteggere e salvaguardare i dati è l’aspetto principale e più importante di un piano informatico, bisogna prestare una grande importanza al concetto della sicurezza dei dati. Purtroppo regna molta disinformazione e spesso i titolari si preoccupano più di risparmiare che ad investire nella sicurezza… una leggerezza che purtroppo può rivelarsi dannosa per il business svolto.
Ma quanto costerebbe in termini di soldi, informazioni e tempo la perdita dei dati informatici aziendali?
Credo sia questa la domanda fondamentale da porre e su cui ragionare…
La realtà IT nella media/piccola azienda
Le medie e piccole aziende sono il target di business dove la gestione informatica (computer, LAN, etc.) è spesso affidata in outsourcing, cioè a personale esterno, dove il parametro per determinarne la professionalità e la qualità del servizio offerto è valutato da persone che basano la scelta quasi esclusivamente sul fattore costo.
Purtroppo ci sono molte realtà aziendali dove la cultura informatica latita e la gestione dei dati non segue una precisa e funzionale pianificazione.
Dati aziendali, spesso vitali per il business, risiedono su macchine senza alcuna protezione contro intrusioni non autorizzate, virus o altro. Concetti di backup, server, reti, firewall, etc. sono spesso sconosciuti e i computer presenti in azienda sono gestiti come un qualsiasi PC di casa…
Prefazione
Ciao a tutti e benvenuti nel mio blog!
Essendo un sistemista informatico avevo la necessità di annotare e condividere le soluzioni ed informazioni tecniche inerenti al mondo dell’IT che mi hanno procurato dei gran mal di testa potendo accedere alle informazioni online… mi è venuto in mente di aprire questo blog.
L’obbiettivo che mi sono posto è duplice:
- Annotare in modo semplice delle guide base per implementare i servizi informatici utili in una rete aziendale contribuendo a fornire uno spazio da poter essere consultato.
- Trattare argomenti e configurazioni che possano essere presi come spunto per condividere le esperienze ed apprendere trucchi che spesso portano via un sacco di tempo e soldi lasciandoci solo con un’immensa frustrazione.
La ricerca di nuove soluzioni non conosce limiti e questo in genere preoccupa molto il portafoglio…
