Способы взлома Ubuntu Server 12.04

[vovchik2345]

Здравствуйте! У меня имеется сервер на ОС Ubuntu 12.04, и конечно же заинтересован в его безопасности. Следствии чего решил узнать о самых распространенных методах взлома и устранения их. Как меня могут взломать? Как это предотвратить?
Установлены все обновления+последнее ядро, apache2,mysql,php, phpmyadmin, ssh (запретил вход без пароля и с пустым паролем, запрет на вход из под root), java7. Вот такой вот джентльменский набор
Пользователь решил продолжить мысль 03 Июля 2013, 12:48:03:в ssh еще и порт сменил

[victor00000]

ssh (запретил вход без пароля и с пустым паролем, запрет на вход из под root)

Код: [Выделить]

passwd rootне?

[ArcFi]

Курите man по настройке iptables и fail2ban.
И обновления безопасности не забывайте ставить.

[vovchik2345]

ssh (запретил вход без пароля и с пустым паролем, запрет на вход из под root)

Код: [Выделить]

passwd rootне?

Пароль для рута я поставил

[peregrine]

vovchik2345, читай это

Код: [Выделить]

man iptables
man passwd
man ssh
man apache2
man mysql
man php
man phpmyadmin
И смотри, что ты настроил не по правилам. Ставь обновления безопасности и не админь Linux по удалёнке через Windows, не храни пароли от сервера на компьютере с windows.

[Den78]

vovchik2345,
Для оценки наличия уязвимостей существует софт для аудита
Подробности лучше на форумах backtrack & kali познавать...