Instalar ou nao o BSD

Olá pessoal tudo bem?
Acabei de entrar em uma empresa e como vou ser responsável pela segurança dos dados, estou pensando em instalar o OpenBSD no servidor deles lá.
Atualmente temos o seguinte.

Desktops (W98)----- Servidor de dados(rh9.0)
|
Servidor de internet (squid, apache, gw, firewall, vpn, voip) (Slack 9)

Como o nosso servidor de internet é fraco (pentium 233), eu pensei em deixá-lo como gw vpn e voip (por enquanto) e colocar uma máquina mas poderosa como servidor de internet com o squid, apache, firewall e anti-vírus (pois eles não possuem isto por lá).

Já ouvi muito sobre os bsds e sua segurança, etc...
O grande problema é que dizem que para ele funcionar bem, temos que saber usá-lo bem, agora vem as perguntas..

Ele é muito diferente, em sua configuração, do que o linux. É muito difícil aprender a administrá-lo?


Será que compensa?

Olá,

Se você precisa de segurança, com certeza a melhor opção é o OpenBSD (afinal ele é projetado para isso) e vale a pena aprender sim, o linux é bom mas há alguns aspectos que tornam a segurança dos BSDs melhor. Por exemplo, o OpenBSD (não sei a partir de qual versão) aloca o programa na memória de forma diferente, a pilha do programa fica em uma área separada da memória, o que diminui enormemente o risco de exploit através de buffer overflow visto que o endereço de retorno não é facilmente alcançável (ou até mesmo encontrado).

Quanto a diferença do Linux e BSD não posso te dizer muito (nunca usei Linux), mas creio que não será muito difícil familizarizar-se com o sistema.

-None-

olhe.. faça uma visita ao site do open (http://www.openbsd.org). Pessoalmente eu prefiro o FreeBSD (http://www.freebsd.org) que achei mais "suave" conosco que somos principiantes.

aqui, ó: http://search.atomz.com/search/?sp-a...ebsd&search=Go

vc vai encontrar alguns bons artigos.. (e muitos) desde o básico até o mais avançado.

No mais.. diferente? é.. prepare-se, vc vai tomar uma surra legal, até conseguir se situar direito nos *BSD's. Mas nada mortal.

Legal...
vou tentar instalar ele do 0...

O foda é que nem sei configurar um server direito no Linux..
nunca instalei um server com esta reponsabilidade..

Manjo quase nada de iptables.. isso é que é foda.

Como é o suporte aos bsds?
Foruns, etc

Citação:

---

Postado originalmente por vonlinkerstain

Legal...
vou tentar instalar ele do 0...

O foda é que nem sei configurar um server direito no Linux..
nunca instalei um server com esta reponsabilidade..

Manjo quase nada de iptables.. isso é que é foda.

Como é o suporte aos bsds?
Foruns, etc

---

mano.. vc tá ferrado. Se nem no Linux.. então vai sofrer muito mais. E.. iptables? quiquiéisso? come-se?

vê? começa por aí, coisas que vc tem aqui, não tem lá, e vice-versa.

Como é o suporte? áspero. Faça perguntas muito primarias no canal #freebsd na brasnet e vai perceber rapidinho que não querem vc lá. Faça as mesmas perguntas na lista do FUG e.. bem.. melhor não fazer perguntas muito primárias, faça-as apenas aqui.
Mas pesquise no google antes, pq mesmo aqui.. bem..

Vá a temporeal (http://www.temporeal.com.br) e compre o livro "Dominando o BSD". É o melhor investimento que poderá fazer pra vc.

Este dominando o BSD é para BSDs em geral, ou é específico pro Free?

Eu poderia chamar as variantes de BSDs como equivalentes às distros do Linux?

O firewall do bsd é semelhante ao iptables?

nao, a base eh a mesma... a base do linux eh o unix... voce vai sentir a mesma dificuldade no comeco... eh soh questao de aprender alguns comandos? jah chegou a usar AIX, Solaris, HP-UX ou qualquer outr unix? Se sim sao todos bem parecidos, eh soh uma mera questao de aprender algumas particularidades, igual como existem entre as distros.

O FreeBSD handbook da uma boa ajuda nisso.

Legal mist...
Eu to fucando no solaris em um curso da java na sun...
Pra mim e bem parecido com o linux mesmo.

legal saber disto, se é parecido acho que não vai ser tão dificil aprender ele

Citação:

---

Postado originalmente por vonlinkerstain

Este dominando o BSD é para BSDs em geral, ou é específico pro Free?

Eu poderia chamar as variantes de BSDs como equivalentes às distros do Linux?

O firewall do bsd é semelhante ao iptables?

---

é para os *BSD's no geral, com um muito bom foco no FreeBSD

não.. não pode assemelhar às distro Linux.. São focos diferentes, embora muito semelhantes entre si. Inclusive há a chamada "polinização cruzada", ou seja, o OpenBSD lança algo as outras portam pra si. E vice-versa.

também não. Os filtros de pacote nos *BSD são MUITO diferentes e MUITO melhores do que os que vc habituou-se(??) a usar no Linux.

Olhe, insisto: FAÇA SUA LIÇÃO DE CASA. Vá estudar. Sem flames, pls..

flames > /dev/null

Olá,

Se você for utilizar o OpenBSD aconselho a ler o manual deles ao invés do FreeBSD. Quanto a escolha dos BSD acho que cabe mais a necessidade do servidor. Se você precisa de segurança use o OpenBSD se precisa de performace use o FreeBSD.

Se você não sabe configurar um servidor em Linux as coisas complicam um pouco, bem, o pessoal costuma ajudar pouco mesmo, e algumas soluções são quase impossíveis de se achar, tem que quebrar a cabeça e tentar entender como o sistema e programas funcionam.

Mas estamos aqui para trocar experiências e informações. Espero que possa ajudar.

-None-.

Show de bola..,
Se a ajuda de vocês for desta maneira já começo a estudar hoje...

mete bala, e quanto ao firewall ser parecido com o iptables nao eh nao... comparado com o ipfw ou pf o iptables é um tanto complicado... eu posso dizer que os firewall dos bsd eh semalhante (mas nao tanto) com a syntax da ACL dos routers da cisco...

qualquer duvida eh soh tu perguntar ai... eu jah mechi com OpenBSD e FreeBSD mas o melhor lugar para se correr atras eh a documentacao de cada um mesmo como foi falado...

ultimamente o ultimo bsd que estou mechendo no Darwin, no caso no Mac OS X :) e eh tudo bem parecido, ah e no Solaris do trabalho hehe mas eh soh para resolver bronca que ninguem quer mecher porque nao tem nenhum "suporte" da sun aqui. :cry:

Olá,

Não sei se o OpenBSD usa o ipfw, mas tenho um tutorial simples dele no email do gmail:

Login: freebsd.arquivos
Senha: freebsd

É bem simples e fala só do básico, mas quebra um galho.

Há também o Manual do FreeBSD em português (mas tem coisa em inglês ainda), acho que isso já ajuda um pouco.

-None-

O maior medo, era que eu sempre ouvi falar que não adianta ter o melhor sistema, se você não sabe configurá-lo direito...
Como eu serei o responsavel, ai a porca torce o rabo... Tenho que dar uma boa estudada antes de colocar ele pra rodar...

Existe algum antivírus free, que rode sob o squid para o openbsd?
E tem como configurar um servidor de email que busque emails de outro pop, e com isso colocar um anti vírus ali também. Assim eu poderia ter anti vírus em tudo o que passa pela minha rede, sem grandes preocupações...

Citação:

---

Postado originalmente por irado

Citação:

---

Postado originalmente por vonlinkerstain

Legal...
vou tentar instalar ele do 0...

O foda é que nem sei configurar um server direito no Linux..
nunca instalei um server com esta reponsabilidade..

Manjo quase nada de iptables.. isso é que é foda.

Como é o suporte aos bsds?
Foruns, etc

---

mano.. vc tá ferrado. Se nem no Linux.. então vai sofrer muito mais. E.. iptables? quiquiéisso? come-se?

vê? começa por aí, coisas que vc tem aqui, não tem lá, e vice-versa.

Como é o suporte? áspero. Faça perguntas muito primarias no canal #freebsd na brasnet e vai perceber rapidinho que não querem vc lá. Faça as mesmas perguntas na lista do FUG e.. bem.. melhor não fazer perguntas muito primárias, faça-as apenas aqui.
Mas pesquise no google antes, pq mesmo aqui.. bem..

Vá a temporeal (http://www.temporeal.com.br) e compre o livro "Dominando o BSD". É o melhor investimento que poderá fazer pra vc.

---

engraçado... eu fico puto com esses caras, estão num forum mas não querem ajudar quem realmente precisa... :(6) (estou me referindo aos tais da brasnet e FUG, até alguns aki da under tb, mas não vc 8) )

Amigo, particularmente, eu colocaria freebsd em vez do openbsd.

A escrita em disco do openbsd é lenta, voce precisa de uma puta maquina pra rodar ele... (experiencia propria).
Antigamente, o openbsd tinha algo que me interessava muito, o pf (packet filter) para fazer balanceamento de carga e algo mais alem disso, mas agora isso já está nativo do freebsd 5x.

É mais facil achar documentação do freebsd do que openbsd...

A respeito do squid com antivirus, voce pode usar o amavis + algum antivirus qualquer.
Motivo:
O amavis te da suporte a varios antivirus free, se nao quiser usar o clamav, tem varios outros a disposição...
:(6)

E são bons estes anti-vírus?
O que você considera uma puta máquina ?

sao muito bons. E outra, voce pode usar 2 antivirus ao mesmo tempo se quiser, e tem um antivirus q nao me recordo o nome, que utiliza varias tabelas de outros antivirus, simplificando, 4 em 1...

Puta maquina eu quiz dizer uma maquina com proc com 1mb de cache, 2GB ram, HD com alta rotacao (recomendaria scsi devido ao alto nivel de escrita (squid) )

Eu utilizei um Athlon XP 2400+, 1GB RAM, SATA 80GB numa placa mae A7N8X-E DELUXE, e a maquina ficava lenta, (para provedor de internet).

O que eu fiz....
coloquei freebsd para fazer o balanceamento de carga, e ta que é uma bala....
:(6)

e outra, devido a segurança, a maioria dos bugs estao eh nos softwares q sao rodados no sistema operacional, os *BSD voce dificilmente vai encontrar algum bug no proprio sistema operacional... kernel, kld, e outras coisas mais....
:(6)

No meu caso são 20 pessoas acessando a net pela rede, e tenho disponível, por enquanto um micro:

Celeron (2GHz) com 128 mb de ram, hd IDE Sansung 7200rpm..

Pelo o que eu vi vou ter que no mínimo comprar mais memória

ta boa a maquina, 512RAM ja ta otimo pra 20 pessoas, (isso para gw), mas se voce vai agregar outras coisas na maquina, eu ja deixaria o freebsd mesmo....
:(6)

Pretendo apache, anti-vírus e squid....

Acho que vai ficar muito pesado..
ehehheeh

OpenBSD é sensacional para firewalling mas jah para WebServer/Proxy o FreeBSD jah se sai bem melhor.
Uma vez encontrei uns benchmarks sobre isso na internet mas nao lembro mais onde.
Tenta o FreeBSD é muito bom mesmo assim... OpenBSD é bom em firewall paranoico :P

teria firewall também nesta máquina.... agora estou ficando na dúvida

quando me referi a firewalling é somente neste quesito que ele é melhor, e nao que o firewall do freebsd nao seja bom, é bom sim, tantao que o freebsd jah tem um port do pf, entretanto o ipfw eh muito bom tbm.

Citação:

---

Postado originalmente por mistymst

quando me referi a firewalling é somente neste quesito que ele é melhor, e nao que o firewall do freebsd nao seja bom, é bom sim, tantao que o freebsd jah tem um port do pf, entretanto o ipfw eh muito bom tbm.

---

pegando o embalo... quais as diferenças do PF pro ipfw?? performance?? segurança?? facilidade?? tem dif de sintaxe??

Então eu poderia deixar o openbsd como router gw e firewall, e outra máquina como proxy, antivirus e apache (analizador de trafego)...

Eu ja deixaria somente um freebsd.

Firewall do openbsd? o freebsd tem todos eles...

o openbsd tem o pf e o ipf....

freebsd = ipfw, ipf, pf ...
:(6)

é questao de gosto, o openbsd tem uma paranoia com seguranca muito maior , jah o freebsd nem tanto.

o pf parece q tem mais funcionalidades, a sintaxe eh muito similiar mas os recursos sao bem semelhantes, nao me lembro assim exatamente a diferenca pois nao acompanho os dois de fato, mas parece que o freebsd nao tem o carp

so estudando passo a passo para dizer melhor as diferenca entre eles.

cara, eu uso o openBSD em alguns servidores, é muito estavel e muito seguro. e meio complicado aprender a usar o Packet filter (pf), que e o firewall dele. aconselho antes de mexer na maquina que vai ser o servidor de produção pegar algum monte de lixo com uma placa de rede e um hd de uns 300MB(fizemos um firewall com isto e so foi desligado depois de oito meses pq arranjaram uma maquina melhor) e brincar com ele, tendo a mao o faq do OpenBSD.
Para antivirus (pelo menos do e-mail) recomento a dupla amavis+clamd

Legal, este tópico esta ficando muito bom...

Valeu a todos pelas opnioes...

Citação:

---

Postado originalmente por mistymst

é questao de gosto, o openbsd tem uma paranoia com seguranca muito maior , jah o freebsd nem tanto.

o pf parece q tem mais funcionalidades, a sintaxe eh muito similiar mas os recursos sao bem semelhantes, nao me lembro assim exatamente a diferenca pois nao acompanho os dois de fato, mas parece que o freebsd nao tem o carp

so estudando passo a passo para dizer melhor as diferenca entre eles.

---

Bem, o freebsd já possui o carp, e devido a segurança, existe o projeto trusted bsd... desde acls no sistema, e varias coisas...
:(6)

good to know, por que eles fazem uma troca de codigo infernal :P entao se nao ficar ligado no que ta rolando entre eles fica realmente ralado de se manter atualizado sempre, apesar das brigas q jah tiveram entre eles, eles se dao bem :P

ali acima foi comentario meu, detesto esses cookies do iexplorer :oops:

a familia bsd nao costuma se brigar, pelo contrario, eles se ajudam...
muitas vezes eles usam o codigo um do outro... ja vi dezenas de vezes eles fazerem isso, o proprio INDEX-5 do source diz tudo...
:(6)

Citação:

---

Postado originalmente por GrayFox

sao muito bons. E outra, voce pode usar 2 antivirus ao mesmo tempo se quiser, e tem um antivirus q nao me recordo o nome, que utiliza varias tabelas de outros antivirus, simplificando, 4 em 1...

---

Cara tu lembrou-se deste anti virus?

Andei instalando e fucando no openbsd, me pareceu bem mais simples de se configurar do que o linux.
O Free é assim também?

Os frees que achei são
2.1.19 Softwin BitDefender Linux Edition
Developer: SOFTWIN SRL, Romania
Platform: Linux
Download: http://www.bitdefender.com/html/bd_linux.php
Version: 7.0
Contact: [email protected]
License: Freeware (?)
Comments:


2.1.20 PatternFinder / ScannerDaemon / VirusHammer
Developer: Kurt Huwig
Platform: any which supports Java (?)
Download: http://www.openantivirus.org/
Contact person: Kurt Huwig <[email protected]>
Version: 0.6.0 / 0.1
License: GPL
Comments:


2.1.21 Sophie/Trophie
Developer: Vanja Hrustic
Platform: Linux, Unix
Download: http://www.vanja.com/tools/
Version: 1.15 / 1.03
License: GPL
Comments: Sopie / Trophie is a daemon which uses the
Sophos Anti-Virus Interface / Trend VSAPI

2.1.22 ebola
Developer: Paul L. Daniels
Platform: Linux and others
Download: http://www.pldaniels.com/ebola/
Version: 0.1.4
Contact: [email protected]
License: BSD
Comments: ebola is an anti-virus daemon which currently uses the
Sophos Anti-Virus Interface (SAVI), so you need a copy of
Sophos Sweep

2.2.3 samba-vscan
Developer: Rainer Link
Platform: Unix
Download: http://www.openantivirus.org/
Version: 0.2.5a
Size (compressed): 95 KB
Contact: Rainer Link <[email protected]>
License: GPL
Comments: samba-vscan is a proof-of-concept for on-access scanning
of samba shares

2.3.2 AMaViS - A Mail Virus Scanner
Developer: Lars Hecking, Rainer Link & Geoff Winkless
Platform: Linux, SPARC, HP-UX, AIX, Solaris and more
Download: http://www.amavis.org/
http://sourceforge.net/cvs/?group_id=6006
Version: AMaViS 0.2.1
AMaViS-Perl-11
supported MTAs: AMaViS: sendmail, qmail, postfix, exim
AMaViS-Perl: sendmail, qmail, postfix, exim
supported scanner: Sophos Sweep, KasperskyLab AVP, H+BEDV AntiVir,
NAI VirusScan, Trend FileScanner, F-Secure AV,
CAI InoculateIT, CyberSoft VFind, GeCAD RAV, NOD32,
CSAV
Size (compressed): approx. 200 KB
contact person: see above
Pricing: none
License: GPL
Comments: AMaViS scans email attachments by executing
one or more av program(s).


2.3.3 Mail::IspMailGate
Developer: Amar Subramanian & Jochen Wiedmann
Platform: <all Perl platforms>
Download http://search.cpan.org/search?dist=Mail-IspMailGate
Version: 1.1013 alpha
supported MTAs: sendmail
supported scanner: basically all (do-it-yourself)
Size (compressed): approx. 49 KB
Pricing: none (?)
License: GPL or Artistic License

2.3.4 Qmail-Scanner (formerly scan4virus)
Developer: Jason Haar
Platform: <all Perl platforms?>
Download: http://qmail-scanner.sourceforge.net/
Version: 0.96
supported MTAs: qmail
supported scanner: Sophos Sweep, NAI VirusScan,
Trend FileScanner, H+B EDV AntiVir,
KasperskyLab AVP, F-Secure AV
Size (compressed): approx. 22 KB
Pricing: none
License: GPL


2.3.5 Inflex
Developer: Paul L Daniels
Platform: Linux, Unix
Download: http://www.spyda.co.za/inflex/
Version: 1.0.5c
supported MTAs: sendmail
supported scanner: F-Secure AV, Sophos Sweep,
NAI VirusScan
Size (compressed): approx. 24 KB
Pricing: none
License: GPL

2.3.6 WMailScanner
Developer: Philippe Plantier
Platform: <unknown>
Download: http://messel.emse.fr/~pplantie/wmailscanner/
Version: 0.0.2
supported MTAs: sendmail
supported Scanner: <unbekannt>
Size (compressed): approx. 15 KB
Pricing: none
License: GPL

2.3.9 Mailchecker
Developer: Ragnar Kjorstad, Eivind Kjorstad
Platform: anyone on which python runs
Download: http://sourceforge.net/project/?group_id=2306
Version: 0.1
supported MTAs: sendmail
Size (compressed): <unknown>
License: GPL
Comments: currently only development release available


2.3.10 Protector
Developer: Chris Lowth (http://www.lowth.com)
Platform: Linux, Solaris, Unix
Download: http://protector.sourceforge.net
Version: 1.00.5
supported MTA: sendmail
Size (compressed): 176 KB
License: GPL
Comments: protector is a "virus blockade" - it filters e-mail attachments of
types that *could* contain viruses - hence no signature file maintenance is
required.


2.3.11 vbsfilter / cvgfilter
Developer: Al Smith
Platform: <unknown>
Download: http://aeschi.ch.eu.org/milter/
Version: 1.9
supported MTA: sendmail
Size: <unknown>
License: GPL
Comments : will rename a variety of executable attachments to .txt

2.3.12 Barrett Consulting Group milter
Developer: Barrett Consulting Group
Platform: <unknown>
Download: http://www.barrett.com.au/Software/sendmail/index.html
Version: 0.8
supported MTA: sendmail
Size: <unknown>
License: GPL
Comment: based on sendmail's libmilter interface

2.3.13
http://adsl-nolte1.rz.rwth-aachen.de/progs/vbs/

2.3.14 The Anomy sanitizer
Developer:Bjarni R. Einarsson
Platform: <unkown>
Download: http://mailtools.anomy.net/
Version: 1.35
supported MTA: everyone which uses procmail as LDA
Size: <unknown>
License: GPL
2.3.16 MailScanner
Developer: Julian K Field
Platform: Unix, Linux
Download: http://www.sng.ecs.soton.ac.uk/mailscanner/
Version: 2.30-2
supported MTA: sendmail, exim
Size (compressed): 214 KB
License: GPL
Comment: compatible with Sophos, McAfee

2.3.17 Mailchain
Developer: Andy Kruger, Precise Network Systems Open Source Projects
Department
Platform: Any Unix that has Perl 5.003 or greater and the MIME::Tools
Perl module
Download: http://www.gnu.preciseic.com/mailchain/
supported MTAs: It's modular, with interface modules for Procmail and Sendmail
already written, others in the pipeline
License: GPL
Comment: Email filter/scanner application, if the system has Anti-Virus
software like McAfee installed, it can use that to virus scan messages
(McAfee scanning module written, other ones should be easy).

2.4.2 Viromat
Developer: Ralph Meyer
Platform: Linux and others
Download: http://www.hycomat.co.uk/viromat/
Version: 0.002pre alpha
Size: 12 KB
License: GPL
Comments: http virus scanner/wrapper - development stopped

2.4.3 Viralator
Developer: Duncan Hall
Platform: Linux (probably others)
Download: http://viralator.loddington.com/
Version: 0.8
Size:
License: GPL
Comments: http virus scanner/wrapper


2.4.4 squid-vscan
Developer: Kurt Huwig
Platform: Linux
Download: http://www.openantivirus.org/projects.php#squid-vscan
Version:
Size:
License: GPL
Comments: currently only ScannerDaemon is supported

2.4.5 mod_vscan
Developer: Kazutoshi Kubota
Platfrom: any, on which Apache 2.x runs on
Download: http://www.willbe6.org/security/mod_vscan/
Version:
Size:
License: BSD
Comments: mod_vscan is the virus scanning filter module for Apache 2.0.x

2.4.6 DansGuardian Anti-Virus Plugin
Developer: James A. Pattie
Platform:
Download: http://www.pcxperience.org/dgvirus/
Version:
Size:
License: GPL
Comments: needs MailScanner

2.4.7 mod_savi
Developer: Paul B. Henson
Platform: any, on which Apache 2.x and Sophos Sweep runs on
Download: http://www.csupomona.edu/~henson/www/projects/mod_savi/
Version:
Size:
License: GPL
Comments: mod_savi is a virus scanning filter module for Apache 1.3.x,
using the Sophos Sweep AntiVirus Interface (SAVI)

2.4.8 Squid ICAP client
Developer: Geetha Manjunath, Ralf Horstmann
Platform: any, on which squid runs on
Download: http://icap-server.sourceforge.net/squid.html
Version:
Size:
License: GPL
Comments: enables squid to speak the ICAP protocl (www.i-cap.org) for
use with any ICAP-enabled virus scanner

Só achei estes,
hehehe