sys.portal

Za autentikaciju različitih servisa putem LDAP-a mogu se koristiti dva modula: pam_ldap i pam_radius. Preporuka AAI@EduHr službe je uporaba modula pam_radius, pa će ovaj članak biti baziran na njemu.

Paketi u stabilnoj distribuciji Debiana su zamrznuti, odnosno ne mijenjaju se verzije postojećih niti dodaju novi paketi. Problem nastaje kad distribucija ostari, te ne sadrži više „svježi” softver. Ako zbog toga odlučite prijeći na neku noviju, razvojnu, te stoga nestabilniju distribuciju Debiana, može doći do problema kod nadogradnje cijelog operativnog sustava. Uvođenje nedovoljno testiranih aplikacija i paketa nije poželjno kod produkcijskih poslužitelja.

AOSI WWW sučelje podešeno je tako da mu se može pristupiti samo s CARNetove mreže (193.198.0.0/16 i 161.53.0.0/16). Time se štiti administratorsko sučelje kojim se dodaju/brišu korisnici u LDAP. Ako za rad kod kuće koristite uslugu nekog drugog davatelja usluga, onda je potrebno dodati i njihove adrese u pristupnu listu AOSI WWW sučelja. To se radi u datoteci /etc/apache/conf.d/aosi-www.conf.

Ne tako davno pojavili su se i postali vrlo česti pokušaji neovlaštenog pristupa SSH protokolom metodom grube sile. Napadači jednostavnim skriptama, koje usmjeravaju na cijele mreže, pokušavaju pristupiti na poslužitelje iskušavanjem velikog broja korisničkih imena i/ili lozinki. Gotovo svaki dan u logovima pojave se deseci, pa i stotine zapisa o pokušajima prijavljivanja na poslužitelj s pojedine IP adrese.