Re: [ml] Sicurezza di SSH, meglio chiavi o password?

Gaetano Zappulla wrote:

> Pero' il malcostume della sicurezza è questo da qualche anno: devi 
> mettere in sicurezza apache? Usa mod_security. Il kernel? Usa grsecurity.
> Ti serve un sistema sicuro? Usa Openbsd. E via di seguito...

posso chiederti di chiarire meglio questo punto (anche se magari vado un 
po' OT)? perche' mi interessa e non me ne intendo molto.
posso immaginare perche' lo chiami malcostume, ma mi piacerebbe sapere 
un po' come si farebbe sicurezza in modo serio; siccome e' una materia 
che mi interessa ma non lo devo fare per lavoro, posso permettermi di 
usare un approccio onesto, senza dovermi rivendere a tutti i costi...

mi serve apache sicuro. da dove parto?
mi serve un kernel sicuro. da dove parto?
cosi' via.

se la domanda suona buffa e' per la mia scarsa esperienza nel settore e 
il mio interesse del tutto amatoriale.

grazie e mille per l'attenzione,

marco