FreeBSD: setări implicite slabe — o lecție pentru administratori

FreeBSD este renumit pentru stabilitate, dar setările sale implicite sunt ca Wi-Fi-ul bunicii: funcționează, dar fără parolă. Articolul de pe Vez.MRSK analizează de ce setările implicite FreeBSD sunt un coșmar pentru cei care așteaptă securitate din cutie.

Ce nu e în regulă cu setările implicite?

• Serverul SSH este activat și ascultă pe toate interfețele (da, inclusiv pe cea care privește internetul).
• Parola root nu este blocată după încercări eșuate — poți face brute-force până la a doua venire.
• sendmail pornește implicit, deși 90% dintre administratori nu-l folosesc (și uită să-l dezactiveze).

Autorul observă pe bună dreptate: „Dacă crezi că după instalarea FreeBSD poți intra direct în producție, ești fie optimist, fai ai un server de rezervă”. Amuzant este că unele vulnerabilități trăiesc în sistem de decenii, iar comunitatea le tratează ca pe niște funcții moștenite.

Pentru dezvoltatori, este o reamintire: verifică întotdeauna configurațiile înainte de deploy. Chiar dacă sistemul pare sigur, setările implicite pot fi gândite pentru un laborator din anii '90, nu pentru un highload modern.

Comentariu METABYTE: Configurarea unui server de la zero este ca și cum ai asambla IKEA fără instrucțiuni: se poate, dar mai bine încredințezi profesioniștilor. Noi te ajutăm să nu repeți greșelile altora și să integrezi securitatea în CI/CD.