Belajar Linux ngga bakalan ada habisnya, selalu aja ada yang perlu diperbaiki sana sini, telebih Anda menggunakan Linux sebagai ujung tombak perusahaan Anda, tentunya dari segi keamanan bukan hal yang disepelekan. Nah, salah satu usaha untuk mencapai keamanan (walaupun ngga 100% dijamin aman) salah satunya adalah selalu upgrade kernel ke versi terbaru, ingat ! Upgrade lah kernel versi STABLE, jangan yang lain. Dengan meng-upgrade kernel ini, bugs/celah keamanan telah diperbarui, biasanya attacker mencari tahu versi kernel-nya, dengan mencari tahu versi kernel ini attacker mencari bugsnya, kemudian meng-eksekusi program tertentu sehingga hak akses root didapatkan. Betapa ngerinya sebuah web server yang telah diobok-obok attacker kemudian ia mempunyai hak akses root, saya kira bisa Anda bayangkan sendiri, hehehe... Langsung saja ke pembahasan upgrade kernel Linux. Downloadlah tarball Kernel versi terbaru,
wget -c http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.38.4.tar.bz2 && tar -xjvf linux-2.6.38.4.tar.bz2 -C /usr/src && cd /usr/src
make
make modules
make modules_install
make install
cd /boot
mkinitrd -o initrd.img-2.6.38 2.6.38
vi /boot/grub/menu.lst
root [color=#FF0000](hd0,0)[/color]
kernel /boot/vmlinuz root=/dev/hdb1 ro
initrd /boot/initrd.img-2.6.38 2.6.38
update-grup
reboot
0 comments:
Post a Comment