Existem recomendações de segurança especiais se eu executar um servidor Web na edição de desktop do Ubuntu em vez da edição do servidor?

Question

Eu tenho um pequeno PC com Ubuntu 10.04 LTS desktop edition usado para computação básica e como um local de backup. Eu quero usá-lo para configurar um servidor web pessoal e NAS. Eu tenho lido um pouco sobre ter um servidor da Web em casa lendo alguns comentários nebulosos sobre as preocupações de segurança de ter algo como o shell do Gnome instalado, mas nada que eu tenha encontrado ficou especialmente claro o motivo.

É seguro rodar um servidor web em uma caixa com pacotes de desktop instalados? Existem algumas coisas que posso alterar para evitar riscos de segurança? Ou preciso instalar a edição do servidor?

    

Answer 1

Basicamente, não há questões de segurança que valham a pena se preocupar.

Dito isto, quanto mais coisas estiverem em um servidor, mais vetores de ataque possíveis existirão. Eu diria que uma máquina totalmente com patches com o Gnome será mais segura do que uma máquina sem o Gnome que foi deixada sem correção porque você não pode ser incomodado com isso.

Você pode estar interessado em dar uma olhada em algumas Notas de segurança do Gnome .

Se você não estiver fazendo o login na máquina com muita freqüência, considere também não ter o Gnome rodando o tempo todo esperando que você se logue.