Linux server beveiliging testen

[john2k]

Ik zoek iemand die de beveiliging van mijn linux server kan testen en eventueel verbeteren.
Stuur pm met je uurtarief en tel of msn

[Xolphin]

Wat wil je precies laten testen? Als het een shared hosting server is ben je geheel afhankelijk van je klanten. Je server is dan nooit volledig beveiligd omdat je klanten de meest rare dingen kunnen installeren. Je moet er dan actief mee bezig zijn om je server zo veilig mogelijk te houden. Als je een dedicated server voor jezelf hebt is het al een stuk makkelijker te beveiligen. Als serverbeheerder zou je echter zelf moeten weten hoe het moet.

Als je wilt dat iemand je server vanaf buiten test, dan kun je hier diverse tools voor gebruiken, de meeste zijn gratis beschikbaar, maar wel lastig te installeren. Je kunt ook betaalde scans laten uitvoeren naar je server, door bijvoorbeeld Hackerguardian van Comodo. Je krijgt dan elke dag een rapport van hoe veilig je server is, zie http://www.hackerguardian.com/ voor meer informatie.

Ik zie dat het al de zesde keer is dat je hier om hulp vraagt. Is het niet verstandiger om het onderhoud aan iemand uit te besteden? Elke keer iemand anders toegang geven verhoogt je veiligheid zeker niet.
Mocht je aanbiedingen per PM krijgen, dan zou ik echter wel erg voorzichtig zijn met wie je in zee gaat. Voor iemand met slechte bedoelingen kan het nu contact opnemen met je een uitgelezen kans zijn om direct toegang op je server te krijgen, zonder er wat voor te hoeven doen. Ik zou alleen met iemand in zee gaan waarvan je precies weet wie het is.

[john2k]

Wat wil je precies laten testen? Als het een shared hosting server is ben je geheel afhankelijk van je klanten. Je server is dan nooit volledig beveiligd omdat je klanten de meest rare dingen kunnen installeren. Je moet er dan actief mee bezig zijn om je server zo veilig mogelijk te houden. Als je een dedicated server voor jezelf hebt is het al een stuk makkelijker te beveiligen. Als serverbeheerder zou je echter zelf moeten weten hoe het moet.

Als je wilt dat iemand je server vanaf buiten test, dan kun je hier diverse tools voor gebruiken, de meeste zijn gratis beschikbaar, maar wel lastig te installeren. Je kunt ook betaalde scans laten uitvoeren naar je server, door bijvoorbeeld Hackerguardian van Comodo. Je krijgt dan elke dag een rapport van hoe veilig je server is, zie http://www.hackerguardian.com/ voor meer informatie.

Ik zie dat het al de zesde keer is dat je hier om hulp vraagt. Is het niet verstandiger om het onderhoud aan iemand uit te besteden? Elke keer iemand anders toegang geven verhoogt je veiligheid zeker niet.
Mocht je aanbiedingen per PM krijgen, dan zou ik echter wel erg voorzichtig zijn met wie je in zee gaat. Voor iemand met slechte bedoelingen kan het nu contact opnemen met je een uitgelezen kans zijn om direct toegang op je server te krijgen, zonder er wat voor te hoeven doen. Ik zou alleen met iemand in zee gaan waarvan je precies weet wie het is.

Van alle topics kon ik misschien 2 taken door dezelfde persoon laten doen, maar heb op dit forum niemand gezien die alles kan. Mocht je wel een bedrijf weten dat alles kon wat ik in die topics besprak, dan hoor ik dat graag.

Alvast bedankt.

[Xolphin]

Van alle topics kon ik misschien 2 taken door dezelfde persoon laten doen, maar heb op dit forum niemand gezien die alles kan. Mocht je wel een bedrijf weten dat alles kon wat ik in die topics besprak, dan hoor ik dat graag.

Als ik jou was zou ik hier dan iemand zoeken die alles kan doen wat je wilt dat diegene doet, in plaats van je steeds te concentreren op een enkel onderwerp. Er zijn zat bedrijven en freelancers die serverbeheer doen, hier op WHT zijn ze ook aanwezig. Het is alleen in de meeste gevallen wel zo dat je krijgt waar je voor betaald, goedkoop is meestal duurkoop.

[Freakingme]

Dan nog. Nooit kan alles gecontroleerd worden, al is het alleen al vanwege het feit dat nu nog niet alle holes/bugs in software bekend zijn, die hackers de komende paar jaar zullen ontdekken (makes sense? ). Er is dus geen garantie dat je nooit meer gehacked zal worden als iemand of een bedrijf je server heeft gechecked.

[Xolphin]

Dan nog. Nooit kan alles gecontroleerd worden, al is het alleen al vanwege het feit dat nu nog niet alle holes/bugs in software bekend zijn, die hackers de komende paar jaar zullen ontdekken (makes sense? ). Er is dus geen garantie dat je nooit meer gehacked zal worden als iemand of een bedrijf je server heeft gechecked.

Als je mijn eerste bericht in deze thread leest, zie je dat daar precies hetzelfde staat. Een server kun je nooit 100 % beveiligen, maar dat betekend niet dat je helemaal niets aan de beveiliging kan doen. Met een goeie systeembeheerder die de basis beheerst, is de kans dat je server gehacked wordt een stuk lager dan dat je er helemaal niets aan doet. Een vaste systeembeheerder helpt daar dan zeker wel aan bij, anders krijg je al snel dat mensen naar elkaar gaan wijzen en niet weet wat de ander aan het doen is.

[Freakingme]

hmm, het enige wat ik probeerde aan te geven is dat zelfs als het geen shared hosting server betreft, je het nog nooit 100% ('stekker eruit' daargelaten) veilig zal krijgen.

Weltrusten