Bekijk Volledige Versie : Mailserver beveiligen
Hallo conculega's,
Ik heb zojuist een nieuwe server aangeschaft en geinstalleerd.
Er draait nu APF en BFD op onder Centos 5.
Verder komt er in DC DirectAdmin op te staan.
Wat doen jullie om je server nog extra te beveiligen?
Welke software? En dan bedoel ik wel een beetje zinnig... Liever niet te veel troep, want het is een webserver en moet wel snel blijven.
Bvd!
Even voor de duidelijkheid, wat wordt de taak van de server precies?
Hallo conculega's,
Ik heb zojuist een nieuwe server aangeschaft en geinstalleerd.
Er draait nu APF en BFD op onder Centos 5.
Verder komt er in DC DirectAdmin op te staan.
Wat doen jullie om je server nog extra te beveiligen?
Welke software? En dan bedoel ik wel een beetje zinnig... Liever niet te veel troep, want het is een webserver en moet wel snel blijven.
Bvd!
...en jij wilt een webserver daaien....->|
In de topicstart vraag je om de bev. van een mailserver, in je post om een webserver en er draait DA op.
Wat is het nou???
Nou, begin dan eens met alle poorten dicht te gooien die niet nodig zijn. APF is leuk, maar je moet hem wel configgen.
Dan b.v. de keuze van PHP. _cgi, _cli, _suexec ??
PHP, welke functies disable je?
Mail keuze? Dovecot of niet?
Apache? Welke mod_beveiligingen bak je er in?
..en zo nog een hoop.
Succes met je webserver.
Sorry, het is webserver. Foutje in de titel dus. Helaas niet meer mogelijk aan te passen...
Poorten in APF staan dicht op de belangrijke na.
Verder vind ik de reactie van "en jij wilt een webserver gaan draaien" nogal nutteloos. Ja, ik wil een webserver draaien. Op dit moment heb ik er 2 draaien. Deze server wil ik gelijk goed inrichten, dus ook de beveliging. Ik denk er over na. Er zijn veel mensen die enkel apf installeren en het daar bij laten. Je reactie slaat dus helemaal nergens op...->|
crazycoder
10/04/08, 19:47
Er zijn veel mensen die enkel apf installeren en het daar bij laten. Je reactie slaat dus helemaal nergens op...->|
Ik denk dat Geert-Jan van mening is dat jij helemaal niet zelfstandig (web)servers zou moeten installeren beheren omdat het jou kennelijk aan voldoende basiskennis ontbreekt.
En nu weer ontopic. Volgende die niet inhoudelijk reageert krijgt puntjes.
Het valt niet direct onder beveiliging, maar system resource monitoring is m.i. van belang.
Op een eigen server draai ik munin.
Zie als voorbeeld: http://munin.ping.uio.no/ping.uio.no/dahl.ping.uio.no.html
Door duidelijk allerlei aspecten van systeem resources om te zetten in grafieken kan ik in een relatief kort overzicht de "gezondheid" van een server evalueren.
Daarnaast zijn er nog twee aspecten:
- dmv historische logging kan ik trend analyses maken en keuzes maken voor nu en later.
- Bij troubleshooting kan ik munin raadplegen en een causaal verband leggen tussen resources en problematiek.
Daarnaast zijn er nog twee zaken die van immens belang zijn. (semi security related)
1) zorg dat de server altijd up-to-date is.
Het niet updaten van verouderde software is een aanzienlijk beveiligings risico.
Vaak wordt het OS redelijk goed up-to-date gehouden, maar worden allerlei scripts op vhosts vergeten. Voor nagenoeg elke populaire cms bestaat er een exploit, zorg ajb dat je sites/klanten hier op letten.
2) Backups, backups en backups.
Niet alleen van belang in het geval van hardware faillures en per ongeluk deleted files, maar minstens net zo belngrijk nadat een server/site gecompromiteerd is.