Beveiligingsmaatregelen tegen malware/exploits e.d.

[bobclaassen]

Helaas in er onlangs op mijn server via out-of-date plugins van klanten malware geïnstalleerd op mijn server.
Uiteraard wordt de besturings- en controlpannelsoftware regelmatig geupdate.

Op de server hebben verschillende klanten pakketten staan als wordpress, joomla, prestashop e.d. Binnen Plesk draaien de websites onder fast-cgi en een streng wachtwoord beveligingspolicy.
De server is uiteraard niet direct met root in te loggen.

Enkele maatregelen die ik onlangs heb genomen om malware/exploits e.d. tegen te gaan:
Watchdog (plesk)
Maldet (onlangs geïnstalleerd, scant iedere dag)
openvas (zojuist geïnstalleerd, maar wil nog niet draaien)

Welke software bevelen jullie buiten bovenstaande aan?

Ter info: Het betreft een unmanaged VPS met CentOs 6.x en Plesk 11.x

[davinci]

watchdog kijkt toch alleen naar cpu, diskspace, load, etc.. Nagios like toch?
Die gaat geen malware vinden

[bobclaassen]

watchdog kijkt toch alleen naar cpu, diskspace, load, etc.. Nagios like toch?
Die gaat geen malware vinden

Klopt, watchdog rapporteert de rkhunter log, vandaar de vergissing

[Magus]

imho is een malware scanner altijd een beetje mosterd na de maaltijd? Het is handiger de beveiliging 'up front' in orde te brengen. temp-filesystems correct mounten, php onder useraccounts draaien, 'onveilige' commandsets blokkeren (mod security en dergelijke oplossingen), firewall goed configureren, geen onnodige services draaien, dat soort zaken.

[Keizer]

Je kan proberen wat je wil maar zodra een klant een oude timthumb gebruikt, een oude com_jce heeft of een gehackte plugin/thema gebruikt waarin een backdoor zit, dan wordt dat account vroeg of laat toch wel gepakt.

Hetzelfde geldt voor knuppels die hun FTP wachtwoord keer op keer laten uitlekken waarna je 10 bots vanaf de hele wereld (ook uit NL) de html/php/js bestanden ziet aanpassen.

Wij doen sowieso altijd php als user (suphp/mod_ruid), max 1000 mailtjes per dag en een suspend zodra er iets misbruikt wordt. Anders leren ze het nooit :)

[NixDevs.com]

Gebruik OSSEC