PDA

Bekijk Volledige Versie : Beveiligen basic omgeving debian 7.5 met DirectAdmin


srwd
09/12/15, 20:26
Beste,

Als gedurende tijd draai ik een VPS server (Debian 7.5) met DirectAdmin (Custombuild 2.0). Binnen DA heb ik de CSF firewall geinstalleerd en maak ik gebruik van SpamAssassin.
Deze server houdt ik in de gaten met een aparte Zabbix server (Debian 8.0). Binnen Zabbix heb ik diverse triggers ingesteld zoals de bereikbaarheid van de DA port, mail service, http(s), disk en CPU.

Al met al een aardig basic config waar ik gelukkig heb ik nog geen grote problemen mee heb gehad. Omdat ik deze problemen ook graag voor blijf ben ik op zoek naar hoe deze omgeving goed te beveiligen en de monitoring goed in te richten op de juiste plekken.

Ik ben daarom benieuwd naar jullie ervaring hoe dit het best aan te pakken. Hebben jullie tips en/of opmerkingen dan hoor ik ze graag.

Groet
t.bloo
09/12/15, 22:42
De basis: actief mee blijven. Update regelmatig de distro. Update regelmatig de services. Update regelmatig de scripts en plugins.
vDong
10/12/15, 08:12
Deze server houdt ik in de gaten met een aparte Zabbix server (Debian 8.0). Binnen Zabbix heb ik diverse triggers ingesteld zoals de bereikbaarheid van de DA port, mail service, http(s), disk en CPU.

Ik zou ook alerten op beschikbare updates (OS, DA , maar als het kan ook de websites zelf , wp, joomla bv)

Verder mis ik maldet in het lijstje.
srwd
10/12/15, 09:18
Verder mis ik maldet in het lijstje.

Wat bedoel je met maldet?
mgielissen
10/12/15, 12:02
Wat bedoel je met maldet?

Maldet (https://www.rfxn.com/projects/linux-malware-detect/)is een malware scanner.
SmilieBG
10/12/15, 12:17
Ik kan je ook van harte patchman (https://patchman.co) aanbevelen. Het helpt enorm om je omgeving / VPS veilig te houden.

Sent from my Nexus 5 using webhostingtalk mobile app
systemdeveloper
10/12/15, 15:43
maldet, csf, mod_ruid2, mod_security, rechten aanpassen van algemene binaries, dubieuze functies in php uitzetten, passwordless users uit mysql verwijderen, rechten van directories en files goed zetten. Veilige ciphers gebruiken bij ssl, ftps (of liever sftp) gebruiken... om een paar te noemen.
En vooral... vanaf remote de backups pullen met een retentie van minimaal een week, want je wilt niet dat bij een hack iemand access krijgt tot de backupserver.
srwd
11/12/15, 09:16
En vooral... vanaf remote de backups pullen met een retentie van minimaal een week, want je wilt niet dat bij een hack iemand access krijgt tot de backupserver.

Dit is een goede tip. Ik push ze nu.

Ik ga ook naar Maldet kijken. Patchman.co werkt niet zo te zien.
SmilieBG
11/12/15, 09:18
Het moet zonder s zijn, kon post niet meer wijzigen. Voor de goede orde http://patchman.co :)

Sent from my Nexus 5 using webhostingtalk mobile app