Welke beveiliging gebruiken jullie

[Yourwebhoster]

Wij gebruiken diverse software en tweaks om alles te beveiligen. In vergelijking tot 10 jaar geleden is veel veranderd, en het leek mij interessant om een lijst van verschillende software aan te leggen. Als je een reactie plaatst dan voeg ik deze toe. Het is een heel vrij topic waarbij je meningen mag geven waarom iets goed of slecht is (wel gerelateerd aan het topic natuurlijk).

Om het af te trappen, heb ik hier een aantal opgenoemd.

Netwerk firewall:
- Plesk build-in
- CSF (cPanel/DirectAdmin)
- Vanilla iptables

Web Application Firewall:
- Imunify360
- Mod security

Virusscanner:
- Imunify360 (zit een pakket van beveiliging in)
- Gebruikt iemand nog rkhunter?
- ConfigServer eXploit Scanner (cxs)

Brute force scans:
- Fail2ban (oa bij Plesk)
- Imunify360
- LFD (van CSF)
- DirectAdmin brute force scanner

IPS:
- Securityhive (software & hardware)
- Imunify360 (software)

Patchen:
- Patchman (erg duur)
- Imunify Quickpatch (Plesk only)

Vulnerability scanner:
- Nessus
- OpenVAS

Overige:
- CloudLinux (gebruikersprocessen in containers draaien, resource beperkingen, etc)
- fstab mounts
- Shodan (bijvb voor monitoren status klant IPs)
- Kernel hardening (grsecurity of CloudLinux)

Log monitoring:
- Logstack,
- kibana
- graylog

[xaban]

Waarmee scan je je systemen op vulnerabilities en/of op beschikbare errata packages? Waarmee monitor dat je geen openstaande security fixes hebt?

[Yourwebhoster]

Waarmee scan je je systemen op vulnerabilities en/of op beschikbare errata packages? Waarmee monitor dat je geen openstaande security fixes hebt?
Dat verschilt per paneel, inrichting van de server applicatie en de type vulnerability. Het kan versie monitoring zijn icm een éénmalige test om te controleren of de bug daadwerkelijk is opgelost met een update (denk aan Exim). Het kan permanente monitoring (bijvb ook fouten in CPUs). Het is voor nu een combinatie van verschillende tooling waarvan deels zelfgemaakte oplossingen. De wens is om dit in de toekomst te verenigen in één centrale plek.

Wat gebruiken jullie?

[xaban]

Dat verschilt per paneel, inrichting van de server applicatie en de type vulnerability. Het kan versie monitoring zijn icm een éénmalige test om te controleren of de bug daadwerkelijk is opgelost met een update (denk aan Exim). Het kan permanente monitoring (bijvb ook fouten in CPUs). Het is voor nu een combinatie van verschillende tooling waarvan deels zelfgemaakte oplossingen. De wens is om dit in de toekomst te verenigen in één centrale plek.

Wat gebruiken jullie?
Dat zou allemaal niet moeten uitmaken. Ik zou eens kijken naar Nessus en/of OpenVAS.

[Yourwebhoster]

Dat zou allemaal niet moeten uitmaken. Ik zou eens kijken naar Nessus en/of OpenVAS.

Ik heb het aan de lijst toegevoegd, dank voor je input. Ik ga hier later naar kijken. Welke van de twee beveel jij aan en waarom?

Meer suggesties zijn welkom!

[Ramon Fincken]

mis ik een IPS in het lijstje of lijkt dat maar?

[Yourwebhoster]

mis ik een IPS in het lijstje of lijkt dat maar?

Ik zou zeggen kijk eens naar Imunify360. Juist omdat CloudLinux en Imunify360 veel beveiliging opties heeft (veel meer dan ik hier heb genoemd) zijn wij daar platinum partner.

[Ramon Fincken]

fysieke bedoelde ik :)

[Imtek]

Denk ook aan ip blacklists bijvoorbeeld, die je in CSF kan aanzetten.

[Ramon Fincken]

Denk ook aan ip blacklists bijvoorbeeld, die je in CSF kan aanzetten.

is dat niet al genoemd in iptables en CSF?

[The-BosS]

Shodan is ook interessant om ip adressen te monitoren van klanten waar je geen toegang hebt op hun hardware of voor je eigen servers.

Verder is er ook grsecurity als je kernel hardening wenst.

Logstack, kibana, graylog om het bos door de bomen te zien en vlugger fouten te ontdekken.

[Yourwebhoster]

fysieke bedoelde ik :)

Suggesties voor de lijst zijn welkom.


Shodan is ook interessant om ip adressen te monitoren van klanten waar je geen toegang hebt op hun hardware of voor je eigen servers.

Verder is er ook grsecurity als je kernel hardening wenst.

Logstack, kibana, graylog om het bos door de bomen te zien en vlugger fouten te ontdekken.

Toegevoegd!