Onderwerp: Welke distro voor iemena die zich niet met (Li)nux beveiliging wil bezighouden

Ik heb wat capaciteit over en wilde daar als extra service voor bestaande, kleine, klanten een hosting pakketje op aanbieden.

Lage kosten, weinig structurele inspanning van mijn kant; dat klinkt misschien te billig, maar laten we het er op houden dat klanten bij ons voor de (security)service komen, en ik die lever. Het hosten is een klein beetje extra service.

De laatste linux waar ik mee gespeeld heb, was geen linux maar FreeBSD 2.0, sinds die tijd ben ik van de Windows (en is er bruikbaar internet).

Nou heb ik even rond gekeken en er zijn plenty distros die je standaard kan draaien en al dan niet met handige OSS uitbreiding de gewenste functionaliteit bieden: simplele www/php, pop en webmail (misschien nog een control panel zoals VHCP).

Maar mijn 'probleem' is de patch-updates en dat ik er niet _al_ te veel tijd in wil steken. Engard doet dat patchen wel handig, maar gebruikt iemand van jullie dat ook?

Wat is een goeie, makkelijk up to date te houden, enigzins veilige distro om te gebruiken?

Suggesties welkom.

George/

(Oh, en ja ik heb ook een reseller pakketje maar ben daar niet zo happy mee)

Denk dat je beter voor managed dedicated of reseller kan gaan dan .

Oorspronkelijk geplaatst door ErikKosters

Denk dat je beter voor managed dedicated of reseller kan gaan dan .

Hij heeft capaciteit over, als je dan nieuwe capaciteit gaat inkopen schiet je er voglens mij niets mee op?

What about: Trustix? Zie dat veel bij 'budget' aanbieders. Ervaringen?

Het gaat hier trouwns om een enkel hostje, met een handjevol aan sites en wat users. Ben niet van plan om me volledig op mail/web hosting te gaan storten; heb het idee dat die markt al wel verzadigd is.

George/

Algemene stelregel is volgens mij dat, als je je niet met security wilt bezig houden, dat dan geen enkele distro geschikt is voor webhosting. Dan kan je er mijns inziens beter vanaf zien.

Op zich is de hoeveelheid werk wel tot een minimum te beperken wanneer je e.e.a. op kleine schaal doet en een stevige pak know-how in huis hebt. Bij problemen moet je echter wel in staat zijn adequaat op te treden.

http://www.engardelinux.org/modules/index/index.cgi ziet er wel vriendelijk uit, heb alleen geen idee hoe het draait, zet een virtueel systeem op en doe wat installaties... kijk wat je de beste/makkelijkste distro vindt, personelijk geloof ik niet zo in "look and click" configuraties magoe das imho.

Nog een andere distro:
http://www.nsa.gov/selinux/ - Security-Enhanced Linux. eek NSA z'n eigen distro :/

MvG,

Oorspronkelijk geplaatst door Stefan Mensink

Op zich is de hoeveelheid werk wel tot een minimum te beperken wanneer je e.e.a. op kleine schaal doet en een stevige pak know-how in huis hebt. Bij problemen moet je echter wel in staat zijn adequaat op te treden.

Netwerk en security kennis zijn op niveau. De host komt ook achter een (hardware) firewall met gateway services w.o. IPS te hangen. Ook het dichtzetten van de software firewall op de host is geen probleem. Dat vraagt allemaal niet zoveel beheer.

Is me meer te doen om een distro, waarbij de apps ook eenvoudig up-to-date te houden zijn. Mis daarvoor een beetje 'feeling' met het linux gebeuren en exploits op app/deamon niveau zijn m.i. het grootste risico.

Zit ook niet stil natuurlijk en ben al wat aan het bekijken. Maar hints zijn welkom t.a.v. distro en te gebruiken apps

George/

Engarde getest.... prima. OpenWall, OpenBSD. Trustix een tijd gedraaid.

Persoonlijk vind ik dat je het beste gewoon een goede distro kunt nemen waar je alle kanten mee uit kunt. Ook een veilige. Kwa veiligheid zou ik een degelijke distro pakken.... misschien wel een enterprise-distro. Of een variant daarop.

Ik vind Centos erg goed. Zet je selinux aan en richt de basis goed in. Regelmatig met yum updaten en je hebt een veilige basis. Maar zoiets kan zeker ook met Suse en Apparmor. Hoewel het ook prima zonder mac-systeem kan.

Het meest onveilige aan een distro is dat wat pc's onveilig maakt.... de gebruiker.

Gebruik gewoon CentOS en onthou "yum update -y".

@mrleejohn
Bedankt voor je bericht. Heb met YUM en AppArmor weer twee termen om me (wat) in te verdiepen.

Centos zie ik ook vaak genoemd. Weer wat om te bekijken. Heb geen haast dus we zien wel.

Een bepaalde reden waarom je van Trustix afgestapt bent?

@HY5
Wellicht m'n nieuwe mantra

George/

Je kan zoveel pakken, meeste distro's hebben wel aardige securityupdates.

Bij Debian/Ubuntu heb je apt-get update; apt-get upgrade, en de security teams daarvan zijn aardig goed.
Bij RHEL/Centos/Fedora heb je dan weer yum update, en daar worden de updates ook wel aardig bijgehouden.
Suse heb je ook nog, updaten met yast volgens mij, ook goed security team.

Dus ik denk niet dat je je heel druk hoeft te maken over welke distro je precies moet kiezen, security updates installeren is niet echt het allerbelangrijkste, als je maar met een goede basisconfig begint.

Bedankt voor de input.

Ga denk ik eerst eens testen met CentOS 4.4 met ISPConfig en wellicht SquirrelMail (dat ken ik nog van vroeger, dus moet wel uitontwikkeld zijn).

Dat is dacht ik ook wel goed gedocumenteerd.

George/

> Een bepaalde reden waarom je van Trustix afgestapt bent?

Eigenlijk niet.... ik zocht gewoon een nieuwe distro. Ik koos toen voor een enterprise-distro. Tenminste een derivaat daarvan: Centos. De ondersteuning is toch uitgebreider.

Misschien heb je nog iets aan http://www.mrleejohn.nl/linux-security.htm

Oorspronkelijk geplaatst door mrleejohn

Misschien heb je nog iets aan http://www.mrleejohn.nl/linux-security.htm

Bedankt voor de link - staat een hoop info op je pagina dus heb ik weer wat te doen vanavond.

George/

Ik zelf raad Fedora core 6 aan, meest recente Linux van Redhat.
Zelf nog geen ervaring mee maar ik heb goede reverencies g\er over gehoord, doe of SELinux uitschakelen of je er verbieden anders heb je een probleem

SELinux Is geen OS maar een kernel Security module