Onderwerp: Server veilig?

Ik heb nu een server draaiende. Centos als Os

En Directadmin is mijn controlepaneel. Ik vroeg mij af hoe ik weet of mijn server veilig is, en welke zaken moeten angepast worden om de veiligheid te optimaliseren.

Kunnen jullie me helpen?

kijk eens naar de volgende tutorials van snaaps (loopt ook rond op dit forum)

http://www.ccchosting.nl/dedicated-s...ed/howtos.html

daarmee kan je je server goed optimaliseren!

Ik zou sowieso de ssh poort veranderen, omdat hackers vaak poort 22 gebruiken om toegang te krijgen tot je server aangezien dat de standaard poort is.

Oorspronkelijk geplaatst door Deef

Ik zou sowieso de ssh poort veranderen, omdat hackers vaak poort 22 gebruiken om toegang te krijgen tot je server aangezien dat de standaard poort is.

Dat gaat je server echt niet veiliger maken.

Ik draai de SSH gewoon op poort 22, maar regel met mijn firewall wie waar bij mag.

En dan nog, al zet je je SSH open voor de gehele wereld, je bent niet per definitie gehacked dan.

Zorg dat je de laatste versie draait e.d. Zet RootLogin uit en neem een goed password

Welke updates van welke pakketten zijn het belangrijkst?

Ik ken CentOS verder niet, maar ik denk dat je graag je OpenSSH-server up to date wil houden.

In ieder geval _alles_ wat onder root draait. Maar eigenlijk wil je alles up to date houden.

Oorspronkelijk geplaatst door Wido

Dat gaat je server echt niet veiliger maken.

Ik draai de SSH gewoon op poort 22, maar regel met mijn firewall wie waar bij mag.

En dan nog, al zet je je SSH open voor de gehele wereld, je bent niet per definitie gehacked dan.

Zorg dat je de laatste versie draait e.d. Zet RootLogin uit en neem een goed password

en kies voor je user login vooral niet hetzelfde wachtwoord als voor je SU
Verder alles up2date houden is ook aan te raden

Zou mijn server optimaal beveiligd zijn moest ik volgend script uitvoeren?

http://www.directadmin.com/forum/sho...ghlight=plugin

En houdt dat enig (groo) risico in?

Wellicht is het verstandig om je eerst wat verder in linux te verdiepen ipv direct scripjes van andere te gebruiken waarvan je zelf niet kan bepalen wat het gaat doen....

Ik heb chkrootkit & rkhunter gedraaid en zij geven geen veiligheidsprobleem aan.
Zit ik goed? Ik heb de laatste updates uitgevoerd van belangrijke pakketten.

Hoe kom je er uberhaupt bij om een eigen server te nemen/onderhouden? Goed serverbeheer leer je niet even in een paar uur en is iets heel anders dan "hup CentOS (valt nog mee dat je geen Fedora hebt draaien) erop, DirectAdmin erop, eventueel nog wat scriptjes van jan en alleman runnen en klaar is kees". Voordat je een systeem goed kan beveiligen zal je eerst moeten weten hoe het exact werkt en in elkaar zit, waar bij jou duidelijk nog geen sprake van is.

Tip: neem een servicecontract voor deze server en laat een professional het onderhoud doen, zet thuis een oud pc'tje neer en installeer daar ook CentOS op en ga heel veel lezen, oefenen, lezen, oefenen etc. etc.

@Ospito: Wat maakt het uit wat voor distro je draait, hangt er puur vanaf hoe dat je het installeerd en beveiligd, ok, een fedora update veel en heeft maar een hele korte periode tussen nieuwe releases, maar edoch, als je zelf alles compiled dan maakt het in principe niet uit wat voor distro je er op draait.

Oorspronkelijk geplaatst door phreak

@Ospito: Wat maakt het uit wat voor distro je draait, hangt er puur vanaf hoe dat je het installeerd en beveiligd, ok, een fedora update veel en heeft maar een hele korte periode tussen nieuwe releases, maar edoch, als je zelf alles compiled dan maakt het in principe niet uit wat voor distro je er op draait.

Dat maakt in zoverre uit dat Fedora geen OS is waar je een server op wil laten draaien, als je dan een gratis RedHat variant wil neem dan CentOS. Fedora is leuk voor op een werkstation maar niet geschikt voor op een server. Nog steeds veel "hosters" (voornamelijk de mensen die zich eigenlijk geen eens hoster zouden mogen noemen) gebruiken Fedora op hun server.

Link: http://en.wikipedia.org/wiki/Fedora_...istribution%29

...and it is intended to replace the consumer distributions of Red Hat Linux aimed towards home users...

Oorspronkelijk geplaatst door Ospito

Hoe kom je er uberhaupt bij om een eigen server te nemen/onderhouden? Goed serverbeheer leer je niet even in een paar uur en is iets heel anders dan "hup CentOS (valt nog mee dat je geen Fedora hebt draaien) erop

Eehem.. Fedora Core is een stuk veiliger dan CentOS, mits goed uitgevoerd. En best als server te gebruiken. Enige nadeel is de short lifetime.

Oorspronkelijk geplaatst door MusicMaestro

Eehem.. Fedora Core is een stuk veiliger dan CentOS, mits goed uitgevoerd. En best als server te gebruiken. Enige nadeel is de short lifetime.

Jij draait zeker ook liever Windows XP op een server dan Windows 2003 Server? Fedora is niet gemaakt als server OS. Tuurlijk kan je Fedora verder dicht timmeren (en dus veiliger maken) dan een standaard CentOS installatie, maar dat kan je ook bij een CentOS installatie doen.

Nou ben ik helemaal niet zo'n fan van Linux (geef mij maar BSD), maar als je dan persee Linux wil/moet gebruiken dan het liefst Debian (of variant) en anders CentOS. Fedora is wel het laatste dat op een server thuishoort en ik er op zou zetten. Maar goed, we gaan te ver offtopic.