Likes: 0
03/03/08 19:41
Hoi mede wht-ers
Hoe hoog nemen jullie het beveiligen van je servers op?
Blijven jullie bij de standaard van: updates van OS, avp's, firewalls etc...
Of gaan jullie veel verder en kom je aan met vpn, portknocking etc...
Ik ben met name vooral benieuwd hoeveel/wie er allemaal aan portknocking doen!
03/03/08 20:11
Ligt aan het systeem.
Ik vind draaien onder de juiste beperkte privileges een stuk belangrijker dan alles up-to-date hebben. Gehackt wordt het toch wel en dan kan je er beter voor zorgen dat men, bijna, niks kan. Testen van patches kan ook geen kwaad voordat je ze uitrolt in productie.
03/03/08 20:44
Laatst een server (linux, debian 4) update upgrade, toch de kernel achter wegen gelaten omdat je 'm hierna het beste opnieuw kunt opstarten. Kon op dat moment niet omdat het net rond etenstijd was toen ik de beschikbare updates zag, beetje rottig voor geconnecte klanten.
04/03/08 08:41
Idd, ff op een extreem tijdstip doen denk ik...Oorspronkelijk geplaatst door INEXPro
04/03/08 14:57
Op welk moment heb je 'm daarna gereboot?
04/03/08 15:01
Afhankelijk van de omgeving. Maar ik heb systemen welke minimaal 1x per weer automatisch voor Nessus worden gecontrolleerd. Al zijn dit voornamelijk test/acceptatie systemen, maarja, als het daar open komt te staan, zal het in productie niet gaan werken...
04/03/08 15:39
04/03/08 18:30
Zelf heb ik zoiets van, alles wat niet open hoeft te staan gaat dicht zoals ssh en andere management services. Als ik erbij wil dan doe ik dat via portknocking, beter poortje gesloten + beveiligen dan poortje altijd open.
Quote