Onderwerp: Server security - mening

Hoi mede wht-ers

Hoe hoog nemen jullie het beveiligen van je servers op?
Blijven jullie bij de standaard van: updates van OS, avp's, firewalls etc...
Of gaan jullie veel verder en kom je aan met vpn, portknocking etc...

Ik ben met name vooral benieuwd hoeveel/wie er allemaal aan portknocking doen!

Ligt aan het systeem.
Ik vind draaien onder de juiste beperkte privileges een stuk belangrijker dan alles up-to-date hebben. Gehackt wordt het toch wel en dan kan je er beter voor zorgen dat men, bijna, niks kan. Testen van patches kan ook geen kwaad voordat je ze uitrolt in productie.

Laatst een server (linux, debian 4) update upgrade, toch de kernel achter wegen gelaten omdat je 'm hierna het beste opnieuw kunt opstarten. Kon op dat moment niet omdat het net rond etenstijd was toen ik de beschikbare updates zag, beetje rottig voor geconnecte klanten.

Oorspronkelijk geplaatst door INEXPro

Laatst een server (linux, debian 4) update upgrade, toch de kernel achter wegen gelaten omdat je 'm hierna het beste opnieuw kunt opstarten. Kon op dat moment niet omdat het net rond etenstijd was toen ik de beschikbare updates zag, beetje rottig voor geconnecte klanten.

Idd, ff op een extreem tijdstip doen denk ik...

Oorspronkelijk geplaatst door INEXPro

Laatst een server (linux, debian 4) update upgrade, toch de kernel achter wegen gelaten omdat je 'm hierna het beste opnieuw kunt opstarten. Kon op dat moment niet omdat het net rond etenstijd was toen ik de beschikbare updates zag, beetje rottig voor geconnecte klanten.

Op welk moment heb je 'm daarna gereboot?

Oorspronkelijk geplaatst door cyberbootje

Hoe hoog nemen jullie het beveiligen van je servers op?
Blijven jullie bij de standaard van: updates van OS, avp's, firewalls etc...
Of gaan jullie veel verder en kom je aan met vpn, portknocking etc...

Ik ben met name vooral benieuwd hoeveel/wie er allemaal aan portknocking doen!

Afhankelijk van de omgeving. Maar ik heb systemen welke minimaal 1x per weer automatisch voor Nessus worden gecontrolleerd. Al zijn dit voornamelijk test/acceptatie systemen, maarja, als het daar open komt te staan, zal het in productie niet gaan werken...

Er zijn ook firma's die de security van je server(s) kan verzorgen, één van de bekendste is netcraft.

Zelf heb ik zoiets van, alles wat niet open hoeft te staan gaat dicht zoals ssh en andere management services. Als ik erbij wil dan doe ik dat via portknocking, beter poortje gesloten + beveiligen dan poortje altijd open.