Welke beveiliging gebruiken jullie

Wij gebruiken diverse software en tweaks om alles te beveiligen. In vergelijking tot 10 jaar geleden is veel veranderd, en het leek mij interessant om een lijst van verschillende software aan te leggen. Als je een reactie plaatst dan voeg ik deze toe. Het is een heel vrij topic waarbij je meningen mag geven waarom iets goed of slecht is (wel gerelateerd aan het topic natuurlijk).

Om het af te trappen, heb ik hier een aantal opgenoemd.

Netwerk firewall:
- Plesk build-in
- CSF (cPanel/DirectAdmin)
- Vanilla iptables

Web Application Firewall:
- Imunify360
- Mod security

Virusscanner:
- Imunify360 (zit een pakket van beveiliging in)
- Gebruikt iemand nog rkhunter?
- ConfigServer eXploit Scanner (cxs)

Brute force scans:
- Fail2ban (oa bij Plesk)
- Imunify360
- LFD (van CSF)
- DirectAdmin brute force scanner

IPS:
- Securityhive (software & hardware)
- Imunify360 (software)

Patchen:
- Patchman (erg duur)
- Imunify Quickpatch (Plesk only)

Vulnerability scanner:
- Nessus
- OpenVAS

Overige:
- CloudLinux (gebruikersprocessen in containers draaien, resource beperkingen, etc)
- fstab mounts
- Shodan (bijvb voor monitoren status klant IPs)
- Kernel hardening (grsecurity of CloudLinux)

Log monitoring:
- Logstack,
- kibana
- graylog

Waarmee scan je je systemen op vulnerabilities en/of op beschikbare errata packages? Waarmee monitor dat je geen openstaande security fixes hebt?

Oorspronkelijk geplaatst door xaban

Waarmee scan je je systemen op vulnerabilities en/of op beschikbare errata packages? Waarmee monitor dat je geen openstaande security fixes hebt?

Dat verschilt per paneel, inrichting van de server applicatie en de type vulnerability. Het kan versie monitoring zijn icm een éénmalige test om te controleren of de bug daadwerkelijk is opgelost met een update (denk aan Exim). Het kan permanente monitoring (bijvb ook fouten in CPUs). Het is voor nu een combinatie van verschillende tooling waarvan deels zelfgemaakte oplossingen. De wens is om dit in de toekomst te verenigen in één centrale plek.

Wat gebruiken jullie?

Oorspronkelijk geplaatst door Yourwebhoster

Dat verschilt per paneel, inrichting van de server applicatie en de type vulnerability. Het kan versie monitoring zijn icm een éénmalige test om te controleren of de bug daadwerkelijk is opgelost met een update (denk aan Exim). Het kan permanente monitoring (bijvb ook fouten in CPUs). Het is voor nu een combinatie van verschillende tooling waarvan deels zelfgemaakte oplossingen. De wens is om dit in de toekomst te verenigen in één centrale plek.

Wat gebruiken jullie?

Dat zou allemaal niet moeten uitmaken. Ik zou eens kijken naar Nessus en/of OpenVAS.

Oorspronkelijk geplaatst door xaban

Dat zou allemaal niet moeten uitmaken. Ik zou eens kijken naar Nessus en/of OpenVAS.

Ik heb het aan de lijst toegevoegd, dank voor je input. Ik ga hier later naar kijken. Welke van de twee beveel jij aan en waarom?

Meer suggesties zijn welkom!

mis ik een IPS in het lijstje of lijkt dat maar?

Oorspronkelijk geplaatst door Ramon Fincken

mis ik een IPS in het lijstje of lijkt dat maar?

Ik zou zeggen kijk eens naar Imunify360. Juist omdat CloudLinux en Imunify360 veel beveiliging opties heeft (veel meer dan ik hier heb genoemd) zijn wij daar platinum partner.

fysieke bedoelde ik

Denk ook aan ip blacklists bijvoorbeeld, die je in CSF kan aanzetten.

Oorspronkelijk geplaatst door Imtek

Denk ook aan ip blacklists bijvoorbeeld, die je in CSF kan aanzetten.

is dat niet al genoemd in iptables en CSF?

Shodan is ook interessant om ip adressen te monitoren van klanten waar je geen toegang hebt op hun hardware of voor je eigen servers.

Verder is er ook grsecurity als je kernel hardening wenst.

Logstack, kibana, graylog om het bos door de bomen te zien en vlugger fouten te ontdekken.

Oorspronkelijk geplaatst door Ramon Fincken

fysieke bedoelde ik

Suggesties voor de lijst zijn welkom.

Oorspronkelijk geplaatst door The-BosS

Shodan is ook interessant om ip adressen te monitoren van klanten waar je geen toegang hebt op hun hardware of voor je eigen servers.

Verder is er ook grsecurity als je kernel hardening wenst.

Logstack, kibana, graylog om het bos door de bomen te zien en vlugger fouten te ontdekken.

Toegevoegd!