Onderwerp: Beveiliging schone rh9 installatie

Hoe veilig is het volgende systeem (moet voor hosting als productie server gaan dienen):

- Rh9 schone installatie (minimaal benodigde rpms)
- Firewall beveiliging hoog (alleen port 53, 21, 22, 8443 en 80) iptables
- Auto installer plesk 7.02

Wat kan / moet nog worden gedaan om dit systeem "veilig" te maken / houden?

Wellicht is dit al vaker aan de orde geweest op wht, plaats dan ff de link (kon met zoekoptie niet de juiste info vinden).

Als alle software up2date is en je een goeie flink dicht getimmerde firewall draait kom je al een aardig end. ( voor firewall ben ik nu bezig om een compleet script te maken )

Origineel geplaatst door electric
Als alle software up2date is en je een goeie flink dicht getimmerde firewall draait kom je al een aardig end. ( voor firewall ben ik nu bezig om een compleet script te maken )

Ja dat begrijp ik... maar hoe veilig/ up2date/ dichtgetimmerd is dit:
- Rh9 schone installatie (minimaal benodigde rpms)
- Firewall beveiliging hoog (alleen port 53, 21, 22, 8443 en 80) iptables
- Auto installer plesk 7.02

Ik denk dat je redelijk goed zit.. Regelmatig chkrootkit draaien www.chkrootkit.org en je file permissions in de gaten houden. Om de week misschien Nessus www.nessus.org er op los laten is ook erg handig om te kijken wat er benaderbaar is en eventueel lek.

met een schone install zal je toch nog wel wat rpm's moeten updaten omdat die nu al veroudert zijn. en dan ben je al best veilig.

Enigszins off-topic, maar desondanks :
Welke firewall(s) gebruik je??

ik zelf gebruik Iptables voor me firewall.

@dreamhost_nl
Zie ook eerste post iptables
---


Ok bedankt, zie alleen wel dat rh9 30 april eol is ;-(
Wat gaan de hosters op deze OS nu doen?

- Overstappen naar fedora
- Upgraden naar enterprice 3.0 van RedHat
- Gewoon zo laten, patches ergens anders vandaan halen
(zo ja waar?)

ik zelf ben overgestapt op Fedora en werkt prima ( tis zeg maar Redhat 10 )
je kan 't zelf ook zo laten en de meeste software via www.rpmfind.net zoeken of vanuit source doen.

aha, heb wel in aantal tijdschriften gelezen dat fedora nog veel te experimenteel is en zeker niet aan te raden voor productie. Maar goed bij minimale installatie zal dat wellicht mee vallen.

persoonlijk vind ik het verre van experimenteel.
ik draai het nu zelf al enige tijd op een productie server en draait erg stabiel zonder problemen.

vergeet niet om je /tmp dicht te timmeren (mounten met nosuid en noexec)

Wat voor firewall kan je voor linux/fedora gebruiken? *Goede*

Origineel geplaatst door The Postman
Wat voor firewall kan je voor linux/fedora gebruiken? *Goede*

APF, maakt ook gebruik van iptables gewoon dacht ik.

Fedora is goed te gebruiken als productie server, verre van experimenteel. De core 2 is beta dus die zou ik niet zo snel gebruiken voor een productie server. Ik draai zelf Fedora Core 1 op een aantal servers en dat draait prima. Je kan dat trouwens makkelijk updaten dmv 'apt-get'.

Ik heb de preciese links zo niet meer, moet je misschien even naar zoeken op Google. Maar het is goed te doen. Ik heb geen eens een reboot gedaan en alles was klaar.

Fedora:
Bleeding edge Linux technology for developers and technology enthusiasts using Linux in "non-critical computing environments".

If your interest in Red Hat Linux is to interact with the Linux community and contribute to the development of a general purpose operating system from free software, then the Fedora Project is for you.

bron redhat.com

Maar goed, ik ga binnenkort ook eens met fedora testen, maar voor kwaliteits hosting waarbij beveiliging belangrijk is zou ik er nog niet aan gaan...
Thanks voor alle reacties!