Onderwerp: Beveilig een DirectAdmin Server

Kun je de nieuwe dingen dan mooi aanduiden dat het nieuw is aub?

foutje!

# {exists{/home/${lookup{$domain}lsearch{/etc/virtual/domainowners}{$value}}/.spamassassin/user_prefs}} \

{exists{/home/${lookup{$domain}lsearch{/etc/virtual/dom$

Haal aleen het # teken weg!



Die laatste regel is niet compleet en misschien krijgen mensen problemen dan

Je hebt gelijk!
Heb het aangepast.

Wellicht had ik deze tekst uit shh gekopieerd en werd de tekst ingekort.

Snaaps: zou je er een probleem mee hebben als ik jou document zou opnemen in mijn wiki ? (de content)

Ik vind het op die manier persoonlijk makkelijker werken dan op een manier waar er een centraal aanspreekpunt is (die in het geval van enkele eerdere DA projecten er na een tijdje mee kapt).

geen enkel probleem

Origineel geplaatst door snaaps
geen enkel probleem

Oke, bedankt

Daarnaast nog een opmerking, ik heb de volgende aan de praat gekregen op al 2 servers:

Waarshuwing bij inloggen van shh:

(werkt niet bij DA?)

Alleen heb ik de file /root/.bashrc ge-edit, en niet de file .bash_profile.

Geweldig! Ga zo door

Erg netjes en zeer nuttig

Erg handig!
Over die tcp syncookies, als je even googled zeggen ze 0, ipv 1, welke is het nou?

Origineel geplaatst door XBL
Erg handig!
Over die tcp syncookies, als je even googled zeggen ze 0, ipv 1, welke is het nou?

0 is disabled, 1 is enabled. Syncookies wil je enabled hebben.

# Enable TCP SYN cookies to keep us from suffering from
# syn-flood DoS or DDoS attacks. See DJB's page at
# http://cr.yp.to/syncookies.html if you want to know
# how SYN cookies work - it's cool.
enable /proc/sys/net/ipv4/tcp_syncookies

Van zomaar een random source gevonden via Google.

Uhm... Ongeveer halverwege de pagina, betreffende /tmp:

Create a ~800Mb partition

Wat nou als je 2 GB RAM in je server hebt hangen en het OS wil het volledige RAM dumpen naar /tmp?
Advies: /tmp altijd 2x zo groot als de hoeveelheid RAM.

Origineel geplaatst door Digiover

0 is disabled, 1 is enabled. Syncookies wil je enabled hebben.Van zomaar een random source gevonden via Google.

Ja, maar het waarom is mij niet duidelijk. Ik wil graag weten waarom die syncookies aan moeten, omdat sommige sites zeggen dat ze juist uit moeten.

Jochem

btw, die Logwatch en BFD is erg handig, ik zag ook dat er 461 mislukte inlogpogingen waren op ssh gister, ssh op een andere poort zette is eigelijk best strak idee

Weet je wat ook een helegoeie is. Gewoon een ssh key aanmaken.

Volgens mij is dat toch 1 van de beste beveiligingen. En ik denk dat sommige mensen mij ook gelijk geven als ik zeg dat het veiliger is dan een wachtwoord.

Oorspronkelijk geplaatst door Digiover

Uhm... Ongeveer halverwege de pagina, betreffende /tmp:

Wat nou als je 2 GB RAM in je server hebt hangen en het OS wil het volledige RAM dumpen naar /tmp?
Advies: /tmp altijd 2x zo groot als de hoeveelheid RAM.

Excuses voor de kick, maar is dit werkelijk nodig? Gaat dit voor hangups zorgen als je da tniet zo hebt?

Ben bezig met het beveiligen van mijn servertje hier en heb dus volgens de tuts een 800MB partitie aangemaakt. Is het mogelijk om deze nog te vergroten naar 2GB? (2 x me ram van 1GB)

En waarom krijg ik in pagina's image errors als ik mod_evasive gebruik?

Ik krijg een simpele phpsysinfo pagina niet meer geheel geladen hierdoor...