Onderwerp: Beveilig een DirectAdmin Server

phpsysinfo gebruikt nogal veel resources is mij verteld. Met een beetje F5-en avanaf meerdere PC's is realtime effect in de load te zien Doe het incl een aantal scriptjes, en tada... maar zet de treshold wat hoger en kijk of dat effect heeft...

Oorspronkelijk geplaatst door frvge

phpsysinfo gebruikt nogal veel resources is mij verteld. Met een beetje F5-en avanaf meerdere PC's is realtime effect in de load te zien Doe het incl een aantal scriptjes, en tada... maar zet de treshold wat hoger en kijk of dat effect heeft...

Ik heb daarover ook wat gehoort. Ik gebruik het ook.
Als je het aan niemand publiceert heb je ook geen probleem

phpsysinfo gebruik shell_exec commando's dacht ik, voer onderstaande uit om het te fixen:

nano /usr/local/directadmin/data/users/<user>/httpd.conf

Ctrl - V naar het juiste domein.

Wijzig:

php_admin_value open_basedir /home/<user>/:/tmp/:/var/www/:/usr/local/lib/php/:/etc/virtual/

In:

#php_admin_value open_basedir /home/<user>/:/tmp/:/var/www/:/usr/local/lib/php/:/etc/virtual/

ff een hekje ervoor zetten dus

Verder denk ik dat ssh op andere poort zetten best useless is. 1x Poortscan en klaar ben je.

Oorspronkelijk geplaatst door RayManZ

Deze thread en dan de laatste post:

http://www.directadmin.com/forum/sho...ht=modsecurity

die kun je dan mooi combineren met de tut op eth0.us Zo heb ik het tenminste gedaan en het werkt erg goed.

haha, ik miste mod_sec ook al. en ik wilde mijn topic al spammen :P maar dat is al gebeurd (a) Ik ben blij dat mensen er gebruik van kunnen maken :P

Oorspronkelijk geplaatst door ErikKosters

Verder denk ik dat ssh op andere poort zetten best useless is. 1x Poortscan en klaar ben je.

Veel van die automatische bruteforce attacks (die altijd mislukken dankzij BFD) zijn gewoon gericht op poort 22. Dus de poort wijzigen houd in ieder geval de robots buiten de deur (dan heb je natuurlijk nog de mensen die handmatig gaan kloten, die houd je daar inderdaad niet mee buiten).

Jochem

Probleem bij mij was dat mod_evasive verkeerd aangeroepen werd. Ik riep em old-style aan: dus ifmodule mod_dosevasive ipv evasive, daardoor hadden mijn instellingen totaal geen effect...

Mod DOS_EVASIVE
Aanrader? Kost dit niet veel load?

Zelfde bij mod_security... helpt een mod_sec met standaard-instellingen veel? En kost dit niet heel veel load?

Oorspronkelijk geplaatst door londoneye

Mod DOS_EVASIVE
Aanrader? Kost dit niet veel load?

Zelfde bij mod_security... helpt een mod_sec met standaard-instellingen veel? En kost dit niet heel veel load?

draaid goed hoor... en ik heb alleen poosj egeen rare dingen meer gekregen op de server en er wordt veel geblokt met die phpbb boarden... (a)

Hmm wij gebruiken dat alleen als het nodig is.
Bijvoorbeeld bij kiddy's die proberen onze server plat te leggen.

Is in 5 minuten geinstalleerd.

Mijn ervaring met deze software is wel goed, maar soms te goed!

is iemand nog in het bezit van deze tutorial??

Totally outdated.

Bekijk deze tutorial eens:
http://help.directadmin.com/item.php?id=247


En voor het installeren, hier:
http://www.directadmin.com/installguide.html


En mocht je TS' tutorial toch echt ontzettend graag lezen, dan hebben we daar Archive.org voor.