Onderwerp: Beveilig een DirectAdmin Server

Hallo ik ben voor me zelf bezig om een soort van tutorial aan het maken voor de installatie en beveilling van een DirectAdmin server.
De servers draaien onder Fedora core 3 maar is volgens mij ook bruikbaar voor redhad enzo.

Ik heb de tutorial online gezet om zo andere beginners een beetje op weg te helpen.
Maar wat eigelijk belangrijker is is indien je meer tips hebt of opmerkingen dat we die hier kunnen evalureren.

de link: http://www.ccc4.nl/instaleer-server.htm
Ziet er nog knullig uit maar het gaat ff om de inhoud!

Goed bezig snaaps, ik denk dat best wat mensen hier wel wat aan hebben!

Klasse

Mail functie van de chkrootkit toegevoegd!

Vergeet je niet de juiste credits aan de makers van de tutorials te geven?

Ik neem aan dat de meeste mensen wel begrijpen dat ik dit verzameld heb van diverse websites.
Ik heb alles onder elkaar gezet voor een duidelijkere en snellere installatie.

zucht..

Klasse zeg
Bedankt voor de moeite

Sommige dingen zijn nog niet getest, dit zal ik doen wanneer mijn testserver daadwerkelijk in het dc staat. Echter is het ff wachten op ralf die mij een 1/4 rack moet toewijzen

Heel netjes (Y) en zeker bruikbaar thnx

Geen ervaring met DA, noch met Redhat / Fedora. Wijzig regel 2 eens in:

* Log als $user met ssh in
* su of su - naar root

En bij Yum update:

# nano /etc/yum.conf

(hier staat namelijk 2x nano)
Beveilig Shell toegang (zou ik van maken: Beveilig ssh), in /etc/ssh/sshd_config:

PermitRootLogin no

Mijns inziens is het nutteloos sshd op een andere poort te laten luisteren. Security by obscurity...

en nog 1 tip: vi je .html bestand, :%s/shh/ssh/g
Maar dergelijke tutors zijn over het algemeen een goed idee (y).

hier was ik net naar op zoek!

Origineel geplaatst door Digiover
Beveilig Shell toegang (zou ik van maken: Beveilig ssh), in /etc/ssh/sshd_config:

PermitRootLogin no

Compileer sshd zodat het het gebruik van TCPWrappers ondersteund (libwrap (--with-libwrap=/path_to_libwrap.a/), uitleg). Zet in je /etc/hosts.deny:

ALL: ALL

en in je /etc/hosts/allow:

sshd: xxx.xxx.xxx.xxx

Zo heeft alleen IP adres xxx.xxx.xxx.xxx toegang tot de sshd.

wellicht http://www.eth0.us er ook even onder vermelden, zeker de helft kom hier vandaan

Verder, top dat je de moeite neemt alles in 1 lijstje te zetten... Zeker handig!

eventueel title even aanpassen. Datum van laatste update er even op.

En mischien even alles gewoon knap naar nederlands maken? Nu staat alles beetje door elkaar engels etc etc.

Gewoon even alles mooi naar het nederlands maken. Voor de rest handig paginatje

Op het DA forum staat ook een zeer goede mod_sec config vond ik zelf. Misschien er even bij plaatsen ?