Onderwerp: Beveilig een DirectAdmin Server

Kijk hier heb je nog wat aan, heb er toch nog een aantal dingen uitgehaald die wij konden gebruiken bedankt !

Origineel geplaatst door RayManZ
Op het DA forum staat ook een zeer goede mod_sec config vond ik zelf. Misschien er even bij plaatsen ?

waar dan?

Tips van Jan Reilink toegevoegd.
Goeie tip trouwens

Deze thread en dan de laatste post:

http://www.directadmin.com/forum/sho...ht=modsecurity

die kun je dan mooi combineren met de tut op eth0.us Zo heb ik het tenminste gedaan en het werkt erg goed.

ok bedankt, maar ik moet nu ff wachten tot ik een testserver heb draaien met da in het dc.
Sommige mods durf ik namelijk nog niet aan op een draaiende server.
Ik heb hier 3 server liggen maar kan ff niet naar het dc omdat ik wacht op een nieuwe 1/4 rack.
Hierna zal ik dus diverse mods gaan uitproberen op een testserver.

IK zit ff vast

p.s betreft yum
Ik was een tijdje geleden bezig om yum zo te configuren dat bijvoorbeeld httpd, mysqld, named etc niet worden geupdate.
echter wilden dit niet lukken, kreeg elke keer conf fouten als ik yum probeerde.

up DA forum staat daar ook info over. Moet je even de zoek functie gebruiken naar YUM update en dan vind je het wel

ja dat heb ik dus ook al gedaan, maar goed is nu een half jaar geleden zal er eens met frisse moed opnieuw naar gaan kijken.

Nice post, thanks!

Perfect man!

Boeien dat het er niet uitziet!
Het is hardstikke handig want dit soort dingen doe je meestal niet elke dag waardoor je dus soms iets vergeet.

Misschien is een mooie inhoud nog handig of zelfs een checklist

Hehe, deze had ik al, alleen dan van mezelf.. de documentatie van mijn server is ondertussen rond de 150kb groot gemaakt in notepad

Zeker aardig dat je het ff online zet!

Super hoor

-------------

Yum kan je gewoon draaien, alleen daarna moet je in de customapache map even opnieuw builden

# cd /usr/local/directadmin/customapache/
# ./build update
# ./build all (of alleen apache, maargoed)

Omdat Yum apache naar 2.0 gooid.

optimize mysql toegevoegd

ehh heb de wait_timeout op 30 seconden gezet i.p.v 100

Origineel geplaatst door blaaat
Super hoor

Yum kan je gewoon draaien, alleen daarna moet je in de customapache map even opnieuw builden

Omdat Yum apache naar 2.0 gooid.

Gewoon in de yum configuratie instellen dat hij apache niet update...

Is wel een leuk overzicht, bijna al deze dingen had ik reeds gedaan op mijn server maar is wel handig voor in de toekomst om niets te vergeten bij het installeren van een nieuwe server.

Zeer goed initiatief! Dit is erg handig als referentie en natuurlijk ook enkele nieuwe dingetjes om te testen

Komen er nog nieuwe dingen?

jawel, alleen heb ik het ff gigadruk momenteel
plus ik moet ff wacchten op me test servers