Onderwerp: Server beveiligen

Na een slechte ervaring ga ik proberen om mijn server te beveiligen.
Ik wil het eerst zelf proberen als het niet gaat lukken ga ik opzoek naar een systeem admin.
Of mischien een SLA bij mijn provider.

Nu is mijn vraag wat moet ik allemaal doen om mijn server te beveiligen.
Ik heb een beetje gezocht op Wht wat voornamelijk vooruit komt is Mod Security en Apf

Raden jullie nog meer dingens aan?
Zo ja, welke?

Verder nog een vraagje over dat Mod Security, ik zie overal rulez.
Wat voor rulez zijn dit?
Zijn dit standaart aangeraden punten?

Mn laatste vraag is over yum update
Als ik dit uitvoer wat doet ie allemaal updaten?
Kernel ook mischien?

Laatste vraag gaat over SSH, die is standaart port 22 zoals ik het gemerkt heb.
Ik ga dit port ook verandere.
Nu is mijn vraag : hoe kan ik ervoor zorgen dat alleen via mijn vaste ip iemand kan inloggen op SSH?
En dat alle andere ip moet geblokeerd worden

Graag jullie tips.
Als iemand voor systeem admin met mij kontakt op wil nemen graag via PB

Met die rules filter je de requests naar de webserver, voldoet een rule dan wordt een actie uitgevoerd, bijvoorbeeld status 500 geven.
Misschien dat ze niet allemaal even nuttig zijn voor elke server maar zonder specifieke kennis is dat moeilijk te bepalen en het levert weinig op, misschien een kleine beetje performance.

Arto,

Met alle respect, maar weet je waar je mee bezig bent?

"Kernel ook misschien?"?

Joh, die APK keuring, MOET die gordel ook gecontroleerd worden?

Tja.... ik kan maar 1 ding zeggen....

http://www.mrleejohn.nl/linux-security.htm

Lijkt me een handig docje... toch? Succes!

Origineel geplaatst door DiedX
Arto,

Met alle respect, maar weet je waar je mee bezig bent?

"Kernel ook misschien?"?

Joh, die APK keuring, MOET die gordel ook gecontroleerd worden?

Ik vraag hier om hulp, voor dit is dit forum toh ook o.a?
Niet iedereen is net zo slim als jou.

Origineel geplaatst door mrleejohn
Tja.... ik kan maar 1 ding zeggen....

http://www.mrleejohn.nl/linux-security.htm

Lijkt me een handig docje... toch? Succes!

Top!


@arto
gaat het om een Linux of FreeBSD server? Je geeft wel erg weinig informatie.. wat gaat de machine doen enzo?

Het gaat hier om een Linux server.
Omdat wie dan ook iemand heeft kunnen inloggen op mijn server en aantal bestandan heeft verwijdert, wil ik graag mijns server beveiligen.
Dom van mij dat ik niet eerder heb gedacht.

Maar erzijn vast wel een paar aanraders om je server te beveiligen.
Die stappen wil ik nu gaan nemen.
En daarom dat ik dit topic start, om informatie te vragen.

Met mijn docje moet je toch een heel end komen. Staat eigenlijk gewoon te veel in zelfs....

http://www.howtoforge.com/preventing...with_denyhosts
http://denyhosts.sourceforge.net/

Origineel geplaatst door Arto


Ik vraag hier om hulp, voor dit is dit forum toh ook o.a?
Niet iedereen is net zo slim als jou.

Klopt. Dit is een forum voor webhosters. Niet voor webhosters welke geen verstand van zaken hebben, en al helemaal niet voor mensen welke nog Windows of Linux moeten leren.

FYI: Ik vind dat je heel GOED bezig bent zelfs: richt je op je businessmodel, en besteed de rest uit, maar dan denk ik dat je beter een post kan doen bij "Personeel gezocht". Vraag daar naar een systeembeheerder, en richt je verder op je business.

Overigens heb ik het ook met vallen en opstaan gedaan, maar daarbij heb ik meer gelezen dan gevraagd. De link welke MrLeeJohn je aanreikt is geniaal. Vervolgens negeer je 'm gewoon. Lees dat door, de vragen welke je krijgt google je, en kom je DAN nog niet eruit, kom dan hier vragen.

Ik zou sowiezo voor een sla gaan, een managed oplossing voor je server dus. Het is niet verstandig een productieserver te draaien wanneer je niet precies weet hoe deze werkt en hoe je deze up to date moet houden (niet alleen security!)

Arto,
voel je niet beledigd !
Diedx probeerd op een heel nette manier (unlike me) duidelijk te maken,
dat serverbeheer werkelijk een specialistische bezigheid is.
Met de doc van Leon zul je vast een heel eind verder komen.
Maar inzicht in de materie krijg je pas naar lange ervaring.
(en verdomd dan ga je nog regelmatig op je snuffert, vooral als het werk je tot aan de flaporen staat)

Advies,
doe gewoon lekker je eigen werk waar je goed in bent,
en laat dat kreng een een ICTneus bijhouden.
Als die het verkloot, scheld je heb verrot.
ICTers zijn dat gewend

Origineel geplaatst door DiedX

Klopt. Dit is een forum voor webhosters. Niet voor webhosters welke geen verstand van zaken hebben, en al helemaal niet voor mensen welke nog Windows of Linux moeten leren.

FYI: Ik vind dat je heel GOED bezig bent zelfs: richt je op je businessmodel, en besteed de rest uit, maar dan denk ik dat je beter een post kan doen bij "Personeel gezocht". Vraag daar naar een systeembeheerder, en richt je verder op je business.

Overigens heb ik het ook met vallen en opstaan gedaan, maar daarbij heb ik meer gelezen dan gevraagd. De link welke MrLeeJohn je aanreikt is geniaal. Vervolgens negeer je 'm gewoon. Lees dat door, de vragen welke je krijgt google je, en kom je DAN nog niet eruit, kom dan hier vragen.

Iedereen is als Leek begonnen. Help elkaar zo nodig. Ik leer ook nog altijd nieuwe dingen. 9/10 hosters die ik ken kwam in het datacenter en wist dus totaal niets van alle poespas die er aan te pas komt bij serverhosting.

Er staan een aantal links in dit topic die de ts eens goed kan doornemen.

Je servers is al een keer gehackt? Mmm ga er dan niet zelf aan beginnen maar huur of zorg voor een sysadmin die even alles mooi voor je onderhoudt.

Maar laat je niet klein maken, gewoon lekker doorgaan je leert het vanzelf wel!!!!!!!!!!

Origineel geplaatst door trebbor


Iedereen is als Leek begonnen. Help elkaar zo nodig. Ik leer ook nog altijd nieuwe dingen. 9/10 hosters die ik ken kwam in het datacenter en wist dus totaal niets van alle poespas die er aan te pas komt bij serverhosting.

Er staan een aantal links in dit topic die de ts eens goed kan doornemen.

Je servers is al een keer gehackt? Mmm ga er dan niet zelf aan beginnen maar huur of zorg voor een sysadmin die even alles mooi voor je onderhoudt.

Maar laat je niet klein maken, gewoon lekker doorgaan je leert het vanzelf wel!!!!!!!!!!

amen!

iedereen begint bij vragen stellen en leren..
je maakt je eigen fouten die je dan weer fixt. dan leer je weer iets.

laat het nou niet uitbesteden want dan schiet je nog niks op...

gewoon lang genoeg lezen en testen op je server totdat hij klaar is voor productie..

lees veel en google veel.. volg forums die over beveiliging gaan en over optimizen e.d.

iedereen moet beginnen..

success arto!

3 maand geleden ben ik ook voor het eerst begonnen en nu kan ik bijna zeggen dat mijn servertje veilig is :-D
Ik heb zelfs al succesvol de kernel kunnen updaten.

Tip: veel lezen, veel googlen, beleefd zijn :-p
Tip: een lijstje met alle linux commando's kan soms handig zijn, persoonlijk verkies ik een heel dik linux boek ;-)