Onderwerp: Linux server

Origineel geplaatst door wdv
Wij firewallen op een zeer eenvoudige manier.

Gewoon alles dicht, BEHALVE een lijstje met poorten, zoals HTTP/HTTPS/DNS/POP3/SMTP/SSH etc.

Dit is iets wat wij eigenlijk iedereen graag adviseren

Weet jij voor iptables toevallig een makkelijk config prog ?
Vind iptables nou niet het meest logisch te configuren ...

Origineel geplaatst door Norman


Weet jij voor iptables toevallig een makkelijk config prog ?
Vind iptables nou niet het meest logisch te configuren ...

Wij draaien niet met Linux, maar met OpenBSD

Origineel geplaatst door wdv
Wij firewallen op een zeer eenvoudige manier.

Gewoon alles dicht, BEHALVE een lijstje met poorten, zoals HTTP/HTTPS/DNS/POP3/SMTP/SSH etc.

Dit is iets wat wij eigenlijk iedereen graag adviseren

Hoe heb je dan de FTP toegang geregeld? Of sta je alleen maar active FTP toe?

Origineel geplaatst door Myrdhin

Hoe heb je dan de FTP toegang geregeld? Of sta je alleen maar active FTP toe?

Een kleine range openzetten, en deze range tevens instellen bij de FTP server.

even een klein vraagje nog ....

wat houd dit nou precies in ?
grsecurity kernelpatch

op http://www.grsecurity.net/ staat wel een changelog maar niet echt precies waar et voor is en wat et doet ...

ohhhh woei trouwens voor de gene die dit topic ook volgens met dezelfde intresse ... heb goeie gevonden voor iptables ... met engelse howto (teminste lijkt me een goeie mensen met ervaring ?)


How to install: APF Firewall :-)
APF(Advanced Policy Firewall) is a modular iptables-based firewall designed for ease of use and configurability.

APF requires that you have Red Hat 7.2 or better

Both quick-start and custom rules configurations are supported.

APF has built in support for DShield.org's "block" list of networks that have exhibited suspicious activity and that you might consider blocking.

- Installation

Installation is via rpm -Uvh of the rpm download.

- Configuration:

APF general configuration settings are kept in /etc/apf/conf.apf . You will need to specify the ports that you need open across all IP's on the system being protected to the outside world in the TCP_CPORTS and UDP_CPORTS lines in this file. APF has built in support for common web hosting ports; these would be 21, 25, 80, 110, and 443

For example, on Ensim this would be 22, 19638 on TCP. For Plesk, it would be 22,8443. You would also need 53 for DNS, and other ports as needed.


Example:

# Common TCP Ports
TCP_CPORTS="21,22,25,53,80,110,143, 443, 19638"

# Common UDP Ports
UDP_CPORTS="53"

Please review the documentation provided with the installer for details
Download:

http://www.r-fx.net/downloads/apf-current.rpm