vraag tbt tot OS

[Erikje]

iK heb een server bij transip staan welke helaas afgelopen week gehached is. Een zooitje amateurs hebben er een dcc fileserver opgezet en zo wat warez verspreidt.

Nou heb ik ze er wel weer af, maar ik ben toch bang voor eventuele backdoors die ze geinstalleerd hebben.

Ik heb de server begin dit jaar geinstalleerd met plesk 7.0, waarvoor ik flink geld betaald heb. Nou ben ik na bijna een jaar gebruikt te hebben gemaakt van plesk er niet zo heel erg fan meer van..
ik ben er inmiddels nog niet achter waardoor ze binnen gekomen zijn, maar dit zou plesk kunnen zijn.

Nou ben ik dus aan het twijfelen, of ik a) de server helemaal opnieuw zal installeren, of b) niet, en proberen alles op te schonen...

En, als ik a) doe, zal ik dan weer plesk installeren (waar ik grof geld voor betaald heb), of zal ik voor de gratis freebsd versie van transip gaan? http://www.transip.nl/support/freebsd/

Heeft iemand ervaring met beide, en kan iemand mij iets aanraden? Ik ben in principe niet zo'n heel erg freebsd kenner, maar ken wel mensen die me er mee kunnen helpen (en dus ook die server opschonen, voor zo ver dat mogelijk is)

[Dirkjan]

Het meest zekere is om het systeem schoon te installeren, dan weet je tenminste dat er geen backdoors meer zijn.

FreeBSD is een degelijk OS maar je moet uiteraard snel updaten als er een security lek is, je kan voor security nieuws (van FreeBSD) op mailing lijsten subscriben.

[Frenck]

Als ik voor de dezelfde keuze had gestaan als jouw, had ik gekozen voor Plesk 7 (Reloaded).

Gewoon omdat je weet wat je hebt aan Plesk.

[Vane]

Origineel geplaatst door Frenck
Als ik voor de dezelfde keuze had gestaan als jouw, had ik gekozen voor Plesk 7 (Reloaded).

Gewoon omdat je weet wat je hebt aan Plesk.

Maar dan moet je wel weten hoe je plesk goed kan beveiligen, FreeBSD is standaard al redelijk veilig. Wij hebben 2 servers met plesk gehad maar zonder goede kennis van plesk en security daarvan zijn ze zo lek als een mandje.

[Redevelopment]

Een beetje vreemd dat hier net wordt gedaan alsof Plesk een OS is. Plesk draait ook onder FreeBSD bijvoorbeeld.

On-topic: Als je besluit Linux te gaan draaien vind ik persoonlijk Debian een goede keuze, ook m.b.t. security. Ze hebben een uitstekend update systeem (apt) en zijn altijd snel met patches als lekken bekend worden.

FreeBSD heb ik zelf geen ervaring mee, dus daar kan ik weinig zinnigs over zeggen.

[Erikje]

Origineel geplaatst door Redevelopment
Een beetje vreemd dat hier net wordt gedaan alsof Plesk een OS is. Plesk draait ook onder FreeBSD bijvoorbeeld.

Dat is inderdaad zo, plesk is geen OS natuurlijk. Maar, plesk veranderd zo veel aan alle instellingen en voegt zo veel dingen toe, dat, met het installeren van plesk, je hele server anders is dan wanneer je plesk niet installeerd. Als ik freebsd kaal installeer (zelf), en dus puur installeer wat ik nodig heb, weet ik precies wat er op staat en waar enzo. Zodra ik plesk installeer, staat er van alles op dat ik eigenlijk helemaal niet nodig heb, ik weet niet wat ie allemaal veranderd enzo...dat maakt het wel ingewikkelder. Daarnaast zegt plesk dat als je zelf dingen gaat updaten (php, apache e.d.) dat ze geen support meer geven en dat als een plesk update dan niet meer werkt het jou probleem is. Dit vind ik niet echt fijn, aangezien php en apache updates (en ook andere updates natuurlijk) toch wel noodzakelijk is en zo vaak update plesk zelf niet...

Ik denk dat ik in de freebsd versie van transip daar een stuk vrijer in ben. Een soort van cpanel heb ik toch wel nodig, alles met de hand doen kost nogal veel tijd..

[Redevelopment]

Welke CPanel ga je op FreeBSD gebruiken dan? Of zit er standaard in de FreeBSD die TransIP levert controlpanel software?

Wat je over Plesk zegt klopt verder wel, daarom ben ik er zelf ook wat huiverig voor.

[Erikje]

Origineel geplaatst door Redevelopment
Welke CPanel ga je op FreeBSD gebruiken dan? Of zit er standaard in de FreeBSD die TransIP levert controlpanel software?

Wat je over Plesk zegt klopt verder wel, daarom ben ik er zelf ook wat huiverig voor.

In de FreeBSD versie die TransIp levert zit inderdaad al een beknopte cpanel, maar wel met alles dat je nodig hebt. (makkelijk domeinen e.d. toevoegen enz)

[Frenck]

Origineel geplaatst door Vane


Maar dan moet je wel weten hoe je plesk goed kan beveiligen, FreeBSD is standaard al redelijk veilig. Wij hebben 2 servers met plesk gehad maar zonder goede kennis van plesk en security daarvan zijn ze zo lek als een mandje.

Yup, maar dat geld voor alle control panels.
Overigens FreeBSD mag misschien standaard wel redelijk veilig zijn, maar wat je ook koopt aan controle panelen en of installeerd (Redhat, freebsd, openbsd) aan de slag met de security moet je altijd wel.

[TSG-Hans]

Origineel geplaatst door Erikje

Ik denk dat ik in de freebsd versie van transip daar een stuk vrijer in ben. Een soort van cpanel heb ik toch wel nodig, alles met de hand doen kost nogal veel tijd..

Volgens de info op de site van Transip is die FreeBSD distributie van vorig jaar 15 december 2003. Lijkt mij dus geen verstandige keuze met betrekking tot security.

[lifeforms]

Een nieuwe versie gebaseerd op 4.10-RELEASE staat al een tijdje klaar maar ik moet deze nog updaten voor de nieuwe procfs advisory van deze week. Als God het wil staat deze zaterdag a.s. op de site.

Overigens bevat deze geen web-based controlepaneel, alleen een aantal scripts voor de prompt om zaken als sites en emails aanmaken gemakkelijk te doen.

[SystemZ]

Origineel geplaatst door skydancer
Een nieuwe versie gebaseerd op 4.10-RELEASE staat al een tijdje klaar maar ik moet deze nog updaten voor de nieuwe procfs advisory van deze week. Als God het wil staat deze zaterdag a.s. op de site.

Overigens bevat deze geen web-based controlepaneel, alleen een aantal scripts voor de prompt om zaken als sites en emails aanmaken gemakkelijk te doen.

Nou ik hoop dat god meehelpt. Ik ben nu al 2 dagen aan het kampen vanwegen een hacker die via 3306 binnen wilt komen, MySql dus. Want er schijnt weer een nieuwe hack te zijn voor mysql. Als ik avonds mysql aan laat staan, schiet mijn load en mijn dataverkeer omhoog en niet zo'n beetje ook. Dus ik moet nodig over naar freebsd

John

systemz

[wdv]

FreeBSD zal je niet echt helpen tegen een mysql bug hoor?

[SystemZ]

Klopt; Moet al lang over naar FreeBSD.

Dat sql is echt super vervelend. En precies iedere avond tussen 20.00/22.00 uur die piek. Zet ik mysql uit dan stopt het verbruik van dataverkeer en load?

Heb al eens gekeken voor een patch maar dat is niet aan de orde volgens mysql?

Als iemand zoiets al eens heeft meegemaakt, dan hoor ik dat graag.

[Redevelopment]

@SystemZ

Welke mysql bug heb je het over dan? Heb je een Bugtraq id o.i.d. ? Ik zie in elk geval niks bij Securityfocus.