Likes Likes:  0
Resultaten 1 tot 12 van de 12
Geen
  1. #1
    ConfigServer Security & Firewall
    Huib Laurens
    748 Berichten
    Ingeschreven
    05/01/11

    Locatie
    Utrecht

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    18 Berichten zijn liked


    Registrar SIDN: JA
    KvK nummer: 51122650

    Thread Starter

    ConfigServer Security & Firewall

    Hoi,

    Wij hebben van een klant de vraag gehad of het een goed idee was om ConfigServer Security & Firewall te gebruiken voor zijn VPS systemen. Ik heb er zelf geen ervaring mee en heb een beetje rond gekeken en gegoogled en het ziet er op zich goed uit.

    Maar, de klant wil het als cluster gebruiken...
    De cluster bestaat uit 2 maal cPanel en 1 maal DA.

    Iemand ervaring ermee om dit in cluster te gebruiken en is het verstandig?

    Gr!

  2. #2
    ConfigServer Security & Firewall
    geregistreerd gebruiker
    141 Berichten
    Ingeschreven
    30/10/11

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    11 Berichten zijn liked


    Naam: Rogier Mars
    Bedrijf: Redbee B.V.
    URL: www.redbee.nl
    Registrar SIDN: JA
    KvK nummer: 54987903

    CSF werkt prima. Het maakt op zich niet uit of je het in een cluster gebruikt. Zorg er alleen voor dat de servers elkaar kunnen blijven zien door de ips (eventueel met poortnummers) in de csf.allow te zetten. CSF heeft een interface die je binnen cpanel kunt gebruiken. Als het een echt cluster is zou ik die niet gebruiken omdat deze interface alleen lokaal werkt.

  3. #3
    ConfigServer Security & Firewall
    moderator
    5.916 Berichten
    Ingeschreven
    21/05/03

    Locatie
    NPT - BELGIUM

    Post Thanks / Like
    Mentioned
    38 Post(s)
    Tagged
    0 Thread(s)
    481 Berichten zijn liked


    Naam: Dennis de Houx
    Bedrijf: All In One
    Functie: Zaakvoerder
    URL: www.all-in-one.be
    Ondernemingsnummer: 0867670047

    CSF werkt inderdaad prima zoals redbeenl al komt te vertellen, je kan het makkelijk met control panels integreren en is voor een normale gebruiker nog redelijk simpel in te stellen. Ik gebruik het in de cluster opstelling, maar dan wel voor mijn eigen webservers (staat nog hardware matige voor ook). Dit heeft als voorbeeld dat een script kiddie direct op alles servers binnen het cluster uitgesloten wordt, het heeft wel als nadeel dat als een gewone klant per ongeluk gebanned wordt dit ook voor alle servers binnen het cluster is.
    Dennis de Houx - All In One ~ Official ISPsystem partner

    Lees hier de webhostingtalk.nl forum regels en voorwaarden!



  4. #4
    ConfigServer Security & Firewall
    Huib Laurens
    748 Berichten
    Ingeschreven
    05/01/11

    Locatie
    Utrecht

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    18 Berichten zijn liked


    Registrar SIDN: JA
    KvK nummer: 51122650

    Thread Starter
    Hmm,

    Thanks beide.

    Ik zal het eerst eens even één server installeren voor hem, als het bevalt / goed werkt zal ik het over de rest van zijn systemen doorvoeren.

    @The-BosS is het wel mogelijk om handmatig in één keer iemand voor het hele cluster te deblokkeren?

  5. #5
    ConfigServer Security & Firewall
    Web hosting diensten
    4.661 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    6 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Citaat Oorspronkelijk geplaatst door Huib Bekijk Berichten
    is het wel mogelijk om handmatig in één keer iemand voor het hele cluster te deblokkeren?
    Dat is inderdaad mogelijk. Indien je een IP-adres blokkeert op één server, zal dit (automatisch) ook voor de andere servers door gevoerd worden in hetzelfde cluster.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  6. #6
    ConfigServer Security & Firewall
    moderator
    5.916 Berichten
    Ingeschreven
    21/05/03

    Locatie
    NPT - BELGIUM

    Post Thanks / Like
    Mentioned
    38 Post(s)
    Tagged
    0 Thread(s)
    481 Berichten zijn liked


    Naam: Dennis de Houx
    Bedrijf: All In One
    Functie: Zaakvoerder
    URL: www.all-in-one.be
    Ondernemingsnummer: 0867670047

    Citaat Oorspronkelijk geplaatst door Huib Bekijk Berichten
    @The-BosS is het wel mogelijk om handmatig in één keer iemand voor het hele cluster te deblokkeren?
    Citaat Oorspronkelijk geplaatst door dreamhost_nl Bekijk Berichten
    Dat is inderdaad mogelijk. Indien je een IP-adres blokkeert op één server, zal dit (automatisch) ook voor de andere servers door gevoerd worden in hetzelfde cluster.
    En omgekeerd ook natuurlijk
    Dennis de Houx - All In One ~ Official ISPsystem partner

    Lees hier de webhostingtalk.nl forum regels en voorwaarden!

  7. #7
    ConfigServer Security & Firewall
    Huib Laurens
    748 Berichten
    Ingeschreven
    05/01/11

    Locatie
    Utrecht

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    18 Berichten zijn liked


    Registrar SIDN: JA
    KvK nummer: 51122650

    Thread Starter
    Citaat Oorspronkelijk geplaatst door The-BosS Bekijk Berichten
    En omgekeerd ook natuurlijk
    Haha! Mooi Thnks :-) Eens kijken of het wat is.

  8. #8
    ConfigServer Security & Firewall
    moderator
    4.706 Berichten
    Ingeschreven
    21/02/09

    Locatie
    Noord-Holland

    Post Thanks / Like
    Mentioned
    22 Post(s)
    Tagged
    0 Thread(s)
    185 Berichten zijn liked


    Naam: D. Koop
    Bedrijf: Yourwebhoster.eu
    Functie: baas
    URL: yourwebhoster.eu
    KvK nummer: 32165429
    View danielkoop's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door Huib Bekijk Berichten
    Haha! Mooi Thnks :-) Eens kijken of het wat is.
    CSF komt met LFD, ook interessant om naar instellingen te kijken
    Met vriendelijke groet, Yourwebhoster.eu - Managed VPS diensten met Epyc performance op 100% SSDs

    Lees hier de webhostingtalk.nl forum regels en voorwaarden!

  9. #9
    ConfigServer Security & Firewall
    Web hosting diensten
    4.661 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    6 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Ach ja, niet goed gelezen. "Blokkeren" gelezen waar "Deblokkeren" stond. Maar inderdaad, zoals al vermeld, maakt dit geen verschil voor mijn reactie.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  10. #10
    ConfigServer Security & Firewall
    geregistreerd gebruiker
    1.617 Berichten
    Ingeschreven
    18/06/04

    Locatie
    Maastricht

    Post Thanks / Like
    Mentioned
    6 Post(s)
    Tagged
    0 Thread(s)
    26 Berichten zijn liked


    KvK nummer: 14101842

    Controleer wel na de installatie de werking. Het komt bij sommige VPS systemen voor dat bepaalde funkties niet wensen te werken waaronder bepaalde bruteforce detectie, als ik het me goed kan herinneren.
    En da's nu juist een van de belangrijke dingen.

  11. #11
    ConfigServer Security & Firewall
    ondernemer
    75 Berichten
    Ingeschreven
    09/01/09

    Locatie
    Lelystad

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    3 Berichten zijn liked


    Registrar SIDN: ja
    KvK nummer: 24403740
    Ondernemingsnummer: nvt

    In cPanel bij laatste versie csf: Main >> Security Center >> SMTP Tweak moet uit staan. Bruteforce kan wel aanstaan, heb er geen issues mee. Installatie simpel. Basis config is prima om mee te starten. Handmatig block en de-blocken is simpel. Op basis van de log[mails] en gewenste security level kun je verder finetunen. Aanrader. Gebruik m zelf lokaal per vps.

  12. #12
    ConfigServer Security & Firewall
    Server Freak
    3.610 Berichten
    Ingeschreven
    19/05/06

    Locatie
    Assen

    Post Thanks / Like
    Mentioned
    14 Post(s)
    Tagged
    0 Thread(s)
    215 Berichten zijn liked


    Naam: Sinterklaas
    KvK nummer: 04069370

    Wat wij doen is centraal de config files met ip's die geblacklist zijn, gewhitelist enz neerzetten en die laten vullen. Middels een cron wordt info uit de lokale files gematched met de centrale en wordt een aangepaste file gecreeerd. Vervolgens wordt het via scp gedeployd op alle servers waardoor de config overal gelijk is. Zijn zat opties te bedenken, wat voor jou het beste is, dat is afhankelijk van wat uiteindelijk de harde wensen zijn.

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2018 Webhostingtalk.nl.
Web Statistics