VPS goed beveiligen en directadmin installeren.

Citaat:

---

Oorspronkelijk geplaatst door slikkaticz

Er leiden meer wegen naar Rome he, het veranderen van de port werkt prima.

Ik kan zelf wel gewoon pingen naar mijn server maar iemand anders niet. Vroeger zat ik nog wel is in de hacking scene en vaak keken mensen met een botnet eerst via ping of de server responsive was alvorens een ddos attack te doen. Bij request timed out zijn er altijd mensen die naar een andere gaan. Natuurlijk kan je ddos niet stoppen maar het helpt in ieder geval weer een beetje voor de noobies.

---

Ik moet de eerste hacker nog tegen komen die geen aanval doet als hij geen echo/icmp terug krijgt van de server maar wel een http(s) request/resonse heeft. Als ze een website willen plat leggen, wat meestal het doel is bij een DDoS, dan maakt het niets uit of je echo/icmp firewalled of niet. Ze voeren gewoon een slow loris attack uit of over belasten je http gewoon met enorm veel request.

Citaat:

---

Oorspronkelijk geplaatst door Blacky

Waarom zou je het niet doen, als extratje?
Ik wijzig ook altijd de SSH poort. Scheelt enorm met bruteforces van scriptkiddies op die poort in de logs. Geen ssh op poort 22 aanwezig, dan houdt dat al snel op. Daarnaast is kun je i.p.v. whitelisten of beperken tot jouw ip, hetgeen niet handig is als je thuis een dynamic ip hebt (zoals bij veel ISP's), beter password login uitschakelen en via SSH Keys inloggen.

CSF/LFD installeren, wat php functies disablen, mod_ruid installeren etc. is ook verstandig.

---

Hoi @Blacky, met advies van @slikkaticz gisteren CSF Security en Firewall geinstalleerd. Is goed gegaan.
Voor SSH en DirectAdmin heb ik de standaard poorten gewijzigd.
Kan ik de poorten 22 en 2222 nu ongestraft blokkeren?

Citaat:

---

Oorspronkelijk geplaatst door balen001

Hoi @Blacky, met advies van @slikkaticz gisteren CSF Security en Firewall geinstalleerd. Is goed gegaan.
Voor SSH en DirectAdmin heb ik de standaard poorten gewijzigd.
Kan ik de poorten 22 en 2222 nu ongestraft blokkeren?

---

Zolang je de nieuwe poorten open hebt staan en getest hebt: ja je kunt de standaard poorten blokkeren.

Citaat:

---

Oorspronkelijk geplaatst door Blacky

Waarom zou je het niet doen, als extratje?
Ik wijzig ook altijd de SSH poort. Scheelt enorm met bruteforces van scriptkiddies op die poort in de logs. Geen ssh op poort 22 aanwezig, dan houdt dat al snel op. Daarnaast is kun je i.p.v. whitelisten of beperken tot jouw ip, hetgeen niet handig is als je thuis een dynamic ip hebt (zoals bij veel ISP's), beter password login uitschakelen en via SSH Keys inloggen.

CSF/LFD installeren, wat php functies disablen, mod_ruid installeren etc. is ook verstandig.

---

Citaat:

---

Oorspronkelijk geplaatst door Mark17

Zolang je de nieuwe poorten open hebt staan en getest hebt: ja je kunt de standaard poorten blokkeren.

---

Aangepast en werkt goed.

Nu mijn Spam filter nog. Misschien een advies voor deze nerd :rolleyes:

Citaat:

---

Oorspronkelijk geplaatst door Mark17

Zolang je de nieuwe poorten open hebt staan en getest hebt: ja je kunt de standaard poorten blokkeren.

---

Kan ik de IPV6 poorten 22 en 2222 ook blokkeren?

# Allow incoming IPv6 TCP ports
TCP6_IN = ........, 22, ........, 2222, .......

De betreffende IPv6 poorten kun je ook blokkeren (voeg de nieuwe poorten wel even toe als je de server via IPv6 wilt kunnen benaderen voor ssh/DirectAdmin). Een echt goed spamfilter kun je haast niet zelf draaien, hiervoor adviseer ik om dit extern in te kopen (bv een platform op basis van spamexperts).

Citaat:

---

Oorspronkelijk geplaatst door balen001

Voor SSH en DirectAdmin heb ik de standaard poorten gewijzigd.
Kan ik de poorten 22 en 2222 nu ongestraft blokkeren?

---

Ik zie vaak ook op poort 443 allerlei aanvallen, die kun je wellicht ook nog wijzigen.

Citaat:

---

Oorspronkelijk geplaatst door balen001

Nu mijn Spam filter nog.

---

Het beste kun je poort 25 ook blokkeren, dat scheelt echt heel veel spam.

Citaat:

---

Oorspronkelijk geplaatst door t.bloo

Het beste kun je poort 25 ook blokkeren, dat scheelt echt heel veel spam.

---

Inkomend en uitgaand? Kan ik dan nog wel mail versturen en ontvangen via mijn server?

Citaat:

---

Oorspronkelijk geplaatst door balen001

Inkomend en uitgaand? Kan ik dan nog wel mail versturen en ontvangen via mijn server?

---

Nee, als je mail voor je domein op je eigen server wilt blijven ontvangen, en mail vanaf je eigen server versturen kun je poort 25 niet blokkeren.

Je kunt mail naar @jouwdomein ook ergens anders onderbrengen (bv bij gmail), in dat geval hoef je zelf geen mailserver meer te draaien.
De server die mail ontvangt voor een domein (staat in het MX record in DNS) kan helemaal los staan van de webserver voor dat domein.