Onderwerp: DirectAdmin Beveiliging

Hi,

Maandag word mijn eerste DirectAdmin server opgelevert (andere dedi's/vps draaien zonder cp) Nu is mijn vraag wat zijn de standaard dingen om een DirectAdmin server te beveiligen? Iniedergeval ben ik dit verplan:

http://www.directadmin.com/forum/showthread.php?t=12099 (alles updaten)
http://www.directadmin.com/forum/sho...threadid=12323 (tmp noexec)

Voor de rest anyone tips? Ik heb hier ooit een topic gelezen maar kan hem zo gauw niet vinden.

Bedankt, Niels.

Je TMP bij installatie als een aparte partitie mounten, en niet later aan de slag gaan met no exec virtuele truukjes! die werken nadat je reboot niet meer namelijk.

Zie verder;

http://www.webhostingtalk.nl/servers...hardening.html (Server beveiliging / hardening.)

Goed idee idd, ik ga even kijken..

DA beveilig je niet, je beveiligd je server.
Doe verder eens een search naar ELS van SMTALK op het DA forum, heb hem hier niet bij de hand...

Snap ik, maar DA is anders dan een lege server he

EDIT: SU-PHP is dat aan te raden voor DirectAdmin based servers, of trekt dit veel CPU/memory of andere dingen?

http://www.ccchosting.nl/dedicated-s...ed/howtos.html Misschien heb je hier nog wat aan

Oorspronkelijk geplaatst door Nivko

EDIT: SU-PHP is dat aan te raden voor DirectAdmin based servers, of trekt dit veel CPU/memory of andere dingen?

Wij draaien het niet, zien de noodzaak er nog niet echt van in. Er zijn ook other ways om je PHP safe te maken.

Heb gehoort dat het nogal veel CPU trekt idd.

Oorspronkelijk geplaatst door X-Hosted

Wij draaien het niet, zien de noodzaak er nog niet echt van in. Er zijn ook other ways om je PHP safe te maken.

Heb gehoort dat het nogal veel CPU trekt idd.

elke methode om php niet onder het uid/gid van de klant te draaien ius niet safe. methoden om functies te disablen en/of 'safe mode' / openbase dir zijn allemaal lapmiddelen die in php6 zoveel mogelijk verdwijnen.

Kortom kies nu alvast een degelijke oplossing.

Oorspronkelijk geplaatst door dennis0162

http://www.ccchosting.nl/dedicated-s...ed/howtos.html Misschien heb je hier nog wat aan

Die stond al in mijn favo's, een top site!

@ X-Hosted & Deimos: Hmm, zijn er nog andere mogelijkheden als users een script runnen hem onder de user zelf te draaien?


En weet iemand toevallig als je het update script van weal draait of er dan ook gelijk mod_security opstaat?

Ik zou sowieso upgraden naar Apache 2 en daar mod_ruid in installeren, dan draait de hele vhost onder de eigen UID/GID en dat zorgt er weer voor dat je veel beter kan tracken welke gebruiker wat doet.

OpenSSL.Exim,ProFTP,phpMyAdmin,MySQL,SquirrelMail, SquirrelMail,SpamAssassin,IMAP 2004c1,MODsecurity,Apache,MODevasive was ik allemaal al verplan om te updaten/installeren, mod_ruid komt erbij bedankt

Met mod_ruid kan je wel wat webmail problems verwachten overigens, heb er ook eens mee zitten testen.. maar kwam webmail en pma problems tegen. Toen niet meer mee verder gegaan en in de ijskast gestopt

Mja, valt vast wel te fixen op de een of andere manier denk ik.

*googelt*

http://www.webhostingtalk.nl/scripti...ulp-nodig.html

Persoonlijk zl ik toch gaan voor suPHP, de laatse versie is snel en trekt minder cpu.

TIP: zoek ff op da forum om bij de installatie van directadmin optegeven dat je php5 en suPHP wens te installeren, dit middels de beta custumbuild.
(zelf niet uitgeprobeerd omdat het BETA is)

Oorspronkelijk geplaatst door X-Hosted

Met mod_ruid kan je wel wat webmail problems verwachten overigens, heb er ook eens mee zitten testen.. maar kwam webmail en pma problems tegen. Toen niet meer mee verder gegaan en in de ijskast gestopt

Als jij met mod_rewrite alles wat in /var/www/ binnen komt herschrijft naar het IP van de server, draait alles onder de juiste gebruiker en heb je die problemen ook niet