Onderwerp: server updaten en direct admin updaten + tweaks/beveiligingslekken

hey allemaal,

hopelijk is dit op de goede plaats,
bij het updaten van de server, en bij het updaten van direct admin. zijn er nog dingen waar ik op moet letten? zodat ik de boel niet sloop.. en weten jullie nog een tweakje of beveiligingetje hier en daar die goed zijn om in te stellen?

alvast bedankt!
Bram

Edit: ik draai op CentOS

nou ik zou zeggen, waag eens een poging op google.

Geheel afhankelijk van je configuratie, die zal je eerst prijs moeten geven om anders gewoon domweg wat te roepen.
Zoals je aangeeft is het i.i.g. meer dan enter - enter

er zijn genoeg tweaks voor directadmin =)
Doe maar eens een mail deze kant op dan stuur ik je een lijstje (heb ik ook weer van iemand anders hoor :P)

bij deze

http://help.directadmin.com voer daar iets in zoals dns of mail en je vind een hoop, handig
Handig, up-to-date met handige techniekjes: http://help.directadmin.com/item.php?id=51
Spamassassin: http://help.directadmin.com/item.php?id=36
Deze (basic): http://help.directadmin.com/item.php?id=16
Limiteer aantal mailtjes per gebruiker: http://help.directadmin.com/item.php?id=81 (handig om te gebruiken bij het traceren van een spammer)
Spamassassin standaard aanzetten voor gebruikers: http://help.directadmin.com/item.php?id=117
RBL: http://help.directadmin.com/item.php?id=142
http://help.directadmin.com/item.php?id=145
Als je een tweede server hebt: http://help.directadmin.com/item.php?id=167
Staat meestal al goed, maar toch: http://help.directadmin.com/item.php?id=207
Vergeet niet bounced e-mails te filteren: http://help.directadmin.com/item.php?id=215

Credits gaan naar D. Koop ook hier @ WHT aanwezig!

Graag gedaan Let er op dat dat alleen de basis was voor de mail server (er moet nog meer gebeuren als je alles goed wilt doen), dus zeker niet alles (voordat Randy weer dingen gaat roepen). De rest zal je zelf moeten uitzoeken

Edit: Ookal staat er een hoop op help.directadmin.com, zeker niet alles staat daarop. Het is in elk geval voor een beginner alvast een goede basis lijkt me.

Vergeet niet bounced e-mails te filteren: http://help.directadmin.com/item.php?id=215

Aha, dat is dus de reden waarom ik die nog binnenkrijg. Nice!

Oorspronkelijk geplaatst door Cakkie

Aha, dat is dus de reden waarom ik die nog binnenkrijg. Nice!

Mooi dat anderen hier ook wat aan hebben

Probeer deze ook is: CSF, erg prettig met DA plugin.

http://www.configserver.com/cp/csf.html

Updaten via custom_build voor je software werkt vooralsnog ook goed hier. Nooit klakkeloos updaten! maar dat is algmeen bekend

Standaard beveiliging zoals geen directe root acces op je shell en directAdmin alleen SSL benaderbaar maken. En zo zijn er nog wel een paar, search optie op dit forum geeft je genoeg info voor de rest van je server.

chkrootkit installeren en clamav is misschien ook wel handig.

Een mooi script of deamon die je logs(realtime) wegschrijft naar een andere server is ook aan te raden.
Mocht je gehackt worden en de persoon verwijdert je logs.....

Daarnaast htop + strace is ook handig bij troubleshooting.

http://www.web4host.net/forum/viewtopic.php?f=2&t=1

Let op, zitten nog wat kleine foutjes in

Bram heb je het volgende al gedaan uit de KB van DA?

http://help.directadmin.com/item.php?id=247

Sorry, ik was even niet aanwezig.. bedankt voor alle tips.. ik ga vanavond beginnen met wat dingen proberen voor elkaar te krijgen :-)

Oorspronkelijk geplaatst door cyberbootje

Een mooi script of deamon die je logs(realtime) wegschrijft naar een andere server is ook aan te raden.
Mocht je gehackt worden en de persoon verwijdert je logs.....

Daarnaast htop + strace is ook handig bij troubleshooting.

syslog server?

Goh je hebt zoveel updaets en tweaks en things to do, die dingen dat hierboven staan is spijtig genoeg maar 25% of minder wat er te doen staat voor een sstandaard DA bak.

Velen hier onder ons hebben ons eigen scripts die alles naar de hand zet. Vergeet niet dat vaak het systeembeheer achteruit wordt geschoven ook al is dit ook één van de belangrijkste schakels !