Keeponhosting.nl gehackt

Citaat:

---

Origineel geplaatst door jinxedworld


Ik merk wel dat er meer en meer vraag begint te komen naar "quick fixes" om lekjes weer dicht te gooien. Als je de klant dan adviseert om de beveiliging in het vervolg direct in orde te (laten) brengen bij (of voordat) het online gooien van een productieserver krijg je ook nog eens met regelmaat scheve blikken :rolleyes: . Erg typsich, die klanten... :D

---

Ligt helemaal aan de ingesteldheid en budget er van :). Sommige mensen snappen echt niet dat je wel even bezig bent aan het securen en hardening van een systeem. Gewoonweg omdat ze er geen idee van hebben. Hoeveel hosters dat je hier elke dag wel ziet dat denken dat de kous af is met een cpanel te kopen. Daarom, hosters die een default install gebruiken, wacht niet, en huur ons, mensen met clue, in :D

Ik sluit me hier volledig bij aan :D

Citaat:

---

Origineel geplaatst door wv-


Ligt helemaal aan de ingesteldheid en budget er van :). Sommige mensen snappen echt niet dat je wel even bezig bent aan het securen en hardening van een systeem. Gewoonweg omdat ze er geen idee van hebben. Hoeveel hosters dat je hier elke dag wel ziet dat denken dat de kous af is met een cpanel te kopen. Daarom, hosters die een default install gebruiken, wacht niet, en huur ons, mensen met clue, in :D

---

K, is hier geen advertentie forum... Maar goed, nu we het er toch over hebben, wat doen jullie dan precies om een systeem te securen?

Onderstaand een stukje uit mijn lijst:

tmp dir protection
Geen onnodige services / porten open
System tools alleen voor root
Mod_security voor httpd server
Signatures van httpd en dns uit
SSH hardening (apart ip, root loggin off etc etc)
Goede firewal config
Dagelijkse scan van chkrk en rkhunter
Gebruik prosess monitoring tools
In de php ini disable_functions system,exec, safe_mode on + nog aantal
Syctl aanpassingen tegen ddos
up2date blijven(het volgen van mailing lists)

En natuurlijk het maken van backups, heb hier vorig jaar nog handleiding voor geschreven, wellicht handig voor hosters die het nog zonder backup doen: http://www.webhostingtalk.nl/showthr...ghlight=backup

Citaat:

---

Origineel geplaatst door wv-
Men kiest voor een reden Plesk/Cpanel/... Meestal omdat de technische kennis ver te zoeken is.

---

Dat is echt grote onzin :D:D
Je wilt de klanten de mogelijkheid geven zaken zelf te kunnen beheren ipv dat de klant voor ieder ding een email moet sturen.

Citaat:

---

Origineel geplaatst door Bob2


K, is hier geen advertentie forum... Maar goed, nu we het er toch over hebben, wat doen jullie dan precies om een systeem te securen?

Onderstaand een stukje uit mijn lijst:

tmp dir protection
Geen onnodige services / porten open
System tools alleen voor root
Mod_security voor httpd server
Signatures van httpd en dns uit
SSH hardening (apart ip, root loggin off etc etc)
Goede firewal config
Dagelijkse scan van chkrk en rkhunter
Gebruik prosess monitoring tools
In de php ini disable_functions system,exec, safe_mode on + nog aantal
Syctl aanpassingen tegen ddos
up2date blijven(het volgen van mailing lists)

---

Het was eerder grappig bedoelt, in plaats van te adverteren. Budget hosters op webhostingtalk kunnen geen degelijke sysadmin betalen met 1 euro winst / pakket :)

Ik heb een relevant antwoord in een andere thread gezet, om deze niet te veel te vervuilen: http://www.webhostingtalk.nl/showthr...&postid=514237

Citaat:

---

Origineel geplaatst door Triloxigen


Dat is echt grote onzin :D:D
Je wilt de klanten de mogelijkheid geven zaken zelf te kunnen beheren ipv dat de klant voor ieder ding een email moet sturen.

---

Het heeft geen zin om een zoveelste controlpanel-flamewar te starten, dus houdt ik het kort. Het gebruik van zo een controle paneel dat alle webhosting taken overneemt is misschien wel leuk voor jullie en jullie klanten, MAAR ten koste van security natuurlijk. Er zijn genoeg alternatieven als je de kennis hebt.

Citaat:

---

Origineel geplaatst door jinxedworld
Hardening is het eerste wat je doet zogauw als je je server online hebt staan. (ik in ieder geval wel)

---

Beter nog: voordat je je server online hebt.

Citaat:

---

Domenico
rm -rf /*

---

Hij was het! :)

Citaat:

---

Origineel geplaatst door Apoc


Beter nog: voordat je je server online hebt.



Hij was het! :)

---

sssst. ;)

hij was wat?

Citaat:

---

Origineel geplaatst door Bramm
hij was wat?

---

geen Linux kennis?

Citaat:

---

Origineel geplaatst door Bramm
hij was wat?

---

Typ eens in console rm -rf /* in, dan weet je het ;)



Nee, nou niet serieus gaan doen :x

haha, toch maar even kleine uitleg dan voor iemand hier echt aan gaat beginnen ;)

rm = verwijder
r = ook alle onderliggende mappen
f = zonder vraag om bevestiging
/* = alles achter /

# \rm -r /

Zelfs zonder de -f doet'ie dan hetzelfde ;)

Citaat:

---

Origineel geplaatst door Bob2
haha, toch maar even kleine uitleg dan voor iemand hier echt aan gaat beginnen ;)

rm = verwijder
r = ook alle onderliggende mappen
f = zonder vraag om bevestiging
/* = alles achter /

---

Dankuwel voor deze uitleg :D Wist ik nieteens :)

Dit werkt als je als root ingelogt bent in dat tekst dinges?

:D

Ok, arme webhostingbedrijfjes die nu "wij zijn gehackt" op hun site moeten zetten omdat ze wouden weten wat dat commando deed :)