Onderwerp: beginnen met firewalls

Ik wil thuis een test webserver installeren om een beetje bekend te worden met fedora.

Zijn er nog grote verschillen tussen een firewall op een webserver en thuis? Behalve dat je natuurlijk je SSH, apache en mysql poort open moet laten staan?

Als iemand handige artikelen weet zijn deze ook van harte welkom.

Met vriendelijke groet,
Jaap

mysql moet je enkel open laten staan als dit op een andere server draait. Anders is het aan te raden om de mysql poort voor buitenaf te sluiten.

Ik adviseer je je in te lezen in de materie van firewalls.

Oorspronkelijk geplaatst door mrleejohn

Ik adviseer je je in te lezen in de materie van firewalls.

daar vraagt hij toch niet om? Hij vraagt om artikelen, waarmee hij dus al aangeeft te willen leren en lezen. Beetje onnuttig antwoord.

Ik bekijk vaak www.eth0.us

MySQL kun je inderdaad best dicht gooien vanaf buiten, je sites maken er intern op je server gebruik van via localhost. SSH wil je open houden.. maar die kun je best verplaatsen naar port 10000 ofzo zodat je de standaard scans van scriptkiddies die hele ip ranges op port 22 scannen al voor bent.

Verdere informatie vind je vast wel via Google ... (of.. *sssst* in alt.binaries.e-book.technical op usenet) of bij de Bruna ofzo

Heel erg bedankt voor de antwoorden. Op google kom ik vaak niet verder als sites met: een firewall is iets wat je computer beschermd doordat het pakketjes tegenhoud of toelaat. En dat had ik zelf ook wel door.

Programeren kan je jezelf makkelijk aanleren met google doormiddel van duizende voorbeelden sites, maar webserver beheer is toch wat lastiger te vinden daar vind ik.

Ik ga er zeker eens een boek over lenen, maar zou nogsteeds graag ook wat beknopte informatie vinden over firewalls die iets verder gaat dan alleen dat het iets is wat je computer beschermd.

Beveiliging is overigens meer als een firewall. Belangrijk(er) is het up to date houden van je server software, zodat eventuele exploits verholpen worden zodra ze opgelost zijn.

Verder is het vooral trail 'n error, het leren beheren van een server. Je zult eerst jezelf eigen moeten maken met de commandline en vervolgens vooral veel proberen (configureer een behoorlijk veilige webserver met alle nodige services en bedenk hoe je dat ding veilig en stabiel houd, bijvoorbeeld).

Een firewall is overigens niet veel meer als wat jij vind met Google. Verdien je in 1 specifieke firewall en kijk wat die allemaal doet en hoe je dat moet instellen. Een simpel te configureren firewall is bijvoorbeeld APF.

Jochem

Dat up to date houden had ik gelukkig zelf ook al door.

En trail 'n error was inderdaad hoe ik het wilde leren. Alleen niet voor mij verdiept te hebben in wat zaken alvorens eraan te beginnen.

Ik heb mij al een beetje verdiept in verschillende linux distributies en dergelijke ter voorbereiding, alsmede het updaten van software hierop. Gewoon door deze dingen te doen.

Ok, zal het zo eens proberen, door me te verdiepen in APF. Dacht alleen dat een firewall instellen wel iets meer voorstelde dan alleen wat poorten dichtgooien.

Ik vind dat als je een server aan internet hangt je je firewall redelijk goed moet beheersen.... je belangrijkste defensieve middel. Truuks en scripts gebruiken zonder de werking ervan te kennen/snappen kan ik alleen afraden. Ik blijf bij mijn eerder gegeven advies. Ik snap dat men in 1e instantie denkt "aan dat advies heb je niks". Daar ben ik het niet mee eens dus.

Ik snap wat je bedoeld, heb jij dan misschien wat goede materie om door te lezen aan te raden?

APF maakt eigenlijk ook maar gewoon gebruik van iptables. Dus kijk daar eens naar.

Op de manpages vind je wel wat over iptables...

Oorspronkelijk geplaatst door liber!

APF maakt eigenlijk ook maar gewoon van iptables. Dus kijk daar eens naar.

Zeker, dat staat immers ook op de APF pagina. Als je dus met APF aan de gang gaat (erin verdiept), zul je vanzelf bij iptables komen.

Jochem

Ff wat leesvoer gezocht:

http://www.mrleejohn.nl/firew.htm

http://www.comcol.nl/detail/bicxl006.htm#50498

Wat is dan eigenlijk het voordeel aan APF als het eigenlijk gewoon werkt met iptables? Ben me op het moment eventjes daarin aan het verdiepen eigenlijk. Configuratie scriptjes snappen enzo. (bedoel iptables)

APF is veel makkelijker te configureren dan iptables, omdat de meest gangbare zaken (in/uitgaand verkeer naar verschillende poorten toelaten; specifieke IP adressen verbieden) gemakkelijk te regelenen zijn en je niet naar andere zaken met moeilijke syntax hoeft te kijken.

Jochem