Virusscanner / Firewall

[marcelenting]

Wat is een goede firewall en virus scanner voor Debian en waar en hoe kan ik deze vinden / installeren? ben bezig om een servertje te maken om foto's naar te kunnen uploaden en downloaden

[roelp]

als virusscanner open-source clamav antivirus
als firewall heb ik gShield.

doet perfect wat ik er van verlang

[Digitux]

Bij voorkeur installeer je natuurlijk geen firewall opdezelfde machine waar ook je content op draait.

Maar als je toch je machine veilig wil hebben draaien, dan zo min mogelijk services die je gebruikt en in jouw geval dus (denk ik) alleen apache/ssh.

Zorg dat je users goede passwords hanteren, en je ssh verbinding niet world connectable is (dus alleen van bv jouw IP), je php (of hoe jeje fotos ook gaat uploaden goed ingesteld is.

Waar het op neer komt is je kernel klein houden, iptables rules maken en je draaiende software netjes beveiligen en instellen.

Voor e-mail+virusscanner zou ik zeggen pak postifx/amavisd/clamav.

[marcelenting]

Heb de server achter een Nat routher zitten en poort 80 en 21 open gezet. Het uploaden gebeurd via proftpd en downloaden via apache.
Alleen denk ik dat dit niet genoeg is

[Digiover]

De NAT router is een machine voor je Debian web/FTP server, of draait dit op de Debian web/FTP server?

In het eerste geval : Je zit redelijk safe, alhoewel ik ook ssh (poort 22) open zou zetten. Connecties zijn met tcpwrappers (/etc/hosts.*) te filteren en ssh compileerd hier standaard mee op Debian.
ProFTPd is vrij secure, alhoewel ik hier ook een connectie-filtering op zou configureren, als ik me niet vergis kan dit in /etc/proftpd.conf.

Verder alles met apt-get up2date houden, Apache onder een andere user dan root draaien, en bijvoorbeeld in een chrooted enviroment. Let goed op bestand- en directory permissies.

Als je zelf nog niet zoveel ervaring hebt met firewalling (en Debian), dan is ipmasq wel handig (vooral als je Debian machine zelf NAT/routing doet), default installatie is vrij goed. Kijk even met dselect en lees de documentatie.

[marcelenting]

Bedankt, nee de NAT zit standaard in de ADSL modem / Routher die ik heb en de genoemde poorten heb ik d.m.v. napt settings zelf open gezet.

[Kurtje]

Virus, ClamAV of F-Prot

Smoothwall is de beste firewall die er is, anders gewoon een iptables bakkie neerzetten...