Onderwerp: Beveiliging voor beginners

Hallo,

Naar aanleiding van het topic over het installeren en beveiligen van een fedora server met DA begon ik ook eens na te denken over beveiliging van mijn Debian bak. Die draait nu al ongeveer een jaar zonder echte problemen, maar beveiligd is ie eigenlijk ook niet echt. Heb er destijds samen met een huisgenoot een dhcp-server en firewall op gezet en dat was het eigenlijk wel. Heb in de loop der tijd redelijk wat geexperimenteerd met software, maar het meeste deed ik via apt. Allemaal vrij simpel.

Nu vroeg ik me af wat de standaard stappen zijn om je bak een beetje te beveiligen, zorgen dat je httpd niet zomaar plat gaat, de load een beetje normaal houden etc.

Sinds er wat grapjassen waren die lekker gingen F5'en op mijn PHPSysinfo en de load de lucht in vloog... En met wat series foto's die ik host gebeurt het ook wel eens dat als het druk is de load flink omhoog vliegt.

Ik vraag me af hoe jullie dit allemaal geleerd hebben en wat je voor stappen onderneemt om ervoor te zorgen dat je bak goed blijft lopen. Ik wil in de toekomst namelijk ook graag van mijn resellerhosting richtin een dedicated of colocated bak...

Alvast bedankt.

Voor debian zou deze handleiding enige houvast kunnen bieden:

http://www.debian.org/doc/manuals/se.../index.en.html

makers van firewalls (of scripts vor iptables) weten meestal ook een heleboel te vertellen over veiligheid en linux.

En altijd aan te raden is natuurlijk Rute's Linux boek waar van alles in staat, je vind hem hier:

http://www.icon.co.za/~psheer/book/index.html.gz

Wat ik altijd doe is eerst apt-get update, apt-get upgrade, zodat je systeem weer bij de tijd is :-). Daarna een vers geinstalleerde bak (ongeacht welke distro) onderwerpen aan een nessus-scan. Eventuele securityproblemen die aan het licht komen direct fixen.
http://www.nessus.org/

Bij elke distro beveilig ik eerst /tmp en /var/tmp (tmp als noexec mounten, daarna een symlink hiervan maken in /var. Let wel dat je een aanpassing moet maken in apt.conf in het geval van Debian, aangezien deze een tmp-dir nodig heeft met execute rechten).

Vooral de firewalling in orde maken, SSH-toegang enkel toestaan vanaf vooraf opgegeven IP-adressen, onnodige pakketen eraf gooien, Bastille draaien, dat soort dingen.

Er is nog veel meer wat je kan doen, maa rik moet het geheim van de smid ook een beetje bewaren he, is toch mijn broodwinning