Onderwerp: Beveiliging van een server. HOE !?

Hoe beveilig ik best mijn sites en directories?
Er zijn vele virussen op baan tegenwoordig, vandaar...

Som es alle mogelijkheden op?

Euhmm... clamAV, Spamassassin.. RBL blacklistings gebruiken..

en zo zijn er nog tig dingen.. Firewall en anti-spam is een goed begin.

Hee, ik wil graag nog even leven, dus waar moet ik voor oppassen? Som eens ALLE mogelijkheden op waardoor iemand zou kunnen komen te overlijden.....

Nee serieus. Er zijn ontelbaar veel dingen die je kan doen om je zaken veilig te houden. Varierend van het uitzetten van je server tot het consequent draaien van security-updates, en/of het gebruiken van een goede firewall en goede antivirus-software. Sommige dingen zijn praktischer dan andere, en sommige dingen zijn weer veiliger.

De effectiefste methode om je zaken veilig te houden is er eens goed in te duiken, en de tijd nemen om te onderzoeken wat de risico's en mogelijkheden zijn. Dat kan niemand op een forum je even in een paar zinnen uitleggen.

Een goedde firewall die enkel doorlaat wat nodig is is al een zeer goed begin. Verder steeds PHP en andere talen upgraden en gevaarlijke functies uitschakelen.

*hint* root login via ssh uitzetten

Handige link
http://www.crucialp.com/resources/tu...rver-securing/

Origineel geplaatst door godyn
Hoe beveilig ik best mijn sites en directories?
Er zijn vele virussen op baan tegenwoordig, vandaar...

Som es alle mogelijkheden op?

Installeer alleen wat je nodig hebt, disable/uninstall alles wat je niet nodig hebt (platform onafhankelijk ).
Block al het verkeer wat je niet wilt.
Hou alles wat je gebruik up to date.

Geloof dat ik het daarmee wel zo'n beetje heb.

Origineel geplaatst door crazycoder

Block al het verkeer wat je niet wilt.

Dat is geen goede policy. De juiste zou zijn om alle verkeer toe te laten die je wel wilt, en de rest te blocken.

Gebruik iets als suPHP, zodat php scripts als de user van de site wordt uitgevoerd en niet als apache. Is al een stuk veiliger. Gebruik APF (firewall) zodat men ook niet poortje open kan zetten met scripts.

Origineel geplaatst door RickJansen

Dat is geen goede policy. De juiste zou zijn om alle verkeer toe te laten die je wel wilt, en de rest te blocken.

zout op slak leg modus=on
Als je het helemaal correct wil stellen EN doen, dan blokkeer je eerst alles om daarna expliciet open te zetten wat je wel toe wil staan.
zout op slak leg modus=off
Door eerst alles te blokkeren en vervolgens expliciet toe te staan voorkom je dat je 1 of meerdere poorten per abuis open laat staan.
Dus exact de manier hoe je een firewall dien te configureren

Bedankt,
Dat helpt me al aardig op weg.

Ik doelde ook een beetje naar hoe ik directories en zo beveilig.
Onlangs merkte ik dat er tussen mijn upload script verschillende bestanden toegevoegd stonden. Toen ik die wou downloaden kreeg ik virus waarschuwing...