Afdrukvoorbeeld
Als je SSH over poort 22 blijft draaien staat je firewall binnen de kortste keren vol met IP-adressen van scriptkiddies die even een scriptje uitproberen om je server binnen te komen. Lijkt me dat je hier dan toch wel goed aan doet... ;)Citaat:
Oorspronkelijk geplaatst door Jackiegoal
Inderdaad, anders kom je er bij de oplevering van je 50ste server wel achter ;)Citaat:
Oorspronkelijk geplaatst door dreamhost_nl
En bij een eventuele hack via de ssh hoef je dan ook niet door 99% zinloze logs te bladeren.
Om grote logs maak ik me niet druk en nogmaals: het maakt je server niet veiliger.
Ik ben zelf groot voorstander van Debian. TIP is netinst versie, waarmee je een kaal systeem opzet, en alleen de benodigde paketten download.
Daar hebben we toch logrotate voor? :)Citaat:
Oorspronkelijk geplaatst door dreamhost_nl