Server-Sicherheit für Produktivumgebung

[tuxdroid]

Hallo,

ich habe gerade mal wieder die ganzen Securitry-Threads aus dem Forum gekramt, nur um mal zu gucken, inwiefern ich da mithalten kann.

Jetzt habe ich folgendes Problem:

In ca. jedem dieser Threads stehen Sätze wie: "Verwende blos keine ACP-Software wie Plesk/Confixx"

Das kann ich ja nachvollziehen.

Aber:

Mal angenommen, man verwaltet auf einem Server Webspace für sagen wir mal 2000 Kunden, wie genau soll man das ohne ACP regeln?

Wenn man ein sehr hohes Budget und eine willige Programmierertruppe hat, würde ich sagen, man schreibt ein komplett ausgelagertes ACP, das alle Grafisch eingegebenen Befehle per Ssh an den Server weitergibt, sodass der Server selber rein aus schwarz-weißen Configs besteht und es sich so anfühlt, als würde man diese per Ssh schreiben.

Nun kommen wir zu der (für mich) weltbewegenden Frage:
Was tun, wenn man kein hohes Budget und keine Programmierertruppe hat?

Daraus leite ich dann mal ab:

Wie genau überleben Strato und Co., wenn sie aus Sicherheitsgründen keine ACPs verwenden (was sie ja eigendlich tun sollten...)?
(Klar, _die_ haben ein Budget und Programmierer, aber mal angenommen wir wären bei Strato 0.9 Beta (mit der aktuellen Kundenzahl).)

Alle Webhoster verwenden doch irgendein Panel. Also warum bitte sollte man selber dies nicht auch tun (Wenn man sich sonst auf seiner Kiste auskennt usw. usf. und sich nicht (Ich zitiere mal einen Post) "Nach einem Angriff wundert, wo die Logs liegen")?
Oder anders gefragt:
Wie bitte soll man einen Server laufen lassen, auf dem sich viele kleine Kunderchen tummeln?


Ich bin jetzt mal gespannt.

MfG

tuxdroid

PS: Das ist jetzt mal nicht ganz so technisch wie sonst, aber auch Admins müssen mal über ihr Weltbild philosophieren.

 

[Pijay]

Hallo,

die Aussage kein CP zu nutzen ist Schwachsinn. Du kannst einem durchschnittlichen Kunden nicht Webspace o.Ä. anbieten ohne ihm eine Möglichkeit zu geben dies auch zu verwalten. Wenn du dich mal umschaust wirst du bei jedem Anbieter irgendeine Art CP finden.

Was generell richtig ist und immer beachtet werden sollte -> Glaube nicht das du einen Server nutzen/absichern kannst nur indem du ein CP nutzt.

Wenn du in der Lage bist deinen Server zu verwalten (und zwar richtig!) dann spricht nichts gegen ein CP.

Nebenher braucht es kein ganzes Team an Programmierern um sich sein eigenes CP zu programmieren (spreche dort aus Erfahrung).

Also Fazit: Wenn du weisst was du tust, deinen Server wirklich verwalten kannst spricht nichts dagegen.

Wenn du glaubst du kannst einen Server verwalten nur durch dein CP dann lass die Finger davon.

Gruß,
Michael

 

[tuxdroid]

die Aussage kein CP zu nutzen ist Schwachsinn. Du kannst einem durchschnittlichen Kunden nicht Webspace o.Ä. anbieten ohne ihm eine Möglichkeit zu geben dies auch zu verwalten. Wenn du dich mal umschaust wirst du bei jedem Anbieter irgendeine Art CP finden.

Genau das sage ich ja oben bereits.

Was generell richtig ist und immer beachtet werden sollte -> Glaube nicht das du einen Server nutzen/absichern kannst nur indem du ein CP nutzt.
Wenn du in der Lage bist deinen Server zu verwalten (und zwar richtig!) dann spricht nichts gegen ein CP.

Ich wollte mit dem Thread jetzt eigendlich nicht zur Diskussion über Fähigkeiten etc. anregen. Es geht mir eher ums Prinzip.

Nebenher braucht es kein ganzes Team an Programmierern um sich sein eigenes CP zu programmieren (spreche dort aus Erfahrung).

Naja, das war eine Übertreibung nur um darauf aufmerksam zu machen, dass es ums Prinzip geht.

Also Fazit: Wenn du weisst was du tust, deinen Server wirklich verwalten kannst spricht nichts dagegen.
Wenn du glaubst du kannst einen Server verwalten nur durch dein CP dann lass die Finger davon.

Das ich meine Finger von einem Server lasse, mit dem ich nicht umgehen kann ist mir klar, genauso wie dass nur ein Bischen Klick-Können und ein ACP zum Exitus des Servers führen können.


Nochmal etwas klarer:
Dieser Post soll nicht zu den üblichen "Lass die Finger vom Server wenn du keine Ahnung hast"-Sprüchen anregen.
Es geht mit vielmehr um eine Diskussion um Prinzipien.


Was ich aus diesem Post jetzt heraushöre ist auch der typische "Sicherheit oder Usability"-Satz, der ja im Prinzip genau das wichtigste aussagt.
Die Frage für mich ist nur: Wo genau ist der richtige Punkt zwischen Usability und Sicherheit.
Bei mir lag er eigendlich immer bei einer maximalen Sicherheitsstufe bei uneingeschränkter Lauffähigkeits des ACPs für die Kunderchen.
Ich frage mich jetzt ob das eigendlich sicher genug ist, oder ob man es eher dem Kunden möglichst bequem machen sollte.

 

[Mordor]

Ich denke mal, dass eine Adminoberlfäche generell für Kunden schon Sinn macht. Viele weisen einfach darauf hin, dass man damit keinen Server administrieren kann. Das ist eher das Ding. Aber für Kunden benötigt man eine Adminoberfläche.

Ich für meinen Teil verwende keine, da ich den Server für mich alleine nutze, und ansonsten nur ein paar Kumpels mit ihren Seiten drauf sind. Für die habe ich nur ein kurzes PHP-Skript geschrieben, um neue E-Mailaccounts anzulegen, und zu löschen.

Aber generell bleibt es jedem selbst überlassen.

 

[Pijay]

Mein Posting kommt wohl anders rüber als es gedacht war . Es sollte generell meine Einstellung zu dem Thema verdeutlichen.

 

[tuxdroid]

@Pijay: Unter derm Gesichtspunkt verstehe ich das.

@Mordor: Ich lese da jetzt heraus, dass du es sinnvoll findest, möglichst minimal grafisch zu fahren, da dadurch auch die Sicherheit reduziert wird.

 

[Mordor]

@Mordor: Ich lese da jetzt heraus, dass du es sinnvoll findest, möglichst minimal grafisch zu fahren, da dadurch auch die Sicherheit reduziert wird.

Da hast du falsch rausgelesen. Ich benötige einfach nicht mehr, als das was ich habe. Plesk oder Confixx hätte für meine Zwecke einen viel zu großen Overhead. Adminpanels fressen ja auch Resourcen. Und so lange ich ohne eines auskomme, werde ich mir auch keinen auf den Server packen.

Das hat aber bei mir nichts mit der Sicherheit des Systems zu tun. Zumindest nicht in erster Linie.