Frage zu Ubuntu

[zeusel]

Hallöle,

nach einigen Jahren Suse Linus Server habe ich heute einen Serverwechsel vollzogen und mich entsprechend vorher auch belesen...Ubuntu in Verbindung mit Plesk ist es nun geworden und ich bin doch bislang sehr zufrieden...yast fehlt ok...aber das ist ja nur eine kleine Umstellung.

Ich habe ein paar Fragen:

1. ist es wirklich nicht notwendig eine Firewall auf einem ubuntu Server zu installieren? Ich weiß das Ubuntu ja vom System her doch ein wenig anders als Suse Linux ist...

2. Was ich bereits gemacht habe:
1. mod_security installiert
2. mod_evasive installiert
3. apt-get install denyhosts

Wie verhält es sich mit der Konfiguration von iptables?
Diese ist ja vorkonfiguriert (achso ich habe einen Strato-Server). Gibt es hier noch weitere Sachen die ich ändern muss?

Durchgelesen habe ich auch schon den Thread:

[Howto] Secure your Webserver

Hallöchen, Da ich in letzter Zeit immer mal wieder lese, dass Server gesperrt werden wegen DDos oder weil sich jemand Zugang zum Server verschafft hat. Habe ich mir gedacht, ich schreibe mal ein kleines Howto, wie man seinen Server ein kleines bisschen sicherer macht. Dieses Howto ist...

serversupportforum.de

und auch die Hinweise eigentlich beachtet.

Danke für die Hilfe

Gruß Manuel

 

[Firewire2002]

1. ist es wirklich nicht notwendig eine Firewall auf einem ubuntu Server zu installieren? Ich weiß das Ubuntu ja vom System her doch ein wenig anders als Suse Linux ist...

Das verhält sich unter Ubuntu genauso wie unter SuSE. Linux ist und bleibt nun mal Linux.
Wenn du nicht weißt wovor du dich mit einer Firewall schützen willst, brauchst du auch keine. Ein reiner Portfilter ist in den meisten Fällen unnötig und es lässt sich auch eine äquivalente Konfiguration mit den einzelnen Diensten sicherstellen.

Wie verhält es sich mit der Konfiguration von iptables?

Genauso wie auf jedem anderen System auch, iptables-save und iptables-restore mit dem dazu passenden Init-Script was das iptables Package schon mitbringt.
Alternativ halt ein eigenes IPTables Script schreiben.

Diese ist ja vorkonfiguriert (achso ich habe einen Strato-Server).

Ubuntu bringt keine Regeln mit. Was Strato dir da unterschiebt, kennen hier nur wenige. Wenn du Fragen dazu hast, solltest du den Regelsatz schon veröffentlichen.

 

[zeusel]

Das verhält sich unter Ubuntu genauso wie unter SuSE. Linux ist und bleibt nun mal Linux.
Wenn du nicht weißt wovor du dich mit einer Firewall schützen willst, brauchst du auch keine. Ein reiner Portfilter ist in den meisten Fällen unnötig und es lässt sich auch eine äquivalente Konfiguration mit den einzelnen Diensten sicherstellen.

Wichtig war mir zunächst die Absicherung gegen DOS Angriffen, das habe ich ja mittlererweile mit mod_evasive denke ich schon ganz gut im Griff.
Was ich noch möchte ist nun die Absicherung von qmail, gegen Angriffe und eine Absicherung, dass qmail als Spam-Maschine benutzt wird!?

 

[virtual2]

Wichtig war mir zunächst die Absicherung gegen DOS Angriffen, das habe ich ja mittlererweile mit mod_evasive denke ich schon ganz gut im Griff.

Gegen Slowloris hilft kein evasive, dafür solltest du am besten nginx als Reverse Proxy benutzen.

Wie das geht habe ich hier mal dokumentiert:

http://www.debian-blog.de/p/nginx-als-reverse-proxy-ipv6

 

[Firewire2002]

die Absicherung von qmail, gegen Angriffe

Angriffe welcher Art?

qmail als Spam-Maschine benutzt wird

Da wird dir eine Firewall nichts nützen. Das erreichst du nur mit einer vernünftigen Konfiguration von qmail.

 

[tomasini]

Ich erlaube mir hier noch die Anmerkung, dass eine "Firewall" kein Must-Have auf einem Server ist. Es geht auch ohne und das sogar sehr gut.

Wie bereits angemerkt wurde, steht und fällt die Systemsicherheit mit einer ordentlichen Konfiguration der aktiven Dienste (z.B. Webserver, Mailserver). Habe ich meine Dienste ordentlich konfiguriert, dann kann z.B. Iptables nur noch dazu dienen, die Größe der Logfiles zu begrenzen. Das ist in meinen Augen dann aber reine Kosmetik.

Insb. Hoster wie Strato ködern ihre Kunden gerne mit allerhand Versprechen wie einer "vorinstallierten Firewall", die einem den Eindruck vermitteln soll, unsere Server sind sicher. Leider ist oft genau das Gegenteil der Fall. Ich darf mich als Serveradmin nicht blind auf Vorleistungen meines Hosters verlassen, sondern muss die Dinge selbst in die Hand nehmen. Dazu braucht es natürlich das entsprechende Fachwissen.

Abschließend noch eine Bemerkung zum leidigen Thema Apache und Slowloris & Co. Wenn ich den Server nicht als Multi-Hosting-Umgebung nutze, d.h. ich darauf nur ein paar (eigene) Websites betreibe, für deren Konfiguration ich selbst verantwortlich bin, dann ist eventl. ein Umstieg auf nginx oder lighttpd ratsam. Beide Webserver sind quasi imun gegen diese ganzen Skript-Kiddy-Attacken. Gegenüber dem Apache haben sie natürlich auch Nachteile, die kommen aber nur in einer Multi-Hosting-Umgebung zum tragen.