APF CSF Atomiccorp Atomic Secured Linux

[Karl34]

Hallo
Ich habe auf meinem server folgendes laufen:
Debian Lenny 64Bit
fail2ban
modsecurity
denyhost
rkhunter
chkrootkit
clamav
Plesk

Was bringt die firewall APF???
Welche erfahrungen habt ihr mit ihr?
Kann ich die problemlos installieren oder beisst die sich mit den obigen programmen?


Was bringt CSF ???
Welche erfahrungen habt ihr damit?
Installation problemlos mit den obigen programmen?

Was ist Atomiccorp Atomic Secured Linux , bringt das was???

danke

 

[d4f]

Was bringt die firewall APF???

APF (advanced policy firewall)basiert auf iptables und versucht es gleichzeitig zu erweitern und vereinfachen.
Erster Suchtreffer auf Google: http://www.rfxn.com/projects/advanced-policy-firewall/

Was bringt CSF ???

Erster Suchtreffer auf Google: http://www.configserver.com/cp/csf.html
Eine cPanel-zugeschnittene Firewall mit Zusatzfunktionen wie bsp. eine fail2ban-Implementierung

Was ist Atomiccorp Atomic Secured Linux

Erster Suchtreffer auf Google: http://www.atomicorp.com/products.html
Erinnert mich beim Durchlesen an AppArmor und das in der Antivirus-Loesung von Comodo integrierte "Defense+".
Die Idee ist dass es verdaechtige Operationen erkennen kann und somit Malware oder Exploits ohne entsprechende Signaturen zu haben.
Eine vorgelagerte Application-Firewall hat bessere Erfolgschancen da die kritischen Anfragen gar nicht erst beim System ankommen.

Gegenfragen: was ist Google? Wie benutzt man es?


APF sollte sich mit fail2ban und Co vertragen da er seine Regeln reinsetzen geht. Allerdings brauchst du nicht ein halbes Duzend Firewall-Skripte, Ports abschotten und die von dir genannten Programme sollten reichen.
CSF ist auf cPanel zugeschnitten, nicht auf Plesk.

 

[Karl34]

Danke
Wie ich mit google umgehe weiss ich!!!
Wollte nur wissen was ihr für erfahrungen damit habt.
Werde mir mal APF zum testen installieren.