Hallo zusammen,
mal eine generelle Frage an die Profis.
Ich weiß über Linux, wie man es installiert, habe eine Anleitung zum Abhärten und kann aktuelle Updates und Patches installieren. Mehr eigentlich erstmal nicht.
Folgendes nicht echtes Szenario:
Angenommen, ich betreibe mit diesem Wissen einen Server mit folgenden Eigenschaften und Umgebungsbedingungen:
- Debian (aktuell und stable), Confixx, Apache, Mysql, PHP, Mailserver, FTP-Server, ein SSL Zertifikat, alles nötige in Chroot eingesperrt
- Alles an überflüssigen Diensten deaktiviert und nur die nötigsten Programme installiert
- Alle nicht benötigten Ports gesperrt
- Eine externe managed Firewall des Rechenzentrums, die einiges an Ports sperrt und bekannte Angriffe von außen abhält
- Einen Techniker, der mir bei Bedarf unter die Arme greift.
- Über Confixx mehrere Reseller und Endkunden eingerichtet. Diese können mit FTP, PHP und MySQL auf dem Server arbeiten, haben aber keine Systemnahen Zugriffsberechtigungen
- PHP Safe Mode immer ON, Register Globals immer OFF (Für alle benutzer, ohne Ausnahmen)
- Firewall mit iptables eingerichtet
Mit welchen Problemen muss ich in dieser Zusammenstellung rechnen? Muss ich mir grrößere Sorgen wegen Angriffen von aussen machen, oder eher wegen dem, was die Benutzer von innen anstellen können.
Worauf muss ich besonders achten?
Hilft mir Confixx dabei, die Kunden vom System und von anderen Kunden fernzuhalten, oder entstehen durch den Einsatz solcher Software neue Sicherheitslöcher?
Welche Infos und welches Wissen sollte ich mir unbedingt aneignen?
Ich will mir jetzt noch keinen Server mieten, aber irgendwann wird es so weit sein und dann wäre ich gerne vorbereitet
Danke im Voraus
Danibert
mal eine generelle Frage an die Profis.
Ich weiß über Linux, wie man es installiert, habe eine Anleitung zum Abhärten und kann aktuelle Updates und Patches installieren. Mehr eigentlich erstmal nicht.
Folgendes nicht echtes Szenario:
Angenommen, ich betreibe mit diesem Wissen einen Server mit folgenden Eigenschaften und Umgebungsbedingungen:
- Debian (aktuell und stable), Confixx, Apache, Mysql, PHP, Mailserver, FTP-Server, ein SSL Zertifikat, alles nötige in Chroot eingesperrt
- Alles an überflüssigen Diensten deaktiviert und nur die nötigsten Programme installiert
- Alle nicht benötigten Ports gesperrt
- Eine externe managed Firewall des Rechenzentrums, die einiges an Ports sperrt und bekannte Angriffe von außen abhält
- Einen Techniker, der mir bei Bedarf unter die Arme greift.
- Über Confixx mehrere Reseller und Endkunden eingerichtet. Diese können mit FTP, PHP und MySQL auf dem Server arbeiten, haben aber keine Systemnahen Zugriffsberechtigungen
- PHP Safe Mode immer ON, Register Globals immer OFF (Für alle benutzer, ohne Ausnahmen)
- Firewall mit iptables eingerichtet
Mit welchen Problemen muss ich in dieser Zusammenstellung rechnen? Muss ich mir grrößere Sorgen wegen Angriffen von aussen machen, oder eher wegen dem, was die Benutzer von innen anstellen können.
Worauf muss ich besonders achten?
Hilft mir Confixx dabei, die Kunden vom System und von anderen Kunden fernzuhalten, oder entstehen durch den Einsatz solcher Software neue Sicherheitslöcher?
Welche Infos und welches Wissen sollte ich mir unbedingt aneignen?
Ich will mir jetzt noch keinen Server mieten, aber irgendwann wird es so weit sein und dann wäre ich gerne vorbereitet
Danke im Voraus
Danibert
