Wirklich? Wirklich keine anderen Einstellungen mehr?
Unser erster Server wurde oft probiert gehackt zu
werden, doch hielt er stand, wird dem zweiten bestimmt
auch drohen, dementsprechend bin ich für jeden Ratschlag
offen^^.
Mit der letzten Änderung hast Du sämmliche Ports außer den explizit erlauben geschlossen. Jetzt solltest Du den SSH Dienst weiter absichern, aber ich wiederhole mich > Post #9
Hi,
wenn Du die loc-daten klein halten willst, Du oder Ihr immer aus den gleichen Netzwerken auf den Server mit SSH zugreift... dann google mal nach -> host.deny und host.allow
Damit kann man auch verdammt viel machen.
Ansonsten kennst Du/Ihr euch ja mit Firewall aus, so wie ich das gelesen habe.
Warum fuchtelst Du jetzt mit dem Plesk-Modul rum wenn Du sonst immer die Regeln in die Ip-Tables gehämmert hast.
Man könnte auch Bastille installieren, auch eine einfach zu konfigurierende Firewall
Aber vorher das Plesk-Modul -> Firewall deinstallieren
Hmm, Plesk finde ich irgendwie persönlich ansprechender. Zudem arbeiten
wir auf der Arbeit mit Plesk und so möchte ich mit dem Programm auch
optimal umgehen können. Danke für den Tipp host.deny und host.allow,
werde es mal nachschlagen!
thx.. das mach ich in meinem plesk nun auch so mal ... noch ne kleine Frage: wenn ich den SSH-Port umverlegt habe, dann erstell ich einfach ne neue Regel mit z.B. "allow incoming from all on port 61000/tcp" oder?
Bestimmte Ports einem bestimmten Programm kann ich nicht zuordnen, oder?