Hetzner EQ4 -> richtig Einrichten?

[klangrabauke]

mahlzeit zusammen,
ich hab folgende frage bzw. problem. ich werde mir die tage einen rootserver von hetzner gönnen -> KLICK MICH

mein problem:
ich habe grundkenntnisse was linux angeht und bräuchte jetzt ein wenig feedback was mit dem einrichten des server zutun hat.

der server soll hauptsächlich zum hosten von kundenprojekten dienen (webapplikationen a la django).

welche sicherheitsmaßnahmen sollte ich durchführen? welche apps sollte ich installieren? soll ich iptables anlegen? falls ja... wie werde ich in dem thema schlauer?

*edit* es soll Debian 5.0 LAMP drauf laufen

vielen dank für eure hilfe

grüße

 

[HxD]

Ansich würde ich halt die, ich sach mal, generellen Sicherheitsvorkehrungen treffen. Sprich Dienste auf anderen Ports laufen lassen wie z.B. FTP, MySQL evtl, phpmyadmin interface. SSL Verbidungen beim FTP Daemon beschränken,

Ansonsten halt nette module wie mod_security2 für den Apache z.B.
Ich komm nur nicht hinter den tieferen Sinn, wozu du direkt von Anfang an IPTables erstellen willst...

Oder hast du schon post von bösen Rechnern bekommen die es auf dich abgesehen haben? ^^

 

[lelei]

Das ist immer die grundlegende Frage. Ich würde erstmal die 3 zusätzlichen IPs beantragen und auf der IP vom Webauftritt keine anderen Dienste aktivieren.

Dann kannste einen VPN Server einrichten und nur über den VPN Tunnel Sachen wie FTP etc zulassen - aber das könnte Kunden abschrecken.

 

[klangrabauke]

Ich komm nur nicht hinter den tieferen Sinn, wozu du direkt von Anfang an IPTables erstellen willst...

Oder hast du schon post von bösen Rechnern bekommen die es auf dich abgesehen haben? ^^

man muss dazu sagen... ich hab davon relativ wenig ahnung und kann mich ganz leicht dran erinnern, dass iptables was mit der sicherheit zutun haben

 

[HxD]

dass iptables was mit der sicherheit zutun haben

Ich bin zwar selber kein IPtabels geek, aber irgendwie hab ich grad so im Kopf, das IPtables nur was bringen, wenn man speziellen IP´s den Zugriff sperren will oder man halt spezielle Routingaufgaben lösen muss

Kann auch sein, das ich grad voll in die Matsche greife, wenn ja, bitte korrigieren und ich geh mich dann schämen

Ach ja, was mir noch einfällt, ganz gerne genommen werden so tools wie rootkit hunter oder fail2ban, auch empfehle ich dir einfach Sicherheitshalber das ändern des Ports vom SSH Daemon...

 

[Roger Wilco]

kann mich ganz leicht dran erinnern, dass iptables was mit der sicherheit zutun haben

Ungefähr so viel wie ein Gurt. Du kannst dich damit im besten Fall anschnallen und fliegst bei einem Aufprall nicht durch die Gegend. Du kannst dich damit aber auch einfach erdrosseln...

Grundsätzlich gibt es zu deiner ursprünglichen Frage mehr als genug Beiträge in diesem Forum. Man müsste einfach mal die Suchfunktion benutzen.

 

[mattis42]

ich werde mir die tage einen rootserver von hetzner gönnen

mein problem:
ich habe grundkenntnisse was linux angeht und bräuchte jetzt ein wenig feedback was mit dem einrichten des server zutun hat.

man muss dazu sagen... ich hab davon relativ wenig ahnung und kann mich ganz leicht dran erinnern, dass iptables was mit der sicherheit zutun haben

Verträgt sich meiner Meinung nach nur ganz schlecht mit:

der server soll hauptsächlich zum hosten von kundenprojekten dienen (webapplikationen a la django)

Auch auf die Gefahr hin, mich damit wieder zum Buhmann des Forums zu machen, ein gut gemeinter Rat:
Hol dir einen Managed-Server oder ein entsprechendes Reseller-Hosting-Paket.

Gerade wenn zahlende Kunden im Spiel sind, kann der Spass noch schneller vorbei sein.

Zum Hoster spielen gehört einfach mehr dazu, als mal eben schnell ein Debian LAMP aufzusetzen und jeden Tag zu beten, das auch alles gut gehen wird.

Von den rechtlichen und bürokratischen Voraussetzungen fange ich jetzt nicht an.
Ich denke, das wirst du selber wissen und dich entsprechend damit beschäftigt haben.

 

[klangrabauke]

vielen dank erstmal für eure tips!

also ich bin momentan schon im besitz von 4 vservern mit insgesamt ca. 20 websites. deswegen kommt für mich ein vserver nicht mehr in frage. managed server ebenso! da die kundenanzahl mit sehr großer wahrscheinlichkeit steigen wird ist ein rootserver für mich im moment die einzige alternative. davon mal angesehen, dass ich ihn noch einstellen müsste.

zum thema Debian mit LAMP alleine reicht nicht aus... das ist mir bewusst! deswegen bin ich ja hier um mich zu informieren was noch alles beachtet werden muss

dann werde ich zusehen, dass ich die tips die mir hier gegeben worden sind erstma umsetze.

da ich nichts von php halte *hust*, es aber trotzdem 2 projekte gibt die in php umgesetzt worden sind hier noch eine frage.
ist Suhosin zu empfehlen?

vielen dank für die hilfe und schonmal ein schönes wochenende