Ich möchte es gleich richtig machen

[seolize]

Hallo,

momentan besitzte ich einen vServer bei server4you.de

Ich habe mich entschlossen einen rootServer bei Hetzner zu mieten. Ich möchte als Image das "fertige" Debian LAMP SysCP Image wählen.

Beiläufig habe ich immer gelesen, dass die Server von vielen Ahnungslosen gehackt wurden und dass viele Wissende einem raten sich tief mit der Materie zu befassen BEVOR sie einen Serve ins Netz hängen.

Ich bin kein völliger Anfänger aber lange, lange kein Pro!

Mein vServer wurde nicht gehackt, obwohl ich mich da nicht wirklich um updates gekümmert habe. Auf dem "neuen" Server soll es dann aber etwas anders laufen.

Ich möchte den Server gerne so gut es geht absichern.

Was muss ich direkt nach der Übernahme des Server von Hetzner beachten? (Außer das rootpasswort zu ändern)

Wie kann ich die Updates starten?


Zur Info: Auf dem Server sollen hauptsächlich Websites bzw. php-Programme laufen (Magento, vTigerCRM)


Kann mir jemand Tipps geben, wie ich richtig an die Sache herangehe?

Vielen Dank im Voraus,

Jan

 

[HxD]

Ich möchte den Server gerne so gut es geht absichern.

Was muss ich direkt nach der Übernahme des Server von Hetzner beachten? (Außer das rootpasswort zu ändern)

Wie kann ich die Updates starten?

Ehm, du willst mir sagen, das du nichtmal weisst wie man ein Update bei Debian macht? Und willst dich in die Materie eingearbeitet haben?

Jetzt ma erlich, jeder hat ma klein angefangen, ich auch, ich bin sogar noch mitten drin, ein einigermaßen "guter" Serverspacken zu werden, aber wenn du schreibst, das du schon einen vServer besitzt und dort nicht ein einziges mal ein Update gemacht hast, wie willst du dann einen kompletten "root" Server - korrekt absichern?

Updates sind das A und O - würde ich jetzt mal so behaupten

Ansonsten kann ich dir nur den Tipp geben, direkt auf LAMP zu verzichten, wenn du es am Anfang einfach haben möchtest, installier dir ispCP von der offiziellen Doku oder ispConfig3 von deren offiziellen Doku.

Dann natürlich immer hilfreich Spamassassin, Secure Apache2Mod, ClamAV ( Wobei ich erlich gesagt darauf verzichte, weil ich eh ein mehr oder weniger "internes" Netzwerk betreibe )

Wichtige Ports ändern wie z.B. vom SSH, FTP, SysCP/ispCP/ispConfig Port ändern - Adminpanel mit htaccess schützen, mod rewrite einrichten, fail2ban...

Gibt viele möglichkeiten, die meisten findest du hier in der Suchmaschine, daran kommst du auch nicht vorbei, wenn du alles Fehlerfrei einrichten willst...

Das wichtigste ist und bleibt, das du sichere Passwörter benutzt und sensible Anwendungen wie z.B. phpmyadmin/ssh usw... richtig absicherst, weil sonst ist dein Server schneller eine Warezschleuder als dir lieb is :>

 

[seolize]

Danke für deine Antwort.

Dochdoch, apt[itude]-get update/upgrade kenne ich schon Nur dachte ich nicht, dass das alles ist?

Für die Tipps (Spamassassin,..) schonmal vielen Dank!


Was genau meinst du mit "ganz auf LAMP verzichten"? Ich soll nicht das fertige Image nehmen, sondern lamp selber installieren und ispCP statt sysCP nehmen?

Denn da ich das Teil als Webserver und Mailserver nutzen will, brauche ich des ja.


VG Jan

 

[HxD]

Na, du guckst dir z.B. diesen Link an:
Debian [ispCP Documentation]

Da wird gezeigt,wie man ein lauffähigen Webserver, angepasst ans ispCP, auf nen Debian minimal Image installiert, ist immernoch besser, als die komplett vorgefertigte SysCP Lamp Klamotte...

Und wenn du dich von anfang an reinhängst, kannst du auch schneller und besser verstehen, was du da machst und wie du etwas verändern kannst...
Das ist bei den komplett fertigen Images von Hetzner und co. garnicht so einfach nachzuvollziehen ( Wenn man neu in der Materie ist! )

 

[seolize]

Ok vielen Dank!

Ich nehme dann das minimal Image und führe den intall laut Docu durch.

Er installiert dann automtisch apache2, php5,mysql ?

Vg

 

[Serverdienste]

Bedenke, dass Du noch Anfänger bist!

Mein Tipp, nimm das fertige Hetzner Image mit SysCP!

Bei ISPCP musst Du (vor der Installation) den Hetzner Hostnamen ändern, da dieser für eine ISPCP Installation nicht geeignet ist.

 

[seolize]

Danke für den Hinweis!

Ich glaube ich bin schonmal darüber gestolpert, wie man den ändert.
Ich warte mal ab bis ich Zugang habe.

Ich habe den Server gerade (vor 8 min ) bestellt.

Ich würd erstmal probieren, den alleine aufzusetzen. Werde auch nicht sofort etwas produktives betreiben.

Wenn etwas nicht so läuft oder ich zu große Probleme habe, kann ich ja immernoch das fertige Image installieren.

VG

 

[HxD]

Bedenke, dass Du noch Anfänger bist!

Mein Tipp, nimm das fertige Hetzner Image mit SysCP!

Bei ISPCP musst Du (vor der Installation) den Hetzner Hostnamen ändern, da dieser für eine ISPCP Installation nicht geeignet ist.

pardon, da hast du recht, das habe ich glatt vergessen, jedoch das ist auch für einen Anfänger - der sich wirklich in die Materie einarbeiten will - kein Problem, man muss lediglich einen Eintrag in den DNS Robot setzen...

Falls du da nicht weiter kommst, seolize, meld dich bei mir, jetzt im bezug auf diesen Fehler mit dem hostname, falls es bei dir nicht klappen sollte Hat mich selbst auch mehr als 2 Tage gekostet, bis ich den Hostname endlich ( funktional ) am Laufen hatte...

Hatte aber auch was mit den DNS Einstellungen zu tun, dazu kann ich dir dann gerne eine Hilfestellung geben!

grüße, HxD!

 

[seolize]

Hi,

ja das wäre cool wenn du mir sagen könntest wie dus gemacht hast.

Ich habe jetzt über das Rescue System Debian-minimal-64 aufgesetzt. Da konnte man in einer Config vorher schon den Hostname angeben. Da stand default: debian-minimal-... habe das mal geändert. Muss ich das jetzt nochmal an einener anderen Stelle ändern?

 

[ghost1978]

Hallo, um nochmal zu deiner ursprünglichen Frage zurück zu kommen würde ich dir auf jedenfall empfehlen alle Adminbereiche deiner CMS mit einer .htaccess zu schützen. Genauso dein syscp. Und nicht den root-mysql in die config.php. Ausserdem in der php.ini register_globals = Off und url_fopen = Off

Natürlcih gibt es noch viel mehr was du machen kannst. Sind nur ein paar tipps.