Root Server Sicher Konfiguieren

[exe-server.de]

HI
Kann mir jemand sagen bez, helfen meinen root server sicher zu konfiguieren.

also das ein hacker keine chance hat ?????

Were echt nett wenn sich jemand finden würde.

MfG

 

[Peacemaker33]

Welches Betriebssystem (bitte genau)?
Was soll auf dem Server laufen bzw. was ist installiert, was wird benötigt(bitte noch genauer)?

 

[Tiggr]

Guten Morgen,

ich würde gerne den Thread aufgreifen um Infos zu dem Thema zu bekommen. Ich hoffe das ist OK!

Also ich habe einen L64 Rooti von 1und1 mit SuSE 9.3 und Plesk 8. Darauf laufen soll ein Web, Mail, DNS, FTP und evtl. ein Gameserver für den Privatgebrauch. Also eigentlich Standardserver + Gameserver.

Interessieren würde mich auch, wie ich korrekterweise Pakete selber kompiliere, wenn ich keine rpms zur Verfügung habe. Ich wollte OpenSSL und PHP auf 4.4.2 updaten. Leider installiert sich OpenSSL aber an die falsche Stelle und PHP findet es dann nicht. Gibts da allgemeine Tipps zum vorgehen wie man herausfindet welche ./configure Parameter man braucht?

Worauf sollte man umbedingt bei der Webserver und PHP Konfiguration achten?

Macht es Sinn eine Firewall zu installieren, bzw. vorzuschalten? Bei richtiger Konfiguration ist diese doche eigentlich sinnlos, da die Dienste so oder so zur Verfügung stehen und erreichbar sind.

Vorher hatte ich einen Debain Server und habe mit apt-get alles erreicht was ich wollte. Da habe ich mir um die Serversicherheit nicht soo große Sorgen gemacht, da Debian von Hause aus ja schon sehr sicher ist und die Updatepakete leicht einzuspielen sind.

Ich freu mich schon jetzt auf ganz viele Antworten!!! ;-)

LG der Tiggr!

 

[tty0]

ich würde gerne den Thread aufgreifen um Infos zu dem Thema zu bekommen. Ich hoffe das ist OK!

Nur das dein Posting _eigentlich_ ein ziemlich anderes Thema hat.

Also ich habe einen L64 Rooti von 1und1 mit SuSE 9.3 und Plesk 8. Darauf laufen soll ein Web, Mail, DNS, FTP und evtl. ein Gameserver für den Privatgebrauch. Also eigentlich Standardserver + Gameserver.

Ein Gameserver hat darauf dann nix zu suchen.

Interessieren würde mich auch, wie ich korrekterweise Pakete selber kompiliere, wenn ich keine rpms zur Verfügung habe. Ich wollte OpenSSL und PHP auf 4.4.2 updaten. Leider installiert sich OpenSSL aber an die falsche Stelle und PHP findet es dann nicht. Gibts da allgemeine Tipps zum vorgehen wie man herausfindet welche ./configure Parameter man braucht?

Warum liest du nicht was ich in dem anderen Thread geschrieben habe? Die configuration Paramater sind teilweise sehr verschieden! Schau dir das ./configure --help an, lese, lerne und führe aus!

Worauf sollte man umbedingt bei der Webserver und PHP Konfiguration achten?

Es kommt immer drauf an was du drauf machen willst. Wenn ich z.B. weiß das ich keine Kunden etc auf den Server tue bin ich auch mal "lässiger" mit der Konfiguration um mich teilweise nicht einzuschränken.

Macht es Sinn eine Firewall zu installieren, bzw. vorzuschalten? Bei richtiger Konfiguration ist diese doche eigentlich sinnlos, da die Dienste so oder so zur Verfügung stehen und erreichbar sind.

Es kommt immer auf die Konfigration etc an. Bedenke: Eine Firewall ist nicht eine mal schnell installierte Software, sondern ein durchdachtes Sicherheitskonzept!

Vorher hatte ich einen Debain Server und habe mit apt-get alles erreicht was ich wollte. Da habe ich mir um die Serversicherheit nicht soo große Sorgen gemacht, da Debian von Hause aus ja schon sehr sicher ist und die Updatepakete leicht einzuspielen sind.

Un bei SuSE soll das etwa anders sein? Du hast bei Suse yast...

Ich freu mich schon jetzt auf ganz viele Antworten!!! ;-)

Was bringen dir die Antworten wenn du sie eh wie in meinem anderen Posting nicht liest, sondern nur ignorierst und alles vorgekaut haben willst so wie es scheint? Dir wird hier gewiß niemand eine Step-By-Step Anleitung posten. Lese, Suche und Lerne! Und zeig Eigeninitiative...

 

[Tiggr]

Ersteinmal danke für deine schnelle Antwort, aber ich möchte folgendes dazu noch sagen...

Ein Gameserver hat darauf dann nix zu suchen.

Geht klar, dar dieser sowieso nur zum testen gedacht war...

Es kommt immer drauf an was du drauf machen willst. Wenn ich z.B. weiß das ich keine Kunden etc auf den Server tue bin ich auch mal "lässiger" mit der Konfiguration um mich teilweise nicht einzuschränken.

Ich möchte mich halt vor Skript-Kiddies und anderen Trotteln schützen die sonst nichts besseres zu tun haben, als anderen Leuten das Leben schwer zu machen! ;-)

Es kommt immer auf die Konfigration etc an. Bedenke: Eine Firewall ist nicht eine mal schnell installierte Software, sondern ein durchdachtes Sicherheitskonzept!

Das ist mir schon klar... Leider kann man dabei aber super viel falsch machen...

Un bei SuSE soll das etwa anders sein? Du hast bei Suse yast...

Die Funktion ist ja auch super, nur das die Pakete die ich haben will natürlich nicht vorhanden sind... Speziell PHP 4.3.2 und ne alte OpenSSL Version sollte man doc wohl ersetzen. Leider ist die aber nicht auf dem Server!

Was bringen dir die Antworten wenn du sie eh wie in meinem anderen Posting nicht liest, sondern nur ignorierst und alles vorgekaut haben willst so wie es scheint? Dir wird hier gewiß niemand eine Step-By-Step Anleitung posten. Lese, Suche und Lerne! Und zeig Eigeninitiative...

Ich habe in den letzten Tagen sooo viel gelesen nur leider kocht anscheinend jeder sein eigenes Süppchen, was genau diese Person für ultimativ toll hält und alles andere ist ******e. Außerdem finde ich muss man das Rad nicht neuerfinden, wenn es hier Pros gibt die einem evtl. helfen würden, super viel Arbeit zu ersparen die im Endeffekt doch flasch war!

Naja, vielleicht gibts ja doch noch einen der auf den Ursprungsthread antoworten möchte, ich lese dann einfach mal mit...

LG der Tiggr!