Serversicherheit / S4Y

[Bedde]

Hallo zusammen,

habe mir einen Rootserver (Linux) bei S4Y geholt und bin soweit auch ganz zufrieden. Auf die Frage wie diese Server gesichert sind (Hardwarefirewall ect) bekam ich gesagt das keinerlei Schutz existiert und auch die Ports nicht konfiguriert worden sind.

Nun meine Frage. Gibt es eine Gute Software mit der ich einen Text durchführen kann (z.b. von meinem Arbeitsplatz) und der mir dann den Server auf Sicherheitslöcher überprüft?

Hab schon Nessus angeschaut aber das kostet ja paar tausend Euro?
Gibts da nix von Ratiopharm *g* ne meine obs da nix Freeware gibt. Habt Ihr mir da Rat?

Ist es sinnvoll eine Softwarefirewall aufzuspielen?

Danke, ich weiß sind paar Fragen in einem Thread
Freu mich schon auf eure Antworten.

Lieben gruß

 

[Lord Gurke]

Ob du eine Firewall für sinnvoll erachtest, bleibt ganz dir überlassen.
Sie bietet aber zumindest den Schutz, dass nicht "mal eben" ein auf dem Server laufender Dienst übers Internet erreichbar ist.

Wenn du irgendein Linux-System außer diesem Server hast, schaue dir mal nmap an.
Mit
nmap -A 123.456.789.0
kannst du einen schon ganz vernünftigen Test durchführen,
nmap -sS 123.456.789.0
liefert möglicherweise noch genauere Ergebnisse.

 

[Glamdring]

Hab schon Nessus angeschaut aber das kostet ja paar tausend Euro?

Wenn Du Nessus nicht kommerziell einsetzt, kannst Du den Homefeed nutzen: http://www.nessus.org/plugins/index.php?view=register-info

Ist es sinnvoll eine Softwarefirewall aufzuspielen?

Im Allgemeinen ist es sinnvoller, die Dienste, die Du anbieten willst, so zu konfigurieren, dass sie möglichst wenig Angriffsfläche bieten und die anderen abzuschalten. Eine Softwarefirewall erhöht die Komplexität und will schließlich auch korrekt konfiguriert sein.

schaue dir mal nmap an

nmap gehört zwar mit zum Besten seit der Erfindung von geschnittenem Brot, ist aber zum Aufspüren von Sicherheitslücken aber eher etwas für Erfahrene. Während nmap lediglich die Versionsnummer des Dienstes auf der Gegenseite anzeigt, erstellt Nessus einen Bericht, der die zugehörigen Sicherheitslücken aufzeigt.

 

[dev]

Nun meine Frage. Gibt es eine Gute Software mit der ich einen Text durchführen kann (z.b. von meinem Arbeitsplatz) und der mir dann den Server auf Sicherheitslöcher überprüft?

Meiner Meinung besteht Serversicherung nicht darin, dass man hinterher Tests ausführt, sondern dass man von Anfang an mit einem vernünftigen Konzept administriert und konfiguriert. Dadurch hat man auf Betriebssystemebene eh einen guten Überblick und kann die potenziellen Angriffspunkte kalkuliert "abdichten".