V-Server absichern

F

Ferro

New Member
Hallo Zusammen, ich habe einen V-Server bei Strato, auf diesem Server läuft das BS OpenSuse 10.3 mit Plesk 8.4. Diesen Server wollte ich jetzt gerne gegen angriffe so gut wie möglich absichern...Da ich ein Linux Noob bin wollte ich Euch fragen was ich noch tun kann als das System aktuell zu halten???

Wie sehe ich welche Ports offen sind ???
Welche Dienste benötige ich ???
Welche Dienste benötige ich auf keinen Fall ???
Wie sehe ich welche Dienste aktiviert sind ???

usw. Vielen Dank für Eure mithilfe das Netz etwas sicherer zu machen...
 
Hi Mordor,
vielen Dank für die schnelle Antwort.

Der Server, sollte nur als Web- und File-Server genutzt werden...
 
Genrell brauchst du die ganzen Systemdienste, die den Server am laufen halten.

Für einen Webserver benötigst du dann also noch einen Webserver wie beispielsweise Apache, mit den von dir verwendeten Modulen. Ausserdem macht bei dynamischen Webseiten noch eine Datenbank wie Mysql sinn.

Zur Administration benötigst du dann noch einen Shellzugang via SSH. Das wären zumindest mal die wichtigsten Dienste.

Mit welchem Betriebsystem arbeitest du?

Hier im Forum oder auch bei Google gibts einige gute Howtos, wie man das bewerkstelligt, und wie man einen Server absichert. Bemühe einfach mal die Forensuche. Ansonsten wird dir hier gern weiter geholfen.

Noch eine Frage, was verstehst du unter einem Fileserver?
 
Also als File Server meine ich WebDav...Da ich einen Mac habe möchte ich die iDisk benutzen und da ich einen Serer haben möchte ich dieses darauf realisieren.

Ich habe Installiert Das Suse Linux 10.3

Kann mir jemand sagen was das ist???
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
b0:d0:64:ca:61:ed:a4:e3:b2:fb:58:09:1e:48:19:20.
Please contact your system administrator.
Add correct host key in /Users/USERNAME/.ssh/known_hosts to get rid of this message.
Offending key in /Users/USERNAME/.ssh/known_hosts:2
RSA host key for DOMAINNAME.de has changed and you have requested strict checking.
Host key verification failed.
Click to expand...
 
Die ssh weigert sich, sich mit dem angegeben Host zu verbinden, da sich seit dem letzten erfolgreichen Besuch die Identifikation geändert hat.
Wie in der Meldung steht kann das mehrere Gründe haben, die entweder gut oder böse sind. Wenn Du weißt, warum der Hostkey des Rechners geändert hat (Neuinstallation??) und das alles in Ordnung ist, kannst Du den alten Schlüssel bedenkenlos mit einem Editor aus der angegebenen Datei entfernen -- die ssh trägt den neuen Schlüssel dann automatisch nach Rückfrage ein. Andernfalls solltest Du rausfinden, warum Du nicht beim erwarteten Rechner gelandet bist.
 
Danke

Erst mal vielen Dank für deine Antwort...Hatte versucht mich mit einem anderen Rechner per ssh an meinen Server zu anzumelden...Gut das es nicht klappt :D

Hat der Remotehost Indendification eigentlich eine Lifetime, so wie beim einem DHCP eintrag??? Kann man diese auch Editieren???
 
Nein, wenn der Hostkey einmal in $HOME/.ssh/know_hosts drin steht, verschwindet er nicht mehr von alleine. Deshalb steht in der Fehlermeldung ja auch, dass man die Datei mit einem Editor bearbeiten soll.

Stichwort DHCP: da kann es natürlich leicht Probleme geben, wenn der Rechner einmal IP-AdresseA bekommt und das nächste Mal IP-AdresseB und gleichzeitig ein anderer Rechner IP-AdresseA. Dann wird die ssh sich natürlich beschweren, wenn sie unter IP-AdresseA einen anderen Rechner als erwartet vorfindet. Daher sollte man in solchen Setups den DHCP-Server so konfigurieren, dass er bekannten MAC-Adressen immer die selbe IP-Adresse zuweist.
 
You must log in or register to reply here.
Back
Top