|
radef ::Pozdrav svima, kao sto u naslovu teme pise treba mi pomoc oko obezbedjivanja servera na linuxu (debian)
Sve sto spada pod obezbedjivanje (sigurnost) itd.
Promeni SSH port sa default na 22.
Obavezno isključi iptables.
service iptables stop
i isključi ga iz boot-a
chkconfig iptables off
Instaliraj neki firewall kao što je CSF
http://configserver.com/free/csf/install.txt
Ostavi firewall kako je podešen samo dodaj port za ssh (ako si ga promenio) i port za tvoj panel koji koristiš.
Nikako ne dodaji port 3306 (za mysql) ako vidiš da ga nema, jer nema svrhe da daješ pristup MySQL serveru van njega to ti samo daje bezbednosti rizik (mogu da ti zaguše mysql server i mnogo dr. stvari), MySQL server će normalno funkcionisati sa svim skriptama u localhostu tako da ne moraš da brineš da ti sajtovi neće raditi.
MySQL port otvori van servera samo ako bi ti taj MySQL server koristio van servera na nekom drugom serveru ali samo ka IP adresi tog servera tj. da samo taj server ima pristup tvom MySQL serveru...
Uvek redovno vrši update servera tj. svih instaliranih komponenti i sistema (skidaj one patcheve).
yum update
Nikad ne skidaj EXPERIMENTAL i BETA verzije Apache-a i MySQL-a već samo STABLE koje su dobro istestirane. 
|
