Obezbedjivanje servera

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pozdrav svima, kao sto u naslovu teme pise treba mi pomoc oko obezbedjivanja servera na linuxu (debian)
Sve sto spada pod obezbedjivanje (sigurnost) itd.

• 2Ovo se svidja korisnicima: hazmaju, PegazHosting
  
  Registruj se da bi pohvalio/la poruku!

Napisano: 23 Feb 2012 18:53

Ovo je jedino sto sam mogo da nadjem (za debian)...

Pa ako moze da ti pomogne.

Dopuna: 25 Feb 2012 22:00

I jel ti pomoglo?

Dopuna: 17 Apr 2012 12:02

Evo jos jedan:
http://www.debian.org/security/

• 3Ovo se svidja korisnicima: ThePhilosopher, pedja93, stefke001
  
  Registruj se da bi pohvalio/la poruku!

radef ::Pozdrav svima, kao sto u naslovu teme pise treba mi pomoc oko obezbedjivanja servera na linuxu (debian)
Sve sto spada pod obezbedjivanje (sigurnost) itd.

Promeni SSH port sa default na 22.
Obavezno isključi iptables.

service iptables stop

i isključi ga iz boot-a

chkconfig iptables off

Instaliraj neki firewall kao što je CSF
http://configserver.com/free/csf/install.txt
Ostavi firewall kako je podešen samo dodaj port za ssh (ako si ga promenio) i port za tvoj panel koji koristiš.
Nikako ne dodaji port 3306 (za mysql) ako vidiš da ga nema, jer nema svrhe da daješ pristup MySQL serveru van njega to ti samo daje bezbednosti rizik (mogu da ti zaguše mysql server i mnogo dr. stvari), MySQL server će normalno funkcionisati sa svim skriptama u localhostu tako da ne moraš da brineš da ti sajtovi neće raditi.
MySQL port otvori van servera samo ako bi ti taj MySQL server koristio van servera na nekom drugom serveru ali samo ka IP adresi tog servera tj. da samo taj server ima pristup tvom MySQL serveru...
Uvek redovno vrši update servera tj. svih instaliranih komponenti i sistema (skidaj one patcheve).

yum update

Nikad ne skidaj EXPERIMENTAL i BETA verzije Apache-a i MySQL-a već samo STABLE koje su dobro istestirane.