Hoe server beveiligen

[helmuteke]

Hoikes

ik heb een dedi server bij ovh die Debian draait
Alle tools en sites die ik wens te gebruiken draaien zoals het hoort

ik heb echter nog niets van beveiling voor server geinstalleerd , draait nog "vanilla"

kan iemand me aub op de goede weg helpen hoe ik deze perfect beveilig

tnx

[Robert Ford]

root ssh uitschakelen

netstat -an | grep LISTEN

en kijken wat er allemaal luistert op welke poort
Geen website draaien

[liber!]

• Hou je packages up to date
• Webserver: kijk goed uit met outdated Wordpress/Drupal/Joomla installaties
• Installeer enkel packages van bekende bronnen (dus ideaal enkel de Debian repo's).
• Disable services die je niet gebruikt

Wat voor dingen draai je op je server?

[helmuteke]

op de server draait een Wordpress (laatste) met enkele modules

[Doktor Avalanche]

fail2ban kan ook helpen... paar keer verkeerd paswoord ingeven en voor een jaar ip blokkeren.
Bij mij worden er elke dag een stuk of 5 gebanned, is misschien maar een druppel op een hete plaat, maar dan komen die ssh bots toch al niet door

[krisken]

SSH op een andere poort gaan draaien kan ook al iets helpen.

[Zorba]

Mijn Synology NAS zat tot op enkele weken ook onbeveiligd op internet, daarna de automatische blokkering ingeschakeld na x pogingen en was toch ook geschrokken van het aantal blokkeringen ...

[krisken]

Waar kan je dat inschakelen? Nog nooit van gehoord

[Zorba]

Hierzo (Configuratiescherm - Beveiliging):

[krisken]

Bedankt! Net even remote aangepast!

[elegast]

Iptables
Ff googlen hoe je die moet instellen

[ Post made via mobile device ]

[elegast]

https://www.digitalocean.com/community/ ... untu-14-04

Ff zelf gezocht

[ Post made via mobile device ]