8 replies to this topic

[FaktorX]

Hallo Freunde des grellen Lichts,

 

auf diesem Wege wollte ich mal fragen, wie wird ein Debian Server mit Apache und Mysql  konfiguriert.

 

Wie sichere ich den Server so ab das es Angreifer moeglichst schwer haben an die Daten des Server oder der Datenbank zu kommen?

 

 

Vielen dank fuer eure Aufmerksamkeit, es wuerde mir sehr helfen wenn ihr euch ein paar Minuten Zeit nehmt.

 

 

Gruesse und Danke

[B1nary]

Du kannst die Pakete (php5, mysql, pma, ...) ganz normal über's Repos installieren. Die Konfiruation erfolgt während der Installation.

Absichern kannst du, indem du alle nicht für dich notwendigen Ports (i.d.R. alle außer 80/443 und ggf. 3306 und 20/21) schließt und iptables-Regeln aufstellst. Außerdem würde ich SSH 22 auf einen beliebigen, noch freien Port ändern. Gegen DDoS kannst du dich mittels Cloudflare o.ä. oder einem Reverse Proxy schützen.

[keyb0ardz]

1. System aktuell halten (Updates installieren, sobald sie erscheinen.)

2. Sichere Passwörter verwenden.

3. Entweder ein PHP Framework nutzen, oder sicher sein, dass beim programmieren keine Fehler gemacht werden. Wenn es nur um kleinere Sachen geht die Skripte nicht selbst schreiben, sondern OpenSource Projekte nutzen, die von vielen genutzt werden und auch schon länger existieren.

 

Greetings

[CyberFlash]

Etwas wichtig habe ich hier noch nicht gelesen : 

 

 

Fail2ban ..

 

Diverse Massnahmen bei apache, ngninx, POP, ssh etc. Verfügbar.

 

Default Paths ändern.

 

z.b : 

 

- /phpmyadmin = /erqwerqidscqer

 

Oder Cms bedingte Änderungen vornehmen.

Edited by CyberFlash, 13 February 2015 - 17:20 Uhr.

[lion.]

Ich würde noch empfehlen einzelne Dienste unter verschiedenen Usern zu installieren, falls der Dienst einen exploit bietet,das der Angreifer nicht gleich root Zugriff hat.

Edited by lion., 13 February 2015 - 21:21 Uhr.

[pdr0]

Ich würde noch empfehlen einzelne Dienste unter verschiedenen Usern zu installieren, falls der Dienst einen exploit bietet,das der Angreifer nicht gleich root Zugriff hat.

Und dienste die man nicht braucht zu deinstallieren!

[B1nary]

Ich denke, der TE antwortet nicht mehr. 1-Post-User, sehr schade...

Sind ein paar gute Sachen zusammen gekommen! Noch wichtig wäre die passende Rechtevergabe (User chown und chmod)

[FalkE]

ich frage mich warum noch nicht das wort sudo user gefallen ist.

desweiteren ist es von großem vorteil seinen ssh login auf public/private key umzustellen.

[Alpha63]

ssh port von 21 in random port umstellen

ssh root user deaktivieren

ssl zertifikate