Pingviini veeb

Paluks juhiseid näpunäiteid mida peaks/võiks ennem serveri käiku panekut ja veebi avaldamist turvalisuse tagamiseks veel tegema.

Hetkel ise olen oma peaga suutnud aint ära vahetada SSH pordi, lisanud uue kasutaja sudo gruppi ja sega ära keelanud root logimise.

Leitsin ka netis miski DDos rünakute vastu jubina ning paigaldatud on ka see aga ise asi kas see ka aitab? Seda võiks asjatundjad kommenteerida. Link siis mille paigaldasin http://linuxpoison.blogspot.fi/2008/06/ ... -ddos.html

Paigaldatud on ka ClamAV ja esimese Scani tulemus selline: Mida see Total errors: 6377 võiks tähendada?


Serveris jookseb Ubuntu 12.04

Jah tean, et googlest saab vastuseid kui sisestada sinna "how to secure your dedicated server" aga kuna selle arusaamisega on nagu on siis eeldaks ikka maakeelset abi.

Eks ma üritan ka ise miskit teha aga kuna tegemist mulle täiesti uudse asjaga siis parem saada näpunäiteid targematelt.

Mida võiks paigaldada siit lingilt? Kas kõik?
Link 1 http://discussion.accuwebhost.com/linux ... erver.html

Selle vist peaks ka külge pookima
Link 2 http://www.mmncs.com/2011/07/how-to-pro ... ntu-11-04/

Isiklikult soovitaks siiski teha SSH'le siiski 1-2 kasutajat, millega annab ühenduda. (Ei pea silmas root'i)
Arvatavasti see errors: 6377 tuleneb sellest, et scanner ei suuda mõningaid faile avada. (õiguste puudumine/kasutuses olevad failid?)
Usun, et võiksid keerata ka kinni anonymous logimise FTP's. Samuti võiks mitte vajalikutele kasutajatele panna peale limiidid, mis kaustu nähakse.
Seda kõike muidugi juhul, kui serveril on FTP.
Muidugi üks hea asi (iseasi kui vajalik see sinu puhul on) oleks "vangistada" veebiserver. See hoiab võimalikud ründed veebiserveri skriptidest (kodulehelt) võimalikult vähe kahjutekitatavateks.

Muidugi mainiks ära ka selle, et pole otseselt professionaal sellel alal, kuid siiani olen suutnud serverile rünnakuid selliste lahendustega tõrjuda.

Räägi vähe täpsemalt mida see "vangistus" tähendab või see välja näeb

veebiserveri jailist välja muukimine on suht lihtne, pigem peaks ennast harima teemal grsec & selinux. Need paistavad oelvat ainsad asjad mis tänapäeval aitavad.

mod_evasive ei tööta mingite teatud moodulitega koos!
mod_security eeldab, et sa mudid ka konfi, üldseaded on nii nagu nad on...

Olen siis vahepeal aeg ajalt googeldanud ja leidnud erinevaid varjante. Otse loomulikult ka proovinud paigaldada neid. Õnneks on olemas test server kus hetkel saan katsetada ennem kui õigele kallale minna

Leitsin omast arust vist päris hea koha kus kuhjaga kohe kõik "vist" esmane peaks olemas olema http://www.thefanclub.co.za/how-to/how- ... t-1-basics

Mis arvavad asjatundjad sellest?

Sügavama huvi korral võid uurida ka linuxile IDS ja IPS süsteeme.Snort, OSSEC, OSSIM näiteks.Kuigi kodukasutajale võib nende seadistamine ja haldamine lõpuks üsna keeruliseks minna, annavad nad üsna põhjaliku ülevaate katsetest süsteemi tungida ja oskavad ka sissetunge blokeerida.
http://snort.org
http://www.ossec.net
http://communities.alienvault.com/community

IDS-id eeldavad pidevat mustrite täiendusi, vastasel korral ei ole neist tolku.
Reeglistiku ise tegemine eeldab aga pidevalt nina logides istumist ja vaevalt tavakasutaja seda teeks.
Aga kõik on võimalik.
Ma alustaks sellest, et kaardistaks ära kust millega on vaja ligi pääseda ja kõik ülejäänu kinni.
järgmine etapp oleks teenused üksipulgi läbi käia ja kõikvõimalik kinni keerata
jne

Sattusin OSSEC wiki otsa kus siis asi seletatud kenasti maakeeles. Lugesin asja läbi ning kuna ise olen ka omanik Dedi serveril millel peal Debian 6 64bit siis tekkis küsimus.

Kas võin seda õpetust järgida julgesti ja selle serevrile selga pista.?
wiki lõik ise seal http://www.auul.pri.ee/wiki/OSSEC_HIDS_ ... an_Squeeze

Paistab olema I.Oolbergi kirjutatud, järelikult võib kasutada . Ainult ossec tiri uuem, praegune versioon on 2.7.