Sicherheit bei Standard Images

  • Hi Leute,


    ich wollte mal Fragen, was ich am besten noch beachten sollte,
    bzgl. der Sicherheit des vServers.


    Ich habe das Standard Debian Image mit Froxlor genommen.


    Ist das Image gegen DDoS und solche Dinger bereits abgesichert
    oder muss ich da nochmal Hand anlegen?


    Was würdet ihr mir empfehlen?
    Mit was habt ihr die besten Erfahrungen gemacht?
    Worauf sollte ich achten?



    Vielen Dank schonmal im voraus für eure Anregungen.



    Schöne Pfingsten!



    Gruss
    Marcus

  • Grundsätzlich kann man einen Server nicht DDoS-sicher machen. Und was meinst du mit "solche Dinger"?
    Das Image enthält Debian mit Froxlor, mehr nicht. Also keine besonderen Sicherheitsmaßnahmen.

  • Hi,


    mit solche Dinger meine ich, optionale andere Sicherheitseinstellungen.


    SSH über Key statt Passwort ist logisch und steht auch auf meiner Todo.


    Aber Funktionalitäten deaktivieren oder ähnliches.

  • Das Images wie Dragon bereits gesagt hat enthält nur :

    • Linux Debian 64 Bit
    • MySQL
    • PHP 5.3
    • Apache 2
    • Froxlor inkl. FTP, Mail


    Für Sicherheit ist man wie in den AGB's erwähnt selbst Verantwortlich, den Server selbst Aufzusetzen erleichtert alles. Man muss in den PHP-Configs gewisse dinge deaktivieren, SSH Port von 22 ändern... Fail2Ban installieren und Konfigurieren.


    Der Beitrag sollte dir weiter Helfen : [HOWTO] Debian 6.x System Konfiguration & Absicherung (LEMP, E-Mail, FTP, OpenPanel, DDoS, Spam, uvm.)