Hallo,
ich bin eigentlich ziemlich neu im Gebiet Linux-Server, aber ich habe die letzten Tage viel gelesen. Unter anderem auch, dass wenn mein Server gehackt wird, ich für alles, was mit dem angestellt wird, haftbar bin. Hört sich nicht allzu gut an.
Um das zu verhindern habe ich einige Maßnahmen getroffen.
- SSH Port ist verlegt auf einen fünfstelligen Port
- Root-Login ist verboten, Einloggen nur mittels normalem User
- Dieser normale User hat ein Passwort mit 18 Zeichen, bestehend aus Zahlen, Ziffern und Sonderzeichen
- Alle Distributionen und Anwendungen sind Up-To-Date
- Firewall eingerichtet, Deny für Port 21 und 22
- Ich checke regelmäßig die Logs
- Die Website ist laut Acunetix Web Vulnerability Scanner komplett sicher
Trotzdem lässt mich diese Angst nicht los Ist mein Server denn jetzt ausreichend abgesichert?
Danke!