Hallo NetCup Community,
Erstmals möchte ich hallo sagen und erwähnen dass ich in dem ganzen Thema WebHosting & ServerHosting recht neu bin.
Hab zwar beruflich IT Erfahrung aber ich wage mich hier erstmals selber ans werk.
Mein Setup:
Ich habe mir über Netcup eine Domain + Web Host gekauft.
Auf dem Webhost möchte ich primär eigentlich nur mal die Email Server Funktion nützen, da ich meine eigene Mail-Domaine haben will.
In den letzten Tagen ist es mir auch gelungen, alles mal soweit einzustellen, dass ich:
+) das meine Domaine auf den WebHost zeigt
+) Das ich mail user anlegen konnte
+) Das ich mich per lokale Apps (e.g.: Outlook) auf den Mail Server verbinden kann
+) Emails senden und empfangen kann
Also soweit mal alles gut! (Yeah)
Somit komme ich jetzt mal zu meinem eigentlich Anliegen:
Ich bin auf der Suche nach Empfehlungen eurerseits zu den Best Practices hinsichtlich Security.
Auf was soll man aufpassen?
Was soll man alles ändern in der Konfig?
Soll man irgendwas umbedingt abdrehn?
+) Firewall Settings adaptieren?
+) ssh Zugriff per key einschränken und nicht per Username + password?
+) ssl?
+) ???
Eine generelle Frage noch:
Ich habe im SCP gesehen, dass die IP Adresse für den Mail Server eigentlich eine andere ist als für den WebServer?
Auf den WebServer kann ich zB per ssh zugreifen. Hat der aber quasi gar nix mit dem EmailServer zu tun?
Falls dem so ist, sollt ich den Webserver dann gleich komplett abdrehen?
sodass beim http zugriff gleich mal gar nixt kommt?
Danke für eure Inputs, Vorschläge und Best Practices.
LG
walC