Sicherheit des Servers ausreichend?

    Zitat von Ganzjahresgriller

    Ich nutze anstatt Fail2ban, Crowdsec. Damit kann man schon im Vorfeld etwas mehr blocken. Weiterhin nutze ich noch die AbuseIPDB Liste. Und ich hab den SSH Port auch verändert um das Grundrauschen zu minimieren

    So mache ich es auch. Geholfen hat mir hier: https://github.com/goremykin/crowdsec-abuseipdb-blocklist. Speziell das Einbinden der Blocklisten von https://github.com/borestad/blocklist-abuseipdb ist interessant, da Blocklisten von AbuseIPDB nur 10.000 IPs im "Individual"-Tarif zulassen...

    Zitat von anvil

    Mir ergibt sich nicht ganz, warum du das root-Passwort ändern willst und anschließend den root-Login deaktivierst und Passwort login allgemein deaktivierst? Vermutlich übersehe ich da etwas, aber die paar Minuten oder auch Stunden bis du den Zugang deaktivierst wird das Passwort von netcup doch wohl halten, oder? Ich sehe aber auch nicht, wie das Schaden kann, von daher ist die Nachfrage auch eher meiner Neugier geschuldet.

    Einmal angenommen, jemand schafft es später einen unprivilegierten Account zu übernehmen. Dann wäre es schon besser, wenn das Passwort des root-Accounts nicht in irgendeiner E-Mail liegt, die der Angreifer vielleicht schon kennt und das er dann "lokal" direkt verwenden kann. Wer weiß über welche Server diese E-Mail damals gelaufen ist oder wo die Dateien des Postfaches liegen geblieben sind.

    Ja, das ist etwas paranoid. Aber ein per E-Mail übermitteltes Passwort würde ich lieber ändern.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Zitat von KB19

    Einmal angenommen, jemand schafft es später einen unprivilegierten Account zu übernehmen. Dann wäre es schon besser, wenn das Passwort des root-Accounts nicht in irgendeiner E-Mail liegt, die der Angreifer vielleicht schon kennt und das er dann "lokal" direkt verwenden kann. Wer weiß über welche Server diese E-Mail damals gelaufen ist oder wo die Dateien des Postfaches liegen geblieben sind.

    Ja, das ist etwas paranoid. Aber ein per E-Mail übermitteltes Passwort würde ich lieber ändern.

    Finde ich nicht Paranoid. Das Passwort, welches ich hier bei der Serverinstallation angebe, ändere ich auch immer nach der Installation.

    Immerhin lief das Passwort über ein System, welches nicht unter meiner Konteolle stand - somit ist es als Verbrannt zu betrachten.