Kein IPv6, Port 22 offen
Kein IPv6, Port 22 offen
Danke Hille - sind ja rein statische Seiten bis auf die Rails Site nachher also dachte ich IPv4 reicht erstmal.
Port 22 ist offen - Ich hab kein root login, password deactivated, ssh key only.
Lege den SSH Port weit nach oben. Damit minderst du das Grundrauschen erheblich
Ich würde dennoch den SSH Port ändern. Fürs bessere gewissen. Erfahrungsgemäß reduzierst du dadurch auch das Grundrauschen.
Ich selbst nutze gerne noch zum Key eine 2FA für den SSH.
Zudem lasse ich mir per Push den Zugriff melden und einige Server sind nur über meinen Wireguard erreichbar.
Edit: Hille war schneller 😄
Ansonsten kann ich dir empfehlen Buds Reisetagebuch mal durchzugehen:
Dort haben sich sehr viele gute Tipps angesammelt - ist nicht ohne Grund angepinnt. 
Zudem lasse ich mir per Push den Zugriff melden
Gute Idee, nutze ich auch per Telegram 
pointer umleitung
Da ist keine Umleitung.
Port 22 ist offen - Ich hab kein root login, password deactivated, ssh key only.
Ich habe das zurzeit bei nur 1,2 Servern so.
Bei den anderen ist alles Standard aber ein extrem extrem langes Passwort.
grobe Fehler
Die MX-Records haben eine Prio von 0.
Also mir ist es egal, wieviel es auf Port 22 rauscht , wenn ich nicht gerade meinen Zuse als Webserver im Einsatz habe. Aber auch das ändern des Ports birgt keine übergroßen Risiken. Reine Geschmacksache IMHO. Jedenfalls, das Grundrauschen ist rein sicherheitstechnisch harmlos. Es vermüllt das Log oder Journal, aber das war es dann auch schon. Wer es nicht schafft, den SSH-Port in kurzer Zeit zu finden wird jedenfalls auch den Key (und bei mir die Passphrase - oder heißt das jetzt neuerdings passfrase? 
) nicht knacken.
Da ist keine Umleitung.
ich meinte diese eine webseite - die hat ihren dns etc woanders und nur der a record zeigt auf netcup (www und https) weil ich mal sehen wollte ob apache die serviert. Im dns panel stand pointer deshalb dachte ich das ist eine umleitung
Die MX-Records haben eine Prio von 0.
ich hoste keine mail server und auch keine backup MX server
ich hoste keine mail server und auch keine backup MX server
Ok. Warum sind die dann hinterlegt?
Dort haben sich sehr viele gute Tipps angesammelt
Hey danke für den link, den thread geh ich mal durch - ich mach das ja zum ersten mal und in diesem leben werde ich bestimmt kein admin greybeard aber ich muss ja nicht in jedes fettnäpfchen treten.
debian bookworm hab ich genommen, git, rsync etc installiert, backup läuft täglich per cron, lynis hat auch nicht viel zu meckern ... das wird schon. confidence is the feeling I have before I understand the situation.
Ok. Warum sind die dann hinterlegt?
Die MX-Records stammen von DreamHost, da dort DNS und E-Mail verwaltet werden. Der VPS übernimmt ausschließlich das Hosting der Website.
Du bist Netcup fremdgegangen?
Ok - ich leg das auf einen anderen port und mach 22 zu
alternativ Port Knocking
