IDS möglich?

  • Wie auch du feststellen musstest, iptables sind auf den vServern hier aus technischen Gründen nicht möglich. Daher sind viele der Standardlösungen zum absichern des Servers einfach nicht möglich. :rolleyes:
    Es gibt jedoch eine Firewall (im OpenVCP) die man manuell einstellen kann, doch das bringt so allein nicht viel wenn es darum geht, dynamisch aktuelle Angriffsversuche abzuwehren.


    Lösungsvorschlag/Idee, die es so leider noch nicht gibt:
    * Auf OpenVCP-Seite benötigt man eine Schnittstelle (z.B. SOAP oder REST) die Firewalleinträge modifizieren kann (löschen/setzen/ändern)
    * Auf dem vServer müsste ein iptables-Wrapper existieren, der übergebene Parameter auswertet und an die entsprechende Schnittstelle weiterleitet.

    Mit diesen beiden Komponenten könnte sich das Problem quasi von selbst erledigen :)
    Nur wer würde ein solches Script schreiben (ich bin mit anderen Projekten ausgelastet) und lassen sich alle iptables-Parameter und Optionen so umsetzen?


    Viele Grüße
    Sven