Beiträge von KaaN

Danke für diesen Beitrag, einige Tipps fand ich sehr gut, die ich auch umsetzen werde.

Die Firewall muss ich durch netcup freischalten lassen oder? Warum ist die eigentlich nicht von vornerein an?

Danke für die Antworten!

Wie ich die User bei mir anlege muss ich mir noch überlegen, da ich bei mir sonst immer alles über einen laufen lassen habe.

Das mit dem SSH Key Login macht zwar noch ein wenig Probleme (Linux->Linux geht Windows(Putty)->Linux nicht) aber das kriege ich schon hin.

Setup Ordner bei solchen Dingen wie phpMyAdmin oder anderen Scripten sollte man natürlich immer löschen.

Natürlich hab ich auch das System sofort aktualisiert. Ich probiere momentan noch viel rum, deswegen würde ich hier nochmal auf die Frage 32-/64-Bit eingehen. Welches System empfehlt ihr und vorallem warum? Mir scheint es egal zu sein wofür ich mich entscheide aber in der Wiki habe ich beispielsweise eine Empfehlung für 64-Bit bei Gameservern gelesen. Mich interessiert das Thema Gameserver nicht aber warum sollte man dafür eine 64-Bit Distri installieren? Solange ich nicht mehr als 2^32 Bit Speicher benötige/besitze ist es doch egal oder nicht? Mir ist aber aber auch klar, dass bei einem 64-Bit System die Geschwindigkeit beim Speicherzugriff erhöhen lässt aber ist das so relevant bei nur 200/600 MB die mir zur Verfügung stehen?

An Scaleo: Danke für deinen Link, der scheint genau meine Sicherheitsfragen abzudecken.

MfG

Hi und danke für die erste schnelle Antwort.

Zitat von sim4000;6368

Root Login verhindern

Ich habe mir schon privat angewöhnt nie mit dem root zu arbeiten, wesshalb ich auch auf dem vServer sofort einen neuen user erstellt und den root Zugang unterbunden habe.

Zitat von sim4000;6368

Password Login verhindern
Login nur mit Public/Private Keys

Was meinst du damit genau? Mein Passwort nicht weiterzugeben oder via SSH die Keys nutzen? Ich denke mal du meinst zweites, also soll ich meinen Key am besten extern irgendwo (z.B. USB Speicher) auslagern.

Zitat von sim4000;6368

SSH Port in den 6000er Bereich verlegen (optional, hält aber das Log vor irgendwelchen Bot Versuchen sauber)

Das mit dem Port umlegen ist natürlich eine gute Idee um sich nochmal abzusichern. Werde ich sofort machen.

Zitat von sim4000;6368

Um Login Spoofing zu verhindern einen Maximalzeit einstellen, wie lange der Login dauern darf. Da reichen meist 30 Sekunden

Irre ich mich oder ist Login Spoofing nichts anderes als ein Trojaner? Da ist es doch egal ob ich innerhalb 30 Sekunden meinen Login irgendwohin verschickt habe oder es länger dauert.

Mit Apache kenn ich mich eigentlich sehr gut aus und hab da nicht die größten Bedenken. Die Config dort werde ich sowieso nochmal durchgehen und mir anpassen aber auf phpMyAdmin sollte es dann doch schon laufen

Tach,

ich betreibe schon seit Jahren einen Server bei mir lokal, auf welchen ich und andere immer per dynDNS zugreifen konnten, wenn es erforderlich war. Vor ein paar Tagen habe ich mich dazu entschieden einen vServer zu bestellen, damit ich a) eine feste IP habe, b) mehr Leistung/Geschwindigkeit bekomme und c) nachts ohne störende Geräusche schlafen kann. Auf dem Server sollen diverse Dinge wie SVN, CVS (ja auch) oder Cronjobs laufen.

Da mir das Thema Sicherheit bei mir lokal auf dem Server nicht sehr wichtig war, habe ich mich natürlich informiert.

Mir stellt sich jetzt die Frage inwiefern ein neu aufgesetztes Debian durch VCP sicher ist. Kann ich erstmal davon ausgehen, dass bei einer Neuinstallation alles sicher ist und ich mir keine Sorgen machen brauche oder muss ich da schon die Configs (z.B. im Apache) durchgehen?

Ausserdem würde es mich freuen, wenn jemand mir kurz den Unterschied zwischen der 32-Bit und 64-Bit Versionen der Distributionen für einen vServer erklären könnte. Mir ist natürlich bewusst was für Vorteile ich durch ein 64-Bit System bekomme aber inwiefern ist es z.B. für meinen Server relevant, der sowieso nur begrenzten Speicher und Leistung hat.

Ich bin ein wenig paranoid und sicher mich gerne vorher ab bevor nur Chaos dabei rauskommt.