Fedora-Linux.nl Forumindex Fedora-Linux.nl
Het forum van Fedora-Linux.nl.
Deze site wordt gehost door Exonet Internet Services
 
 FAQFAQ   ZoekenZoeken   GebruikerslijstGebruikerslijst   GebruikersgroepenGebruikersgroepen   RegistrerenRegistreren 
 ProfielProfiel   Log in om je privéberichten te bekijkenLog in om je privéberichten te bekijken   InloggenInloggen 

beveilig server met iptables tegen attacks

 
Nieuw onderwerp plaatsen   Reageren    Fedora-Linux.nl Forumindex -> Servers & Netwerken
Vorige onderwerp :: Volgende onderwerp  
Auteur Bericht
Dries



Geregistreerd op: 09 Okt 2005
Berichten: 81

BerichtGeplaatst: Do Jan 25, 2007 8:08 pm    Onderwerp: beveilig server met iptables tegen attacks Reageren met citaat

Hallo,

Ik heb al een beetje gezocht op internet om mijn server te beveiligen tegen aanvallen. Maar helaas heb ik geen enkel idee wat goed is en wat niet...
De server doet dienst als webserver, ftp, dns, email, enz.

Dries
Terug naar boven
Profiel bekijken Stuur privébericht Website bekijken
klaasjan



Geregistreerd op: 22 Dec 2005
Berichten: 868

BerichtGeplaatst: Vr Jan 26, 2007 10:35 am    Onderwerp: Re: beveilig server met iptables tegen attacks Reageren met citaat

Dries schreef:

Ik heb al een beetje gezocht op internet om mijn server te beveiligen tegen aanvallen. Maar helaas heb ik geen enkel idee wat goed is en wat niet...

Misschien kan je dan beter de netwerkstekker er nog even uit laten liggen. Mogelijk heb je nu al een probleem en achteraf opruimen is altijd meer werk dan van te voren weten wat je doet.

Citaat:

De server doet dienst als webserver, ftp, dns, email, enz.

Er zijn een aantal "best practices" die je zonder meer kan volgen:
- Systemen worden als regel aangevallen op bekende zwakheden. Installeer dus altijd de laatste updates en houd je systeem up to date.
- Je hebt veel services draaien. Als je ze nodig hebt is dat ok, maar zo niet zet ze dan uit want je creeert alleen maar mogelijkheden voor veiligheidsgaten.
- Stel de firewall in (system-config-securitylevel) zodat alleen services worden doorgelaten die je nodig hebt.
- Installeer niet klakkeloos scripts (bv. php) op je server zonder dat je weet wat de veiligheidsrisico's zijn. Bedenk dat ook die scripts ge-update moeten worden bij problemen!
- Dwing je gebruikers "moeilijke" passwords te gebruiken (is als het goed is al geregeld in Fedora)
- Gooi niet om het minste of geringste probleem security maatregelen zoals SELinux (standaard ingeschakeld op Fedora) van je systeem.

Samengevat:
- Gebruik je gezonde verstand en weet waar je mee bezig bent Wink
Dus niet blindelings op een "firewall" of ander wondermiddel vertrouwen.
Terug naar boven
Profiel bekijken Stuur privébericht
Berichten van afgelopen:   
Nieuw onderwerp plaatsen   Reageren    Fedora-Linux.nl Forumindex -> Servers & Netwerken Tijden zijn in GMT + 1 uur
Pagina 1 van 1

 
Ga naar:  
Je mag geen nieuwe onderwerpen plaatsen in dit subforum
Je mag geen reacties plaatsen in dit subforum
Je mag je berichten niet bewerken in dit subforum
Je mag je berichten niet verwijderen in dit subforum
Je mag niet stemmen in polls in dit subforum


Powered by phpBB © 2001, 2005 phpBB Group
Vertaling door Lennart Goosens.