(Gelöst) Absichern vom Server und ..

**Slowman** · 01.11.2006 15:12

Hi,

bin durch lesen hier im Forum schon sehr weit gekommen, aber jetzt find eich irgendwie nix zu meinen Fragen

Habe mir im lokalen Netz einen Debianserver aufgesetzt (letzte Stabile Version 3.1), darauf habe ich mir vhcs installiert und es funzt auch soweit alles. Nun meine Frage zum System, wie kann ich es absichern ? Es ist nix weiter drauf als Debian Grundsystem und alles was man zum betreiben von vhcs braucht. Man kann sich jetzt bloss noch per ssh auf dem Server einloggen.
Kann ich im lokalen Netzwerk irgendwie mit dem Server intern Mails zu anderen PC`s schicken bzw. einen DynDNS Service installieren (bitte, wenn ja, mir das Programm/Script sagen), so das der Server von "draussen" mails empfangen kann ? Welches VirenProgramm setzt Ihr ein und gibt es Spamfilter ? Danke für ein Paar Infos von Euch.

**b3ll3roph0n** · 01.11.2006 16:00

Zur Sicherheit:
Lesen:
http://linuxgazette.net/105/odonovan.html
http://www.linuxsecurity.com/docs/ha...-debian-howto/
http://www.gentoo.org/doc/de/securit...?part=0&chap=0
http://www.bastille-linux.org/

http://www.grsecurity.net/

- Sichere Passwörter wählen
- SSH-Autentifizierung ohne Login/Passwörter via GPG-keys
http://www.linux-club.de/faq/Einrich...c_keys_mit_ssh
- Absichern der SSH-Verbindung
http://www.linux-club.de/faq/Wie_sic...nen_ssh_Server
http://de.gentoo-wiki.com/Port_Knocking
- Nicht benötigte Dienste abschalten
- Benötigte Dienste (die nicht von außen erreichbar sein sollen) ans lo-Device binden
- Firewall einrichten
https://knecht.homelinux.net/phpBB2/viewtopic.php?t=263
http://www.oreilly.de/german/freeboo...e2ger/toc.html
http://www.harry.homelinux.org/
http://www.selflinux.org/selflinux/html/iptables.html
- Externe Dienste in einem chroot laufen lassen
- Abgesicherte Verbindungen nutzen SSL/TLS
- Compiler / Entwicklerwerkzeuge auf dem Server vermeiden
- Regelmäßig Sicherheitsupdates einspielen
...
(ist bloß ein Ansatz bzw. grober Überblick)

Mail-Server:
Exim4 / Courier / Mailman / SpamAssassin / ClamAV: http://www.debianhowto.de/doku.php/d...ourier_mailman
Postfix / Courier / MySQL / SpamAssassin / ClamAV: http://howtoforge.net/virtual_postfi..._quota_courier
Der Standard-MTA unter Debian ist exim - Ich empfehle aber postfix.

DynDNS:
http://wiki.debianforum.de/DdclientEinrichten

Virenscanner ist imho nur notwendig, wenn du Windowsclients im Netzwerk hast.
Mal nach clamav und dazuko suchen.

Viel Spass!

cm · 01.11.2006 16:06

Zur Sicherheit: SSH so konfigurieren das sich root nicht einloggn kann und dann wäre für dich vielleicht noch das Howto http://www.pc-forum24.de/showthread.php?t=13 interessant.

mfg

**Slowman** · 01.11.2006 19:09

@b3ll3roph0n & root-forum

Vielen Dank für die Links, da habe ich ja was zum lesen.

Thema: (Gelöst) Absichern vom Server und ..

LinkBack

Themen-Optionen

Anzeige

(Gelöst) Absichern vom Server und ..

AW: Absichern vom Server und ..

AW: Absichern vom Server und ..

AW: Absichern vom Server und ..

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

(Gelöst/erledigt) Netzwerk NFS-Server || Samba-Server

(Gelöst) Unable To Connect SQL Server

(Gelöst) NFS-Server antwortet nicht

(Gelöst) Upnp- server

(Gelöst) Fehler bei smart update, Key Server pgp.mit.edu

Lesezeichen

Lesezeichen

Berechtigungen