Debian Etch - zabezpieczanie serwera

[JarekMk]

Cześć,

Macie może jakieś rady jak zabezpieczyć serwer porządnie?

Zainstalowane: apache2. php5, mysql5, munin, postfix, phpmyadmin + kilka dodatkowych bibliotek do php. Nie ma zainstalowanego żadnego panela.
Port FTP oraz SSH zmieniony na wysoki - 4 cyfrowy.
Fail2ban można pominąć w przypadku przekierowania portu, prawda? Znaczy wiem że można zainstalować, ale czy opłaca się przy zmianie portu.

Będę wdzięczny za rady

PHP:

http://up.wklej.org/download.php?id=bfdaa0...3b01ad7a0a5c973

Pzdr!

 

[jurgensen]

Podstawą jest dobrze skonfigurowane iptables

 

[JarekMk]

Aby samochód jechał należy przekręcić kluczyk.

Może coś więcej? Co mam blokowa, co zezwalać?

 

[jurgensen]

Konfiguracja zależy od indywidualnych potrzeb. Jeśli z serwera mają korzystać tylko zaufane osoby, dobrym pomysłem jest zablokowanie ruchu przychodzącego z obcych adresów. Warto także input dać standardowo na drop i ustawić accept tylko dla odpowiednich usług