RootForum Community

pgwiasda wrote:http://www.suse.de/de/support/howto/secure_webserv/

Ist umgezogen zu http://www.suse.de/de/private/support/o ... index.html

Sehr zu empfehle ist auch:

O'Reilly: Sichere Server mit Linux von Michael d. Bauer - Tools & Praxistipps für Bastion-Hosts

Auszug aus dem Inhalt:
- Gefahrenanalyse und Risikomanagement
- Planung von Perimeter-Netzwerken
- Linux härten
- Sichere Remote-Administration
- Tunnel graben
- DNS absichern
- Absichern von Email-Diensten
- Absichern von Webdiensten
- Abscihern von Dateidiensten
- Management von Systemprotokollen
- Techniken zur Intrusion Detection

Are you a Paranoid Penguin? 8O

Siehe auch http://mick.wiremonkeys.org/

Und wer dann auch mal mehr will, als nur an der Oberfläche zu kratzen, findet unter http://www.adamantix.org/links.html eine recht nette Ã?bersicht zu Security-Themen, bei denen Peter ein paar wirklich lesenswerte URLs zusammengetragen hat.

Achja, kommt der Leitfaden dann wiederma in die FAQ? (Link auf Seite 1 Post 1)

dav

Hallo!

evoluzzer wrote:ich habe auch noch einen interessanten Link gefunden, ist zwa allgemein Linuxsicherheit auch für den Desktop usw. aber brauchbar:
http://www.gentoo.org/doc/en/gentoo-security.xml

Gibts auch in deutsch: http://www.gentoo.org/doc/de/gentoo-security.xml

Dann findet man auch beim GentooServerProject immer mal wieder was Nettes: http://www.subverted.net/wakka

Hier mal eine Auswahl an Links die sich mit PHP-Sicherheit beschäftigen:

http://www.php.net/manual/de/security.index.php (de)
http://www.zend.com/zend/art/art-oertli.php (en)
http://talks.php.net/show/encryption-vancouver/ (en)
http://talks.php.net/show/xss-csrf-apachecon2003/ (en)
http://php-mag.de/itr/online_artikel/ps ... id,62.html (de)
http://www.sitepoint.com/article/sql-in ... tacks-safe (en)
http://www.sitepoint.com/article/write- ... ts-php-4-2 (en)


Grüße
Andreas

"The World Wide Web Security FAQ" des W3C: http://www.w3.org/Security/faq/

...hier einige meiner Favoriten in belieber Reihefolge! ;)

1.) Securing Linux Production Systems
http://www.puschitz.com/SecuringLinux.shtml

2.) Step by Step Installation of a Secure Linux Web, DNS, and Mail Server
http://www.openna.com/pdfs/John_Holbrook_GSEC.pdf

3.) Securing & Optimizing Linux: The Ultimate Solution (v.2.0)
http://www.openna.com/pdfs/Securing-Opt ... n-v2.0.pdf

ein dokument von 2003...aber da man seltener 600 seiten bücher für lau findet poste ich das mal hier

http://www.physik.uni-leipzig.de/~vogel/firewall.pdf

ps:

nix mit security aber trotzdem gut
http://www.drweb.de/weblog/weblog/?p=571
http://www.us.apachecon.com/html/archive.html
http://www.onlamp.com/pub/a/onlamp/2006 ... cache.html
http://www.cyberciti.biz/tips/enable-th ... mance.html
http://www.cyberciti.biz/tips/speed-up- ... flate.html
http://www.onlamp.com/

Ein brandneues (November 2007) Dokument ueber "Best Practices" zum Absichern eines Servers. Geschrieben fuer RHEL 5, aber auch zu grossen Teilen auf Fedora und auch ganz andere Distributionen anwendbar. Von unseren Freunden von der NSA:

http://www.nsa.gov/snac/downloads_redha ... cg10.3.1.1

Vielleicht auch eine interessante Seite:

http://www.server-wissen.de

gruß