Apache absichern
Posted: 2008-04-21 16:54
Hallo,
ich hab mir nach langem Überlegen (ca. 1 1/2 Jahre) einen Vserver gemietet. Mir bereitet die Sicherheit jedoch nocch "große" Probleme.
Wie kann ich den Server am besten absichern?
Meine jetztigen Schritte sind:
- SSH Port gändert
- Rootlogin verboten, gibt nur noch einen Benutzer der rein darf :D
- SSH Protokoll 1 deaktiviert
- Alle unnötigen Ports geschlossen und keine Standartports außer Apache(80).
- Unnötige dienste deaktiviert
Nur noch laufende dienste:
- Apache
- SSH
- MYSQL
- und system notwendige
Meine Frage ist jetzt: Was sollte man bei apchae, mysql und ssh alles absichern?
Danke im Voraus
mfg krumme
ich hab mir nach langem Überlegen (ca. 1 1/2 Jahre) einen Vserver gemietet. Mir bereitet die Sicherheit jedoch nocch "große" Probleme.
Wie kann ich den Server am besten absichern?
Meine jetztigen Schritte sind:
- SSH Port gändert
- Rootlogin verboten, gibt nur noch einen Benutzer der rein darf :D
- SSH Protokoll 1 deaktiviert
- Alle unnötigen Ports geschlossen und keine Standartports außer Apache(80).
- Unnötige dienste deaktiviert
Nur noch laufende dienste:
- Apache
- SSH
- MYSQL
- und system notwendige
Meine Frage ist jetzt: Was sollte man bei apchae, mysql und ssh alles absichern?
Danke im Voraus
mfg krumme