Firewall auf ispCP Servern

[BeNe]

Hallo Zusammen,

ich frage mich gerade wie Ihr das Thema "Firewall" auf euren ispCP Servern angeht bzw. gelößt habt.
Erstellt Ihr selber eine mit IPTables bzw. IPTables-Scripts oder mit einer Webgui wo Profile erstellt und einfache Änderungen möglich sind mit Graphen und Stats oder vielleicht auch garkeine Firewall ?

Bin mal gespannt!
Natürlich wären auch die Regeln interesant

Greez BeNe

[rbtux]

gar keine firewall...

wenn wirklich was gröberes kommt wird das auf den border router gefiltert...

[MasterTH]

ich hab auch keine Firewall aktiv. War auch schon am überlegen ob ich eine einbauen soll, aber das ständige eintragen von regeln usw. ist schon ziemlich kompliziert. Mein Hoster hat ne Gute Firewall (hoffe ich doch mal) von daher denke ich bin ich so sicher wie hinter nem router daheim. ;D

[BeNe]

Ja das ist klar soweit, aber angenommen durch eine falsche Config ist der Port vom MySQL-Server offen. Oder es laufen paar rootkits auf dem Server die irgendwelche dubiosen Ports öffnen. Wie auch immer, ich verrlasse mich da ungern auf andere.

Greez BeNe

[MasterTH]

da hast du auf der einen seite recht, auf der anderen wenn rootkits laufen, dann können die auch deine firewall manipulieren. Nach aussen hin kann ja ein Programm meistens, ausser deine Firewall ist richtig derb eingestellt, Verbindungen aufbauen, also könnte ein Rootkit ohne Schwierigkeit einen Port öffnen und andere Tools drüber connecten lassen

[BeNe]

Ist klar, aber die möglichkeit das es schon soweit kommt schränkt eine Firewall doch schon mal gut ein.

Ja in dem Fall bleibe ich bei meinen Script

Greez BeNe

[MasterTH]

mit was verwaltest du deine iptables?? hast du ne gute Web-Oberfläche oder so?

[BeNe]

Ja ich habe nur ein Script das die IP-Tables dann einträgt.
Nach einer WebGUI suche ich noch, da würde sich einiges draus machen lassen.

Greez BeNe

[MasterTH]

hast schonma webmin ausprobiert?

[BeNe]

Klar kenne ich Webmin, aber wenn dann mache ich das lieber alles von Hand.
Zum schluss sind wieder sonstige Configs verändet.
Trotzdem Danke.

Greez BeNe