Absicherungsfragen

[joximu]

Hi Diggo

Quote:Ich möchte meinen Server so sicher wie möglich betreiben (klar wer will das nicht).

ohhh... da gibt's einige, da ist es egal... sind ja nur ein paar persönliche Seiten...

Hat eigentlich mit ispCP nicht direkt was zu tun - und hast du schon mal im Forum gesucht und in der Doku gewühlt - da gibt's nämlich schon eine gute Zusammenstellung.
Im Fall von POP3/IMAP4 reicht es, wenn du die entsprechenden Pakete installierst (courier-imap-ssl und courier-pop-ssl, ggf. courier-ssl) - und ein Zertifikat erstellst.

Für FTPS gibt's leider verschiedene Dinge, ftpgrabber und FileZilla bieten an "FTPS: über SSL/TLS implizit", "FTPES: über SSL/TLS explizit" und "SFTP: über SSH"... da musst du mal bei proftpd in der Doku wühlen.

Wichtig wäre auch mindestens das Interface zu ispCP (und webmail, pma, webftp) über HTTPS laufen zu lassen.

SMTPS bringt auch was, wobei das nur für die Kunden wichtig ist (SMTP Auth verschlüsselt) - die Mailserver untereinander machen oft auch nur normales SMTP...