Firewall auf ispCP Servern

[rbtux]

worauf ich bei linux server eher schaue ist die strikte trennung von services (ispcp ist bei uns nicht in produktiven einsatz, und wird es vermutlich auch nie sein.)

Weil bugs in software kann auch eine Firewall nicht verhindern. Die angriffe erfolgen meist über ports etc. welche auch mit einer firewall geöffnet sein wird (Port 80 z.B.)

Iptables kann aber durchaus sinn machen um angriffsmuster auszubremsen (ev. mit fail2ban). Ansonsten ist eine Netzwerküberwachung an den border Router ein nützliches hilfsmittel (z.b. mit snort und base). Dies funktioniert natürlich nur mit eigenem Backbone wenn man zugriffe auf die border router hat.

Eine heftige ddos attacke kommt heut zutage schonmal gerne mit mehreren 100mbps pro sekunde und sowas lässt sich mit iptables einfach nicht mehr effizient filtern (wenn der server an einem 100mbps port hängt hast du sowieso verloren ;-)