[WICHTIG !!!!]Für neue Root oder Vserver Besitzer[!!!!WICHTIG]

[ZooL]

hier mal eine Erklärung um den Server von anfang an sicherer zu machen...
die meisten leute hier forum benutzen fast als pw ihr Geburtsdatum
habe ich das gefühl...

hoffe ich kann euch hiermit helfen..

WICHTIG ZU diesem Tutorial... Macht eine 2. ssh verbindung auf zum testen bevor ihr die erste schliesst.....

mfg

[FraggDieb]

Die sache ist diese, hier wird "nur" darüber gesprochen um ssh zu sichern.
Werde vll die Tage mal ein tutorial zusammen stellen wie man allgemein seinen Server absichert, was XSS-Lücken, schwache php-scripte betrifft etc.

[ZooL]

@FraggDieb

in erster Linie ist für einen neuen besitzer ohne ahnung... den zugang abzusichern ja erstmal das wichtigste.. sonst ist eine chinesische Brute-force attacke vieleicht mal wieder Postive...

es sollte kein ganz tutorial werden erstmal das wichtigste in sachen Server..
dies hat ja in erster linie nix mit ISPCP zu tun aber es fördert die sicherheit...


mfg

[FraggDieb]

okay dann lassen wir das... wäre es nichtmal praktisch 1 Sticky zu machen, wo jeder User seine Tutorials reinposten darf, entweder selber geschrieben oder mit link zur Quelle...
Regeln dabei: es dürfen NUR HowTos geschrieben werden... keine kommentare oder sonstwas.
Und es ist schon sehr lustig was fail2ban so aus dem Asienbereich rauskickt =D

[RatS]

Naja, lustig finde ich gas ganz un gar nicht, weil ich manches mal selbst betroffen bin...

[ZooL]

(11-02-2008 11:33 AM)RatS Wrote:  Naja, lustig finde ich gas ganz un gar nicht, weil ich manches mal selbst betroffen bin...

wie meintest das denn jetzt? entweder isses zu spät das ich das verstehe

[tango]

RatS ist doch zurzeit Geschäftlich in Asien, und er ist auch betroffen mit fail2ban Sache

Ich kenne das von mir,wo ich in Urlaub binn bekomme ich auch Probleme.

@ZooL danke für den Tutorial, werde es mir mal herunterladen und anschauen

[ZooL]

ja, habe es heute morgen dann auch verstanden was er da geschrieben
hat Tango
heute nacht war ich nicht mehr fit genug dafür...

[tango]

vielleicht solltest du auch erwähnen das man als Admin über SSH einzuloggen verbieten sollte, ist auch ein Hürde für Einbrecher.

[sufijen]

Ich habe selbst auch schon vor einiger Zeit ein Tutorial geschrieben:

http://www.sbani.net/2008/06/04/ssh-sich...achen.html

Ich habe es auch versucht kurz zu machen