Linux V-Server von 1und1

waterblade_xx

Cadet 3rd Year
Registriert
Aug. 2011
Beiträge
63
Hallo,

was muss ich bei einem Linux V-Server alles beachten, um keine Sicherheitslücken zu erzeugen?

Brauche ich bein Linux Servern zwingend einen Virenscanner?
Oder kommt das darauf an, was auf dem Server läuft?
 
Was du auf jeden Fall brauchst, ist erstmal eine Firewall, in der nur die notwendigen Ports offen sind. Dann machts Sinn, den SSH Port zu ändern und root login sowie das Login per Passwort über SSH zu verbieten. Damit nimmt man den chinesischen Bots schonmal 'ne Menge Wind aus den Segeln. Außerdem solltest du dich nur per Zertifikat über SSH einloggen. Die Verwendung sicherer Psswörter ist selbstverständlich.
Das sind die ersten Schritte, um eine Grundinstallation eines V-Servers sicherer zu machen. Ein regelmäßiges apt-get update && apt-get upgrade (unter Debian basierten Systemen) halten den Server aktuell und spielen die neuesten SIcherheitsupdates ein. Du solltest übrigens bei der Installation drauf achten, eine LTS Version des OS's zu installieren. Aktuell bietet sich Ubuntu 14.04 LTS an.

Ansonsten hängt es von den Anwendungen ab. Webserver, MYSQL Datenbank, FTP usw. schaffen natürlich potenziell weitere Sicherheitslücken. Anleitungen, wie man einen Server absichert gibts aber zuhauf im Internet. Man muss halt nur etwas Englisch können :)

Solange du im Umang mit dem Server nicht zumindest halbwegs sicher bist, fahr ihn lieber runter. Du bist für alles, was damit nach einem hack gemacht wird, haftbar.
 
Zuletzt bearbeitet:
Zurück
Oben