3.691
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
Zeile 23:
Zeile 23: + Zeile 39:
Zeile 40: +
→Sicherheitsüberlegungen
* Auch bei Sicherheit gilt das KISS-Prinzip: Keep it simply stupid! Daher möglichst nur die Features auf dem Server bereitstellen, die man wirklich benötigt.
* Auch bei Sicherheit gilt das KISS-Prinzip: Keep it simply stupid! Daher möglichst nur die Features auf dem Server bereitstellen, die man wirklich benötigt.
* fail2ban
* firejail als restriktive Shell
* firejail als restriktive Shell
* shorewall
* shorewall
* https://www.heise.de/forum/heise-online/Kommentare/Online-Workshop-Linux-Server-sicher-haerten/Beispiel-fuer-eine-Systemhaertung-unter-Debian/posting-36859197/show/
* https://www.heise.de/forum/heise-online/Kommentare/Online-Workshop-Linux-Server-sicher-haerten/Beispiel-fuer-eine-Systemhaertung-unter-Debian/posting-36859197/show/
* http://www.webhostlist.de/root-server/meine-ersten-5-minuten-auf-jedem-server/
* http://www.webhostlist.de/root-server/meine-ersten-5-minuten-auf-jedem-server/
* [https://community.hetzner.com/tutorials/secure-tmp-folder Sicheres /tmp-Verzeichnis]
== Monitoring ==
== Monitoring ==