My Linux Server

[my-server-blog]

Firewall

Mein kleines Firewallscript: #alle alten Regel löschen iptables -F #Default-Policy iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT #Loopback-Traffic durchlassen iptables -A INPUT -i lo -j ACCEPT #SSH zulassen iptables -A INPUT -p tcp -i eth0 --dport 22 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT #HTTP zulassen iptables -A INPUT -p tcp -i eth0 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

[my-server-blog]

Server absichern

Den Server ungeschützt ins Internet zu stellen ist nicht wirklich zielführend. Deshalb gibt es hier jetzt ein paar Tipps um den Server "ein wenig" abzusichern.

1) starkes Root-Passwort setzten Ein starkes Passwort besteht aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen und sollte mindestens 8 Zeichen lang sein. Sichere Passwörter kann man sich z.B. bei strongpasswordgenerator.com generieren lassen. 2) Pakete aktuell halten In regelmäßigen Abständen sollte bei einem Debian-System der Befehl "apt-get update && apt-get upgrade" ausgeführt werden. Bei anderen Linuxdistributionen wird der Befehl zum Aktualisieren der installierten Pakete anders lauten. 3) Fail2Ban Fail2Ban ist ein Monitoring-Daemon der die Zugriffe auf den Server überwachen und bei auffälligen Verhalten eine IP-Adresse sperren kann. Diese Software ist pflicht, um Brute Force-Attacken "abzuwehren". 4) SSH Root-Zugriff einschränken Da bei SSH standardmäßig der Login per root-User aktiviert ist und dies Sicherheitstechnisch bedenklich ist, sollte der root-User für SSH deaktiviert werden. Dies bewirkt man, in dem man in der Datei "/etc/ssh/sshd_config" die Zeile "PermitRootLogin yes" in "PermitRootLogin no" ändert.

Last but not least, wird natürlich eine Firewall benötigt. Um dieses Thema werde ich mich bei meinem nächsten Eintrag kümmern.

[my-server-blog]

und los gehts...

Nach langen Überlegungen habe ich mich entschlossen einen Server zu mieten. Da mir ein echter Root-Server zu teuer ist, habe ich mich für einen vServer entschieden. Als Betriebssytem wurde Linux Debian gewählt, da dies im Gegensatz zu Windows keine zusätzlichen monatlichen Lizenzkosten verursacht. Der Server dient zum Spielen und Erfahrung sammeln. Als Webserver ist Apache2 mit PHP5 und als Datenbank MySQL im Einsatz. Zur Administration läuft ein SSH Daemon und zum Fileupload ein FTP Server. Zur Kommunikation läuft ein TeamSpeak3 Server.