neuling am v-server

[stimpyjcatz]

moin ;)

ich habe vor kurzem einen v-server bekommen und bin noch dabei diesen einzurichten - der server läuft auf debian (64bit - lenny glaub ich) und momentan laufen webserver / mysql / ftp und teamspeak

so jetz zu meiner frage ^^ - da ich noch relativer linux-neueinsteiger bin bange ich darum irgendwas wichtiges vergessen zu haben ;)

bin einigen tutorials gefolgt und habe:
ssh-port geändert
root-login gesperrt
teamspeak läuft auf nem seperaten benutzer / apache und mysql hab ich als root installiert und konfiguration ist auf standard

kann ich die firewall auf standardeinstellung lassen bzw müsste ich seperat eine installieren?
ist ein virenscanner nötig bzw wenn ja welchen würdet ihr empfehlen?
bzw hab ich sonst noch irgendwas vergessen das notwendig / sinvoll wäre?

danke im voraus ;) (und sry wenn ne ähnliche frage schon gestellt wurde hab keine gefunden)

[cane]

kann ich die firewall auf standardeinstellung lassen bzw müsste ich seperat eine installieren?

Nein, besser die Dienste sauber konfigurieren.


ist ein virenscanner nötig bzw wenn ja welchen würdet ihr empfehlen?

Im Regelfall nicht - hängt aber davon ab was der Server für Dienste anbietet?


bzw hab ich sonst noch irgendwas vergessen das notwendig / sinvoll wäre?

Sicherheitsupdates immer ASAP einspielen!

mfg
cane

[stimpyjcatz]

danke - werd ich machen ;)

bzw an diensten (wenn du das meinst) wie oben beschrieben - apache / mysql (in standardconfiguration) - ansonsten ts und ab und zu nen steam-gameserver - und eben ftp-server (werd ich warscheinlich wieder runterwerfen benutz ich eh kaum)

*edit*: aso asap xD - jo des mach ich wenigstens einmal wöchentlich ;)

[HirschHeisseIch]

Standard-Konfiguration heisst nicht automatisch, dass diese auch sicher ist. Siehe z.B. der sshd. Root-Login erlaubt, Port 22 voreingestellt, Login mit Passwort/ohne Keyfile erlaubt, ...

Und eine Woche kann, wenn es dumm läuft, zu lange sein.
Nehmen wir mal das Wurst-Case-Szenario:
Du machst Dein Update. Eine halbe Stunde später wird ein Exploit für einen von Dir genutzten Dienst bekannt.
Selbst, wenn eine halbe Stunde später ein Patch für diesen Dienst existiert, läuft Dein Server eine Woche lang praktisch offen wie ein Scheunentor...

[Rain_maker]

Mein lieber HirschHeisseIch, nimms mir nicht übel, aber das hier



Nehmen wir mal das Wurst-Case-Szenario:


ist so eine grandiose Vorlage, die muss ich jetzt einfach verwandeln.

http://kamelopedia.mormo.org/index.php/Wurst_Case

(Den restlichen Ausführungen kann man natürlich trotzdem nur zustimmen.)

[HirschHeisseIch]

Mein lieber HirschHeisseIch, nimms mir nicht übel,

Keine Sorge. Das oben war... sagen wir, ein bewusster Typo... ;)

[gropiuskalle]

Nur noch mal zur Sicherheit: es muss natürlich worst Käse heißen.

[stefan.becker]

Nur noch mal zur Sicherheit: es muss natürlich worst Käse heißen.

Ich denke mal, das ist abhängig vom Bundesland. Ich habe jedenfalls beim Frühstück immer das Wurst-Käse Szenario.

Wir können nichts außer Hochdeutsch!

[Rain_maker]

WWW = "Worscht, Weck, Woi"?

[stefan.becker]

WWW = "Worscht, Weck, Woi"?

Mensch, wie immer: keine Ahnung!

WWW steht doch für wilder Westerwald.

[Rain_maker]

Wie immer hat der Chef recht:


Mensch, wie immer: keine Ahnung!

Deshalb bin ich ja auch nur kleiner Muckel und Du Imper^W Moderator.



WWW steht doch für wilder Westerwald.Eukalyptusbonbon?

Abschliessend kann man zu diesem Thread nur sagen:

Deutsche Wurst - alles andere ist Käse.

http://www.titanic-magazin.de/uploads/pics/Wurst_18.jpg

[stefan.becker]

Genau. Und bei riesigen Nebenwirkungen fragen sie ihren Arzt oder 68-Stammtischler äh APO-Theker.

[Schreibtroll]

Hmm - aber das "wurst käs" ist schon gemein...

Stell Dir mal vor, Du bist Bremer und verschickst Pinkelwurst und da kommt son hergelaufener, verbeamteter Postfritze und streicht das durch und schreibt da mit dem Edding "PiPiWurst" drüber...

Mir vergeht da der Appetit!
[/OT]

Rain_Maker: Klasse! Die Frage ist nur, ob weibliche SC da trotzdem randürfen...