Linuxsicherheit

T

TheVoid

0
und noch ein post :)

wie kann man einen linuxserver (bzw mehrere server in einem netzwerk, in dem alle eine echt internetip haben) möglichst sicher machen?

updaten, passwörterpflegen, unbenutzte ports dichtmachen/services deaktivieren etc ist klar..
gibt es noch sinnvolle tools ausser ids, tripwire, portsentry?
kann noch wer etwas empfehlen?

-thevoid
 
tcpwrapper, logs überwachen
 
Bastille http://www.bastille-linux.org/
grsec http://grsec.linux-kernel.at/
Pufferueberlaufueberwachung im Kernel deaktivieren
Module im Kernel verbieten ... alles fest einbinden.
xinetd statt inetd verwenden
weniger dienste installieren als man benötigt...;)
Code: 
ping
bash: ping: command not found
Keinen Dienst unter root laufen lassen.
chroot lässt grüssen.

Es gibt sicher noch einiges was man beachten kann.
mfg p2k
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben