Server wirklich sicher?

[Gulliver]

Ich möchte von euch gerne ein paar anregungen hören wie man einen Linux oder BSD Server sicher genug für das hosten "kritischer" daten im Inet machen kann. Für eine Linux Maschine bin ich zu folgenden Massnahmen gelangt:

- Kernel neu bauen (module laden verbieten ... nicht brauchenbareb kram rauswerfen)
- sämtliche kompiler und interpreter entfernen die nicht zwingend nötig sind
- suid bits suchen und entfernen
- tools wie wget und scp/rcp entfernen bzw gar nicht erst installieren.
- iptables- Regeln entwerfen und laden

das sind so die gröbsten dinge. ich such besonders möglichkeiten der stacksicherung, oder besondere Kernelkomponenten die in irgendeiner weise nützlich sein können.

Einfach mal erfahrungen von Leuten hören die tatsächliche, praktische erfahrung haben würden mir wohl weiterhelfen

mfg

 

[poiin2000]

- gcc mit pax installieren
- Nicht den neuesten 2.6er Verwenden.
- gresecurity verwenden
- Die Grundideen von Filecheck abschauen [1]


[1] http://www.stargazer.at/~poiin/filecheck/filecheck.0.0.1.tar.gz

 

[endless]

na endlich
auch jemand ,der was gegen 2.6.x hat

ich würde als webmaster außerdem jeden tag mal bei

securityfocus.com
heise.de

vorbeischauen.

mfg

 

[PIN]

vulnerability assesment ist unumgänglich ...

macht auch google und andere