Hiho, On 11/03/2014 02:35 PM, leopold zyka wrote:
Ich habe jetzt einen rootserver mit Debian Wheezy und die wichtigsten Dinge drauf installiert: Java 7, Tomcat 8, ngingx, mysql, Wordpress, PHP Python, TRAC und andere Dinge sollen noch drauf. Ein Zertifikat muss ich noch auftreiben. Man sollte aber vermutlich grunds�tzlich einiges absichern.
*Wer kann mir helfen beim server hardening ?*
* Ich nehme an dass der root zugang per login weggeh�rt. -> 'linux ssh without password' ?
vt100@war:~$ grep -i root /etc/ssh/sshd_config PermitRootLogin no Danach den sshd neu starten. (vorher aber einen 2. Account anlegen)
Ich kenne mich aber zu wenig aus und habe Angst dass ich mich selbst rauskicke... * Es gibt vermutlich auch zahlreiche Dinge die man aus Sicherheitsgruenden umkonfigurieren sollte
Ich komm jetzt mal dem MacLemon zuvor und empfehle einen Blick auf: https://bettercrypto.org - da sind schon recht viele n�tzliche Sachen erl�utert und v.a. mit Beispielen versehen. Ansonsten kann auch ich Dir gerne helfen. LG, Peter