Wie ist meine absicherung eines Root Servers auf LinuxDebian

[LinuxLover]

Sry leute das ich nichts mehr geschrieben hab wegen meiner neuen absicherung da der Techniker nie zeit hat.
Also am FR werde ich euch über die absicherung auskunft geben egal ob er mir geholfen hat oder nicht...
Ubuntu ist schon am PC installiert und wartet auf einsatz

LG

[LinuxLover]

Hey, da sich der Techniker doch nicht als so gut in diesem Thema zu sein oder er keine lust zeigte und mir sagte wir brauchen IPTables nicht zu konfigurieren sondern nur ein wenig fail2ban wurde ich stutzig.
Kann mir wer von euch ein IPTables scrippt oder so schicken und ein wenig erklären also commands.

LG

[TRex]

Und auf welcher Grundlage nimmst du an, dass der Techniker nicht so schlau ist?

[LinuxLover]

Und auf welcher Grundlage nimmst du an, dass der Techniker nicht so schlau ist?

Um das gehts ja net er hat mir halt bei IPTables leider nicht helfen können.

[LinuxLover]

So leute ich mach das jetzt selbst!
Ich hab mir jetzt auch ein Buch besorgt : "mitp Linux-Server mit Debian 7 GNU/Lnux Das umfassende Praxis-Handbuch" über 900 Seiten (verwende ich gleich für die bevorstehende Buchvorstellung in Deutsch )
Ich werd euch ab jetzt auf dem laufenden halten!

LG

[LinuxLover]

Hey ich hab jetzt mal Fail2Ban gemacht: http://pastebin.com/9NnNHBCC
Ihr könnts euch ja mal ansehen und mir verbesserungen geben

LG

[minimike]

Huu

Mit Fail2Ban kann man wenn gut gemacht den Admin gleich aussperren um den Server in Ruhe ohne lästige Eingriffe des Admins anzugreifen

[charno]

@minimike: Hast du da ein Beispiel? Ich dachte, da fail2ban auf die Log-Dateien zurückgreift, dass nur nicht-erfolgreiche Logins zur Sperrung verwendet werden. Entsprechend sollte ein IP-Spoofing etwas schwieriger sein, da schon für ein TCP-Handshake eine Mehrwegkommunikation aufgebaut werden muss. Übersehe ich hier etwas?

@LinuxLover: fail2ban ist kein Ersatz für IPTables, fail2ban hilft gegen Brute Force attacken für bekannte Dienste, iptables schränkt den Netzwerkzugriff auf diese Dienste ein. Schau doch mal in deinem Buch nach, wie IPTables so eingerichtet werden.

[LinuxLover]

@minimike: Hast du da ein Beispiel? Ich dachte, da fail2ban auf die Log-Dateien zurückgreift, dass nur nicht-erfolgreiche Logins zur Sperrung verwendet werden. Entsprechend sollte ein IP-Spoofing etwas schwieriger sein, da schon für ein TCP-Handshake eine Mehrwegkommunikation aufgebaut werden muss. Übersehe ich hier etwas?

@LinuxLover: fail2ban ist kein Ersatz für IPTables, fail2ban hilft gegen Brute Force attacken für bekannte Dienste, iptables schränkt den Netzwerkzugriff auf diese Dienste ein. Schau doch mal in deinem Buch nach, wie IPTables so eingerichtet werden.

Jo mach ich!

LG