Mach deinen Gentoo {mysql, web, etc.} Server sicher Thread

STiGMaTa_ch

Hallo zusammen

Aufgrund von Fragen/Antworten der folgenden Threads:

Hackertätigkeit - Angriff auf Server - Tips & Hilfe ?
Apache / PHP und CPU Last

Habe ich mir gedacht, dass es vielleicht auch für den einen oder anderen Benutzer von Interesse sein könnte einige Tipps an die Hand zu bekommen, wie man seinen Gentoo Server - welcher irgendwelche Dienste im Netz anbietet - ein wenig sicherer machen könnte. Es geht mir weniger darum komplexe Szenarien abzudecken sondern vielmehr um einem Beginner die richtigen Denkanstösse zu geben. Man könnte ja diesen Thread verwenden um darüber zu diskutieren und beim herauskristalisieren einer oder mehrerer Lösungen könnte ich diese in diesen ersten Post als gesammelte Link-/Tippliste einfügen.

Ich mache einfach einmal den Anfang und würde mich auf eure Beiträge freuen :wink:

*edit - Think4UrS11*
eigentlichen Dokuanteil nach Mach deinen Gentoo {mysql, web, etc.} Server sicher - Doku ausgelagert.

STiGMaTa

mod-edit: Link auf Dokuanteil gefixt --slick
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG

poOoch · Posted: Thu Nov 23, 2006 7:18 pm Post subject:

Für Apache http://www.cisecurity.org/bench_apache.html

STiGMaTa_ch · Posted: Fri Nov 24, 2006 10:08 am Post subject:

Danke poOoch. Habe deinen Link eingefügt.
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG

mkr · Apprentice Joined: 14 Dec 2003 Posts: 188

Ich halte mod_security für Apache für wichtig: http://gentoo-wiki.com/Apache_Modules_mod_security

STiGMaTa_ch · Posted: Sat Nov 25, 2006 8:42 pm Post subject:

Danke mkr. Ich habe die Info ebenfalls eingepflegt. Hoffe, ich habe keinen Mist geschrieben, denn ich kannte mod_security bis anhin nicht. Schau also kurz mal drüber ;-)

Lieber Gruss
STiGMaTa
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG

slick · Bodhisattva Joined: 20 Apr 2003 Posts: 3495

Noch was interessantes:
Mail-Formulare auf Webseiten absichern
SQL-Injection - Angriff und Abwehr

STiGMaTa_ch · Posted: Fri Dec 01, 2006 8:31 pm Post subject:

Knieper · l33t Joined: 10 Nov 2005 Posts: 846

Vlt. moechte ja jmd. folgenden Ansatz umsetzen: Improve LAMP security with Apache Proxy's directive (mod_proxy)

STiGMaTa_ch · Posted: Thu Dec 07, 2006 11:04 am Post subject:

Vielen Dank Knieper. Ich habe den Artikellink ebenfalls aufgenommen.

Mir erschliesst sich allerdings nicht ganz, was das ganze nun speziell mit LAMP zu tun hat. Prinzipiell funktioniert die Methode doch auch unter z.B Solaris mit Apache. Und Mysql ist doch gar nicht involviert... Oder habe ich da was überlesen oder falsch verstanden?

Lieber Gruss
STiGMaTa
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG

tgurr · Posted: Fri Dec 08, 2006 12:12 pm Post subject:

Zwar schon bisschen älter aber immernoch sehr interessant: http://www.linux-magazin.de/Artikel/ausgabe/2004/10/php/php.html

STiGMaTa_ch · Posted: Sun Dec 10, 2006 7:32 am Post subject:

Vielen Dank Psy' für den Link. Ich habe ihn ebenfalls aufgeführt.

Lieber Gruss
STiGMaTa
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG

slick · Bodhisattva Joined: 20 Apr 2003 Posts: 3495

Bitte anhängen: http://www.heise.de/security/artikel/84149

STiGMaTa_ch · Posted: Thu Feb 22, 2007 7:53 pm Post subject:

Danke für den Link. Habe ihn angehängt.

Lieber Gruss
STiGMaTa
_________________
Ich bin Schuldknappe. Das bedeutet ich bin immer an allem Schuld. Und das nicht zu knapp! | Der alltägliche Familienwahnsinn auf meinem BLOG