Server Veiligheid

[Unix_Jim]

goeienavond, ik wil graag een server opzetten.
over het opzetten, dat komt later wel.

maar ik heb een vraagje over veiligheid. kan een server mijn veiligheid op mijn andere pc's in gevaar brengen? de server is gewoon een ubuntu server only.


groetjes jim

[freddybe]

Op zich kan een server geen kwaad, zeker als hij offline blijft.

Wanneer je onlin gaat zou ik zeker aanraden dat elke pc binnen het netwerk ook een goed ingestelde firewall heeft.
En dat je nog een firewall voor heel u netwerk plaatst.
Verkeer naar die server die van buitenaf mag komen zou ik dan met dmz doen.
dmz is speciaal voor publieke doelen.

Maar onthou goed iedere beveiliging die je extra neemt is altijd beter.
1O firewalls of 1 firewall.

Ik zou wel weten waar ik door wil breken zenne:p
niet dat ik een hakker ben. maar even denken hoe die hakker denkt.

Buiten firwalls zijn virusscanners voor windows-pc's geen overbodige luxe.


Veel succes

[siegi]

@freddybe meerdere firewall zitten elkaar juist in de weg op een toestel. En dan is het nog eens zo dat ongeveer elke firewall onder linux gebasseerd is op iptables.

Stel die server zou helemaal gekraakt zijn wat ik al eigenlijk serieus betwijfel.
Dan kan die server t.o.v. de andere pc's nog niet veel doen, aangezien deze pc's standaard geen services hebben naar de buitenwereld waar op kan aangevallen worden.

Windows pc's daarintegen hebben dit wel en hebben eigenlijk gewoon een firewall, antivirus nodig.  (Ook omdat zo'n extra firewall in windows ook beschermt tegen uitgaand verkeer, bv spyware die info wil zenden naar zijn maker)

[Unix_Jim]

oke bedankt, dus als ik gewoon de standaart veiligheid maatregelen neem kan het niet veel kwaad.

[Gandyman]

Indien je geen samba installeerd op die server

Verder zorgen dat je de software vanaf het 1e moment goed opbouwd.
Geen idee waar de server voor wilt gebruiken ??
Maar voor ieder onderdeel, dus website's en of mail en alle andere zaken per onderdeel de boel dicht timmeren en zorgen dat je alle veiligheids maatregelen treft per onderdeel.

Een server word vrij snel gehackt door een plugin in een website of een module die erin zit.
Zodra ze toegang hebben gaan ze verder de server zelf in, en voor je het weet heb je een mail spamserver in huis.

Lees hier allerhande zaken, en zeker kwa veiligheid en instellingen.
Alles voor Debian geld ook voor Ubuntu.
http://www.falkotimme.com/howtos/index.php

Zie deze How To's niet als ultiem maar slechts ter info en om wat kennis op te doen.