beveiliging LAMP server

[marciemarc]

Hallo allemaal,

Ik heb zojuist een LAMP server geïnstalleerd (standaard installatie).
Nu wil ik hem aan het internet hangen (onbeveiligd - dus zonder firewall / router etc ervoor).
Is dit veilig of moet ik op de server een firewall installeren?

Mvg Marc

[Gandyman]

Niet achter een router of hardware matige firewall zitten is op zijn minst gezegd niet veilig.

Om te beginnen kan je dit lijstje ff nakijken:
http://www.servepath.com/support/debian-security-checklist.php

Dit ff nalopen:
http://www.aboutdebian.com/security.htm

Installeer "clamav" en "rkhunter"

[Geurt Hakfoort]

..

[Johan van Dijk]

Waarom wil je in hemelsnaam dingen vanaf source installeren?
Dat is in 99% van de gevallen onnodig en veel werk. Bovendien moet je zelf op veiligheidsupdates gaan letten en bij iedere update opnieuw prutsen om die te installeren.
Oh, en als die software niet direct 100% compatibel is met Ubuntu blijf je rommelen om alles goed te laten werken.

Installeren vanuit de repo's lijkt me dus een stuk makkelijker.

[Cumulus007]

paar tips:

installeer alleen software die ook echt nodig is.

Installeer niet uit de repository maar van source. Je hebt dan zelf het beheer over de server software en je bepaalt zelf of je iets wilt aanpassen of niet.

Installeer Geen grafische interfaces of andere X gerelateerde programma's
Installeer SSH (ROOT login uitschakelen.)

Iptables firewall zo strak mogelijk configureren. voor ssh, ftp en http

installeer vsftpd ftp server. chroot elke user en disallow anonymous logins

Installeer de juiste modules voor apache + php die de security ten goede komen.

Paranoya is bliss! Geef slechts rechten vrij of zet dingen open die brood nodig zijn.

enz enz enz.

vanuit source installeren? Dat is een immens werk en je moet er veel verstand van hebben om dat te laten werken. Wanneer je via de repo's installeert heb je nog steeds controle over je servers.

[Soul-Sing]

gewoon uit de repository blijven werken. automagische updates/etc.
geen bron/source toestanden!

[crashit]

Installeer UFW. Uncomplicated Firewall:
https://help.ubuntu.com/8.10/serverguide/C/firewall.html

[sniper_david]

Hoi,

Ik heb voor mijn netwerk te beveiligen een oude pc gebruikt en daarin 2/3 netwerkkaarten erin gestopt en daarop IPCOP geinstaleerd.
IPCOP is nu mijn firewall/router pc en die werkt sinds een dik jaar zonder problemen.