Hiho, On 11/03/2014 02:35 PM, leopold zyka wrote:

Ich habe jetzt einen rootserver mit Debian Wheezy und die wichtigsten Dinge drauf installiert: Java 7, Tomcat 8, ngingx, mysql, Wordpress, PHP Python, TRAC und andere Dinge sollen noch drauf. Ein Zertifikat muss ich noch auftreiben. Man sollte aber vermutlich grunds�tzlich einiges absichern.

*Wer kann mir helfen beim server hardening ?*

* Ich nehme an dass der root zugang per login weggeh�rt. -> 'linux ssh without password' ?

vt100@war:~$ grep -i root /etc/ssh/sshd_config PermitRootLogin no Danach den sshd neu starten. (vorher aber einen 2. Account anlegen)

Ich kenne mich aber zu wenig aus und habe Angst dass ich mich selbst rauskicke... * Es gibt vermutlich auch zahlreiche Dinge die man aus Sicherheitsgruenden umkonfigurieren sollte

Ich komm jetzt mal dem MacLemon zuvor und empfehle einen Blick auf: https://bettercrypto.org - da sind schon recht viele n�tzliche Sachen erl�utert und v.a. mit Beispielen versehen. Ansonsten kann auch ich Dir gerne helfen. LG, Peter

On 2014-11-03, at 14:35, leopold zyka <leopold.zyka@gmail.com> wrote:

Ich habe jetzt einen rootserver mit Debian Wheezy und die wichtigsten Dinge drauf installiert: Java 7, Tomcat 8, ngingx, mysql, Wordpress, PHP Python, TRAC und andere Dinge sollen noch drauf. Ein Zertifikat muss ich noch auftreiben. Man sollte aber vermutlich grundsätzlich einiges absichern.

Ein kleiner Tipp von mir: installier keine Dinge, die du nicht wirklich unbedingt absolut 100% brauchst. Das sind nur potenzielle Sicherheitslücken, die darauf warten, ausgenutzt zu werden. z.B. seh ich in deiner Installationsliste keinen Grund, warum da Java und Tomcat drauf laufen sollten. Hast du da noch andere Dinge damit vor, die du nicht erwähnt hast? Wordpress ist auch nicht optimal im Sinne der Sicherheit. Vielleicht reicht Octopress auch? Bezüglich Datenbanken würde ich eher zu PostgreSQL raten. Schöne Grüße Andreas