Server Sicherheit

Hey,

ich bin durchaus in der Lage einen Server soweit abzusichern das ausser befugten Personen niemand mehr Zugriff hat.

Ich würde trotzdem gerne wissen welche Massnahmen ihr so trefft wenn ihr einen Server neu bekommt bzw aufsetzt.

Bei mir kommt standardmäßig folgendes Setup zum Einsatz:

• Fail2Ban
• RkHunter
• Ufw
• Sudo
• SSH nur von lokaler IP
• Kein Root User Zugang

Habt ihr mehr oder weniger? Nutzt ihr spezielle Firewall? SSH Port Knocking?

Bin gespannt!

Alexander

Krass.

Tatsächlich lege ich auf Monitoring im klassischem fast gar keinen Wert.

Was ich immer nutze ist ein simples SSH Login Notify. Sprich ich lasse mir jeden SSH Login in Echtzeit an mein Handy schicken. Naja, dank Wirguard kommt eigentlich niemand mehr auf den Server drauf aber es gibt ja noch andere Einfalltore.

Wichtig finde ich ja immer den SSH port zu ändern und Key Logins. Wobei die Keys immer als erstes gesetzt werden.

Also wenn ich Projekte habe die es benötigen nutze ich Keyhelp. Bei meinen privaten Dingen nutze ich dergleichen nicht das ich einfach ein bisschen auf Ressourcen achten muss.

Aber ob Keyhelp oder Pleak: Genannte Dinge kann man auch dort umsetzen.