Server sicher machen?

nagiii · 26.11.2009

Hi
ich habe demnächst mal vor, nen alten pc mal mit ubuntu-server (is ubuntu server gut oder was würdet ihr vorsclagen?) aufzusetzten und ihn mal zu testen.
Jetzt is da aber das Problem, dass wenn er ungeschützt is jeder der sich besser auskennt gleich mal in mein lokales netzwerk kommt usw.
Also wie könnte man sowas vermeiden oder generell den "Server" schützen
mfg.
nagiii

the_viper · 26.11.2009

ubuntu basiert auf debian und ist an sich schon ganz gut durchdacht. welche dienste willst du installieren , welche ports öffnen? und - ein server ist nur so sicher wie die software die läuft, wenn du z.b. den neuesten apache mit allen patches installierst aber skripte die sicherheitslöcher wie ein scheunentor haben, ist alles für die katz.

nagiii · 26.11.2009

ne ich will eh fast keine software raufhaun aber kennt ihr eine gute firewall für das betriebssys oder sinst was wichtiges?

Websurfer · 26.11.2009

IPCop

nagiii · 26.11.2009

ok thx und ansonsten wenn keine unsichere software drauf ist der jetzt so ziemlich sicher mit IPCop oder?

Websurfer · 26.11.2009

1.) Was Willst DU mit einem Server?
2.) Was soll der Server können?
3.) Wie einfach soll er zu Konfigurieren sein?
4.) Soll der Dienste im Internet oder Netzwerk bereit stellen?
5.) Wird er hinter einen Router betrieben?

DescWing · 27.11.2009

ipcop ist ein eigenständiges firewall system das du in einem seperaten rechner betreibst der vor dem server steht. Du kannst es auch in einer virtuellen Umgebung ausführen auf dem Server und das entsprechend Konfigurieren. Allerdings ist uns jetzt nicht bekannt wie fit du in der Materie bist und ob dich das nicht ggf. überfordert.

Websurfer · 27.11.2009

Auf dem IPCop kann man (sollte man aber nicht) Sever-Dienste ausführen.
habe auf meiner Test-Maschine auch Samba, Apache & Hamachi am laufen gehabt.
IPCop in einer VM macht m.E. wenig Sinn

DescWing · 27.11.2009

Doch, die Daten von außen gehen erst in den Virtuellen Cop, danach auf dem Server, dann ins Netzwerk und umgekehrt. Dafür gibts auch schon richtig ausgeprägte Communitys. Ist auf jedenfall sinnvoller als ein Desktop Firewall. Die läuft direkt auf dem schützenden System und kann ausgehebelt werden. Wird der V-Cop ausgehebelt ist dann auch theoretisch die V-Umgebung ausgeschaltet. Ist also nen effektiveres Ding zwischen nutzloser Desktop FW aber nicht so effektiv wie ein eigenständiges System für FW.

nagiii · 27.11.2009

1. Also ich wollte das nur mal tesetn
2. nicht so viel vielleicht laufen ganz wenige dienste(teamspeak vielleicht)
3. es sollte schnell gehen...aber das is ned so wichtig
4. eig ausschließlich internet
5. jap

edit: ich kenn mich aber ned so gut aus

mfg.
nagiii

Websurfer · 27.11.2009

1.) Eisfair
2.) Eisfair
3.) Eisfair
4,) Eisfair
5.) gut, dann musste die Ports noch durch Routen

zu Punkt 1-5 http://www.eisfair.org/home/was-ist-eisfair/

zum edit: Schau dir die anleitung vom Router an

DescWing schrieb:
Doch, die Daten von außen gehen erst in den Virtuellen Cop, danach auf dem Server, dann ins Netzwerk und umgekehrt. Dafür gibts auch schon richtig ausgeprägte Communitys. Ist auf jedenfall sinnvoller als ein Desktop Firewall. Die läuft direkt auf dem schützenden System und kann ausgehebelt werden. Wird der V-Cop ausgehebelt ist dann auch theoretisch die V-Umgebung ausgeschaltet. Ist also nen effektiveres Ding zwischen nutzloser Desktop FW aber nicht so effektiv wie ein eigenständiges System für FW.

Das Problem ist daran, das die Daten erst durch den Wirt laufen. frag diesbezüglich mal im IPCop Forum nach :-D

DescWing · 27.11.2009

Im IpCop Forum wird man doof angemacht wenn man vorher nicht 6 Stunden die Suchfunktion bedient hat und sich dann auch noch outet als jemand der sowas noch nie gemacht hat. Dieser Elitäre Verein ist mir zu suspekt um die Ernst zu nehmen.

Sagen wir also mal so: Es haben sich Communitys ausserhalb der regulären "wir sind was besonderes" IpCop Community gebildet!

Und dennoch ist meine aussage korrekt. Es ist sicherer als ne DFW, aber nicht so effizient wie eine davorgeschaltete

Websurfer · 27.11.2009

Das war auch mehr Ironisch gemeint. nicht nru ne anmache wegen der suche,
nur einmal nen komma vergessen und schon gibbet haue

nagiii · 27.11.2009

also kann ich jetzt Ubuntu-Server, IPCop und Eisfair raufhaun?

das mit den ports krieg ich schon hin soweit bin ich schon

Websurfer · 27.11.2009

Nein, Nein, Nein. doch, Theoretisch schon.
Aber nicht zusammen, gleichzeitig auf einen Physischen Rechner.
Es sind alle drei eigenständige Betriebssysteme. entweder IPCop Firewall, Eisfair Server oder Klo-Buntu

nagiii · 27.11.2009

ok thx ...
aber evtl. ... würden da auch mysql-datenbanken raufgehn?

Websurfer · 27.11.2009

ja, beim Eisfair & Klo-Buntu schon. beim IPCop würde es auch gehen, aber wie gesagt, nicht empfehlenswert. ist halt eine Firewall.

nagiii · 27.11.2009

ok...besteht n gravierender unterschied zw. eisfair und eisfair2 (also sollte man lieber bei der alten vers. bleiben oder kann man auch die neue verwenden)

mfg. nagiii

Websurfer · 27.11.2009

wie auf der Seite beschrieben, gibt es für die 2er noch nicht alle Pakete.
Von daher, ersma lieber die "alte" Version nutzen.

nagiii · 27.11.2009

passt ich hab eh bissi was gegen neue versis da die vor allem (meist) zuerst so in beta sind und (wie ich jetzt bei w7 bemerke) es seeeeehr lange dauert bis man (bei w7 jetzt) alle treiber bekommt usw.

Server sicher machen?

nagiii

the_viper

nagiii

Websurfer

nagiii

Websurfer

DescWing

Websurfer

DescWing

nagiii

Websurfer

DescWing

Websurfer

nagiii

Websurfer

nagiii

Websurfer

nagiii

Websurfer

nagiii

Server sicher machen?

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums