Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Root Server Hackangriffe verhindern bze. Platte verschlüsseln bzw. Fragen zu Plesk Erweiterungen ( Dr Web usw)

Mitglied: michael930

michael930 (Level 1) - Jetzt verbinden

17.02.2013 um 16:39 Uhr, 5307 Aufrufe, 9 Kommentare

Ich lege mir demnächst einen zu und wollte mal in die Runde Fragen welche Pakete sinnvoll sind und was an Software sinnvoll ist um den Server vor Hackangriffen usw. zu schützen.

Ich hole mir einen Linux (Ubuntu ) Root Server bei server4you nun ein paar Fragen welche ihr mir hoffentlich beantworten könnt.

Da Plesk ja bereits dabei ist... wie sinnvoll ist es das Plesk Antivirus Dr. Web mit zu "kaufen" und wie viel Sinnvoll das Plesk Power Pack macht ? (beinhaltet ja Spamasassin usw ) .


Und noch eine Frage habe ich bezüglich Absicherung , mit welchen Tools kann ich denn die Festplatte samt DB verschlüsseln? Hintergrund ist der, falls jemand den Server übernimmt oder hackt soll er mit den Daten natürlich nichts anfangen können.

Und welche Tool verhindern oder warnen bei vermehrten Angriffen auf die Seite ? Bzw. wie sichere ich den Server am besten ab ? Laufen wird Apache und Mysql sowie höchstwarscheinlich OwnCloud und diverse Webpräsenzen dazu.


Ich danke euch schon mal für eure Tipps und Ratschläge.
Mitglied: tikayevent
17.02.2013 um 17:15 Uhr
Und noch eine Frage habe ich bezüglich Absicherung , mit welchen Tools kann ich denn die Festplatte samt DB verschlüsseln? Hintergrund ist der, falls jemand den Server übernimmt oder hackt soll er mit den Daten natürlich nichts anfangen können.
Das geht nicht, im Betrieb müssen die Daten ja entschlüsselt vorliegen, sonst würde das System ja nicht laufen. Die einzige Möglichkeit wäre, die Daten direkt von der Anwendung verschlüsseln und ablegen zu lassen. Eine Vollverschlüsselung verhindert nur das Auslesen der Festplatte in einem anderen System.

Und welche Tool verhindern oder warnen bei vermehrten Angriffen auf die Seite ?
Warnen wird dich ein sehr gutes Verständnis der benutzten Anwendungen sowie des Logging. Dazu eine gute WAF, welche genau an deine Anwendungen angepasst ist.

Nur so ein Hinweis: Ein sicherer Server im Internet benötigt mehrere Stunden Pflege am Tag.
Bitte warten ..
Mitglied: 16568
17.02.2013, aktualisiert um 18:02 Uhr
Zitat von michael930:
Ich hole mir einen Linux (Ubuntu ) Root Server bei server4you nun ein paar Fragen welche ihr mir hoffentlich beantworten
könnt.

server4you -> have fun...

Da Plesk ja bereits dabei ist... wie sinnvoll ist es das Plesk Antivirus Dr. Web mit zu "kaufen" und wie viel Sinnvoll
das Plesk Power Pack macht ? (beinhaltet ja Spamasassin usw ) .

Dr. Web -> total sinnfrei
Plesk Power Pack -> wenn keine tiefgreifenderen Linux-Kenntnisse da sind, dann ja, nur wegen Spamassassin.


Und noch eine Frage habe ich bezüglich Absicherung , mit welchen Tools kann ich denn die Festplatte samt DB
verschlüsseln? Hintergrund ist der, falls jemand den Server übernimmt oder hackt soll er mit den Daten natürlich
nichts anfangen können.

Du hast das Prinzip Linux noch nicht verstanden.
Melde Dich mal für einen LPIC an, bevor Du an so einem Live-System rumwurstelst, sonst haben wir Dich nächste Woche hier mit der Frage: "Hilfe, mein Server wurde ger00tet...".

Und welche Tool verhindern oder warnen bei vermehrten Angriffen auf die Seite ? Bzw. wie sichere ich den Server am besten ab ?

Brain.exe, respektive include brain.h/brain.io

Laufen wird Apache und Mysql sowie höchstwarscheinlich OwnCloud und diverse Webpräsenzen dazu.

Oh ja, wir werden Dich ganz sicher nächste Woche hier haben...


Lonesome Walker
Bitte warten ..
Mitglied: michael930
17.02.2013 um 19:14 Uhr
Wie ein Linux System funktioniert ist mir sehr wohl klar , allerdings habe ich gehofft (insbesondere von dir da du ja zu wissen scheinst wie es geht aber niemandem an deinem Wissen teilhaben lassen willst wie es scheint?)


Es geht mir ausschließlich um Tipps die man beachten sollte um dem vorzubeugen.


Und was deinen Kommentar zu Server4you angeht, wäre es natürlich praktisch wenn du das näher ausführst was du damit meinst...
Bitte warten ..
Mitglied: adminst
17.02.2013 um 19:20 Uhr
Hallo
Du kannst nicht erwarten, dass du von den anderen eine sinnvolle Antwort erhälst.
Du hast am Anfang weder ein Konzept vorgelegt, noch gesagt was du genau willst. Alle hier haben das
Wissen sich angeeignet und jeder hilft gerne, aber wenn von dir nichts kommt, kommt von der Gegenseite auch nichts...

adminst
Bitte warten ..
Mitglied: michael930
17.02.2013 um 19:26 Uhr
Naja kann man sehr wohl, von dir bekam ich ja auch eine sinnvolle. Wenn man mich auf so etwas hinweist liefere ich gerne nötige Infos nach , das versteht sich von selbst .
Bitte warten ..
Mitglied: Lochkartenstanzer
17.02.2013 um 21:15 Uhr
Moin,

meine Tipps:

Wenn Du auf Plesk angewiesen bist, laß es. oder such Dir einen, der sich damit auskennt.

Ansonsten google nach "OS/Linux härten", "Firewalls mit Linux bauen", iptables, etc.

Es gibt da durchaus Literatur dazu.

An Clouds solltest Du Dich erst ranwagen, wenn Du weißt, wie Du Daten schützt.

Eine Verschlüsselung auf dem Serve rnutzt nur dann etwas, wenn man auf die Daten offline zugreifen will. Gegen einen Eidnring, der auf dem laufenden System zugange ist, bringt das nichts.

lks
Bitte warten ..
Mitglied: michael930
18.02.2013 um 09:40 Uhr
Auf Plesk bin ich glücklicherweise nicht angewiesen ;) , allerdings ist es halt dabei (leider)
Danke für die Suchtipps , werde mal etwas stöbern gehen.
Bitte warten ..
Mitglied: win-dozer
18.02.2013 um 12:03 Uhr
Zitat von michael930:
Wie ein Linux System funktioniert ist mir sehr wohl klar , allerdings habe ich gehofft...

Sorry aber wenn du nicht mal weißt, dass eine HDD Vollverschlüsselung nicht gegen "Datendiebstahl" hilft, bezweifel ich sehr stark das die Linuxkenntnisse gut sein.
Klar, das eine schließt das andere nicht aus. Aber recht sicher bin ich mir deswegen trotzdem...
Bitte warten ..
Mitglied: malika
27.03.2013 um 10:51 Uhr
Hallo,

Zitat von michael930:
Da Plesk ja bereits dabei ist... wie sinnvoll ist es das Plesk Antivirus Dr. Web mit zu "kaufen" und wie viel Sinnvoll
das Plesk Power Pack macht ? (beinhaltet ja Spamasassin usw ).

Beim Dr. Web Antivirus bist Du auf der sicheren Seite und eigentlich könntest selbst kaufen, auf Deinem Root-Server installieren und verwalten. Er hat ein Webinterface, eigene DB und von dort kannst Du jede Ecke Deines Netzwerks erreichen, Agenten ausrollen, Quarantäne verwalten, Regeln, Tasks erstellen und sogar die Windows- und Android-Smartphones schützen. Das einzige was mir persönlich noch fehlt ist die zentrale Steuerung von Firewalls auf einzelnen PCs... dies muss aber demnächst kommen. Ich hatte mal selbst auch viel mit Dr.Web-Support zu tun und dies ist 1A, die Reaktionszeiten sind wie versprochen! Kann nur empfehlen!..
Bitte warten ..
Ähnliche Inhalte
Sicherheitsgrundlagen
Server verschlüsseln?
Frage von heinz2017Sicherheitsgrundlagen4 Kommentare

Hallo, macht es Sinn einen Server zu verschlüsseln? Sollte ein Virtualisierungshost verschlüsselt werden oder dann doch nur die VMs ...

Hyper-V
Server verschlüsseln
Frage von Ben2703Hyper-V10 Kommentare

Hallo Ich stehe vor folgendem Problem: Unsere Firma hat mehrere externe Mitarbeiter, die an verschiedenen Projekten in der Entwicklung ...

Server

Ist Filezilla neben Plesk 11.5 auf einem Win2008 R2 Root-Server installierbar?

gelöst Frage von Rene1976Server1 Kommentar

Hallo, ich haben einen Root-Server bei meinem Provider mit Windows 2008 R2 und Plesk 11.5. Auf den Server kann ...

Server

Umsteigen von http auf https mit Windows Root Website Server und Plesk 12.5

Frage von Rene1976Server

Hallo, wie kann ich eine bestehende statische Website mit hunderten von Links und Ankern mit Plesk 12.5 für Windows ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 4 StundenGoogle Android2 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 5 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 8 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server39 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing18 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

CPU, RAM, Mainboards
32 gb RAM zu wenig?
Frage von pcguyCPU, RAM, Mainboards13 Kommentare

Hallo zusammen, mein PC verfügt über 32GB Ram. Nun kriege ich bei grossen Dateien im Illustrator die Fehlermeldung das ...