Linux sikkerhet!

[Dinoinho]

Hei!

 

Jeg sliter og jeg sliter. Finner ingen bra oppskrift på dette med linux web server og sikkerhet.

 

Jeg skal ha opp ett tekstbasert spill. Så det går jo i php, java, css og html.

Hva må jeg gjøre for å få en sikker server?

 

Mvh

Dinoinho.

[Gavekort]

Det er vanskelig å gi det noen stikkord på hvordan man har god sikkerhet på en server, men jeg kan prøve å gi deg et par tips ihvertfall.

• Gode passord som er genererte lange og har allslags tegn i seg
  
• Varierte passord (ingenting må ha samme passord)
  
• Ikke bruke root mer enn det absolutt nødvendigste, hverken i systemet eller i MySQL.
  
• Slå av alle unødvendige tjenester og lukk alle ubrukte porter.
  
• Separer MySQL til en annen server (om du virkelig skal gå inn for topp sikkerhet)
  
• Installer anti-virus (ClamAV) uansett om det er Linux.
  
• Ikke jobb på en server som er 'online' alltid koble av tjenester før du jobber med dem
  
• Skriv god PHP- og Java-kode, og få all koden trippelsjekket før du implementerer den.
  
• Bruk kun SSH om du ikke jobber direkte på maskinen.
  

[Dinoinho]

Tusen takk for supert svar.

 

En annen ting, får ikke til dette med ny superuser. Lest noe om at jeg burde deaktivere root user. Men får ikke til å få superuser på ny user.

[Gavekort]

Tusen takk for supert svar.

 

En annen ting, får ikke til dette med ny superuser. Lest noe om at jeg burde deaktivere root user. Men får ikke til å få superuser på ny user.

 

Du kan bare sette et skikkelig langt og kryptisk passord på root, slik at du har root-brukeren i nødstilfeller. Om du absolutt vil gjøre brukeren til en superuser så må du legge dem til som en sudoer. Om en bruker er en sudoer, så kan den kjøre kommandoer som root ved å skrive 'sudo ', slik som f.eks 'sudo apt-get install firefox'. Men du må huske at en sudoer kan gjøre like mye skade som root.

[dahuff]

Ubuntu har en fin ting kalt "unattended upgrades", som sørger for at man får automatiske sikkerhetsoppdateringer. Det er veldig praktisk når man skal drifte på egenhånd og ikke har tid til å følge opp så tett.

 

https://help.ubuntu.com/11.10/serverguide/C/automatic-updates.html

[Dinoinho]

Tusen takk for linkene.

 

dahuff, auto oppdatering vet jeg ikke om jeg får til. Noen av filene guiden viser til har ikke jeg.

Linux er trøblete.

 

Uansett hvilken guide jeg skal prøve, så er det noe i guiden som ikke vil funke.

[dahuff]

Om du installerer Ubuntu server så blir du spurt om du ønsker automatiske oppdateringer under installasjonen, så vidt jeg husker.

 

http://releases.ubuntu.mirrors.uk2.net/11.10/ubuntu-11.10-server-i386.iso (32 bit)

http://releases.ubuntu.mirrors.uk2.net/11.10/ubuntu-11.10-server-amd64.iso (64 bit)

[Dinoinho]

Leier VPS Server jeg.