Mit PortSentry könnt Ihr ausgewählte Ports auf Port Scans überwachen und die Port Scan Quelle blockieren. Damit kriegen Angreifer sofort die Türen zu gemacht und werden schon vorm Versuch in den Server einzudringen ausgesperrt. Allesdings muss dafür ein Port offen gelassen werden, hier müsst Ihr selber …
Mit iptables werden die Tabellen verwaltet, welche zuständig für die Firewall im Linux-Kernel sind. Mit diesen Tabellen oder Ketten werden bestimmte Regeln und Filter eingestellt. Diese weisen Netzwerkpakete und somit ggf. Angreifer oder Attacken ab. Die iptables-Regeln können schnell recht umfangreich und unübersichtlich werden, deshalb macht …
Wenn Attacken auf Server durchgeführt werden, dann im Regelfall erst auf die Standardports. Im Prinzip bringt das nicht sehr viel mehr Sicherheit, allerdings muss der Angreifer erst den richtigen Port suchen und es wird somit eine kleine Hürde geschaffen. Der Port wird in der Konfigurationsdatei von …
Die Sicherheit kann erhöht werden, wenn die Anmeldung nicht mehr über Benutzer und Passwort ermöglicht wird, sondern mit speziellen Schlüsseldateien. Dazu werden ein privater und ein öffentlicher Schlüssel benötigt. Der öffentliche Schlüssel wird einem bestimmten Benutzer zugeordnet, so ist die Anmeldung nur noch mit diesem Benutzer …
SSH-Login mit Schlüsseldateien (Public-/Private-Key) weiterlesen
Im idealen Fall darf der root-Benutzer sich nicht direkt per SSH anmelden, denn mit dem root-Benutzer besteht kompletter Systemzugriff zur Verfügung. Hacker versuchen sich im idealen Fall auch mit diesem Benutzer anzumelden, logisch. Um dies zu verhindern wird ein anderer Benutzer zur Verbindung mit SSH verwendet. …
