Iptables Grundlagen Linux

linux iptables geoip firewall

Dies ist die 2. Auflage der IP Tables Grundlagen.

Also dann fangen wir mal an.

Diese Anleitung ist für Server Betreiber nicht für Cients !!!

Ich empfehle jedem Server Betreiber mindestens 2. IPs zu haben. Eine Öffentliche für E-Mail und Webserver oder sonstiges und eine NUR zur Administration. weiter lesen

Root Server Absichern

iptables firewall

da sich jeder einen Root-Server bestellen kann der nicht mal einen links klick von einem rechts klick unterscheiden kann und das Internet immer mehr einem Kriegsgebiet ähnelt, als das für welches es mal Entwickelt wurde geht es heute darum deinen Root-Server komplett abzusichern.
Ich werde hier nur Debian behandeln da ich keine andere Distribution nutze aber bei Ubuntu sollte das alles genauso funktionieren, aber eventuell sind ein paar Pfade anders.
Alle Tools und Konfigurationen die ich hier vorstelle sind von meinem Server und nutze ich auch selbst.
Einige Themen habe ich hier auch schon behandelt aber hier werden diese noch weiter lesen

Iptables und GeoIp (xtables-addons) Linux

geoip

Hi @ All, mir ist aufgefallen das ich überhaupt noch gar keine Anleitung für GeoIp unter Linux mit Plesk geschrieben habe … Also erstmal kann man das Addon verwenden egal ob man Plesk benutzt oder nicht, da es keinerlei einfluss auf Plesk hat (solange man nicht die Russland blockt bzw. man … weiter lesen

Rootkit Scanner Installation und Konfiguration

rkhunter chkroot server schutz

Hi @ All, heute befassen wir uns mit dem Automatisieren Rootkit scann und das Senden des Logfiles via E-Mail. Ich benutze rkhunter und chkrootkit. Installation: Installation und Konfiguration als root! RKHUNTER Installation: aptitude install rkhunter Konfiguration: nano /etc/rkhunter.conf Einzige Option die hier zu bearbeiten ist: MAIL-ON-WARNING=”” Ändern auf: MAIL-ON-WARNING=”root” Cron … weiter lesen

Monit Installation Linux

monit dienste überwachen

Hi @ All, Heute geht es um das Thema Monit. Monit ist eine Serverüberwachung für Dienste, Programme oder auch Dateien. Was ganz Sinnvoll ist da es die Möglichkeit gibt sich via E-Mail ein Info zu schicken zu lassen. Da Monit als Daemon läuft und auch seinen eigenen Webserver mit liefert … weiter lesen