Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2021-05-24 08:50:04

  tajwan - mega boss

tajwan
mega boss
Skąd: Śląsk
Zarejestrowany: 2010-03-30

Zabezpieczenie dedyka

Mam wykupionego serwer dedykowany chciałbym go wykorzystać głównie na kopie zapasowe jak dobrze go zabezpieczyć. Bo na razie na myśl przychodzi fail2ban i SSH po kluczu, a coś jeszcze.


NIGDY WIĘCEJ TESTING Z KTÓRYM SĄ SAME PROBLEMY !!!

Offline

 

#2  2021-05-24 09:16:58

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Zabezpieczenie dedyka

Najlepiej odłączyć go od sieci i trzymać backup offline. xD

Offline

 

#3  2021-05-24 10:14:51

  urbinek - Dzban Naczelny

urbinek
Dzban Naczelny
Skąd: Sosnowiec
Zarejestrowany: 2009-10-01
Serwis

Re: Zabezpieczenie dedyka

- ssh na innym porcie niż standardowy albo whitelista adresów jakie mogą się łaczyć do boxa
- logowanie po kluczu
- woda świecona


A w wolnym czasie, robię noże :)
http://nginx.urbinek.eu/_photos/signature.png

Offline

 

#4  2021-05-24 19:14:06

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Zabezpieczenie dedyka

tajwan napisał(-a):

Mam wykupionego serwer dedykowany chciałbym go wykorzystać głównie na kopie zapasowe jak dobrze go zabezpieczyć. Bo na razie na myśl przychodzi fail2ban i SSH po kluczu, a coś jeszcze.

Fail2ban to patologiczny zabytek.
Masz w FW (iptables) np hashlimit, connlimit i recent, masz też ipset.

Poza tym siedzisz na tym forum już od 2010-03-30?
W tym czasie chyba wszystkie aspekty konfiguracji i zabezpieczania systemu były wałkowane chyba po 100 razy każdy.

Np ładne triki z ipsetem masz tu:
https://forum.dug.net.pl/viewtopic.php?pid=269383
Wątek założony 2014-06-06 08:14:51 czyli w czwartym roku Twojej obecności na forum.
:P

Pozdro
;-)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#5  2021-05-31 18:54:26

  tajwan - mega boss

tajwan
mega boss
Skąd: Śląsk
Zarejestrowany: 2010-03-30

Re: Zabezpieczenie dedyka

Czyli lepiej owncould nie stawiać? Tylko SFTP


NIGDY WIĘCEJ TESTING Z KTÓRYM SĄ SAME PROBLEMY !!!

Offline

 

#6  2021-06-17 16:27:08

  tajwan - mega boss

tajwan
mega boss
Skąd: Śląsk
Zarejestrowany: 2010-03-30

Re: Zabezpieczenie dedyka

A nie lepiej kupić np. iCould 2TB jest w takiej samej cenie co kimsufi 2TB i się w nic nie muszę bawić. Czy jednak lepiej na swoim? Bo myślałem jeszcze o raspberry pi + dysk zewnętrzny i podpiąć w domu.


NIGDY WIĘCEJ TESTING Z KTÓRYM SĄ SAME PROBLEMY !!!

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)