Als je een directe verbinding met Internet hebt, dan heb een groot veiligheidsrisico. Een checklist voor de security:
1) LAATSTE UPDATES
Zorg er in iedergeval voor dat je de laatste versies van alles hebt (zie RedHat61 Security Updates HOEDOE). Daarmee zorg je ervoor dat de meeste ontdekte DoS-gaten gedicht zijn.
2) FIREWALL
Ten tweede zorg je natuurlijk ook voor een basis firewall (zie Firewall-HOEDOE). Daarmee kun je bv niet gebruikte poorten dicht gooien.
3) ONGEBRUIKTE SERVICES WEGMIETEREN
Maar als je poorten niet gebruikt en er geen services op draait dan is er geen DoS attack op mogelijk en is er geen aparte IP chain voor nodig... Kortom: gooi poorten dicht die je niet gebruikt!
Je kunt je bak online op internet testen, dat geeft een handige houvast om te kijken welke poorten open staan: http://www.secure-me.net/scan
Als je weet welke poorten je dicht wilt hebben kun je de /etc/inetd.conf file gaan editten. Hier wat voorbeelden:
- finger, dit wil je toch niet? Kunnen scriptkiddies en potentiele hackers veel te veel info mee verkrijgen, wegcommenten dus:
Opmerking: en denk nou niet zo bij de weg van "dat gebeurt bij mij niet, wat valt er nu bij mij te halen", want het stikt van de scriptkiddies die dagenlang, wekenlang en ja (je raadt het al) maandenlang zitten te portscannen. It's not a matter of if, it's a matter of when…
Reacties op dit artikel Er zijn nog geen reacties geplaatst op dit artikel. Je kunt de eerste zijn.
Reactie toevoegen Een reactie toevoegen is simpel en registratie is niet nodig!
Je IP-adres wordt gelogd, maar niet gepubliceerd, alle reacties hebben een E-mail bevestiging nodig en worden stuk voor stuk gemodereerd. Misbruik wordt niet getolereerd. Naderhand wijzigen van je reactie is niet mogelijk
Tools:
Externe links
Externe links
