🚀 go-pugleaf

Claudio Mettler schrieb in Nachricht <38553329.965E74F4@schweiz.org>...
Martin Imobersteg wrote:

> 1) Muss ich zwingend einen Firewall einrichten ? Der Server
> enth�lt keine kritischen Daten, sollte aber nicht alle 14 Tage
> von suspekten Pers�nlichkeiten geknackt werden.

>Naja, wenn Du ne saubere /etc/inetd.conf hast (SSH, FTP, WWW und
>vielleicht noch POP3/Sendmail) sollte es auch ohne Firewall gehen.

Bin ich Deiner Meinung. Wo kein Port offen ist, braucht normalerweise nix
geblockt werden.

> 3) Stellen PHP & mySQL eine Sicherheitsrisiko dar ?

>Nur bedingt. Du k�nntest ja eben per Firewall/IPChains (darf auch auf
>dem Server direkt sein) den MySQL-Port abriegeln.


mysql-Authent. l�uft via username@host ; also recht sicher.
noch besser: lass ihn nur auf 127.0.0.1 listen
php erm�glichen ist (fast) das gleiche wie Shell-Accounts zu vergeben.


> 4) Welcher FTP Server ist bevorzugen und warum ?
>_nicht_ WuFTPD. Da kommen dauern neue Sicherheitsl�cken raus.

Ja... Aber welcher ist besser?
proftpd ist zumindest nicht ganz so �berladen.

> sendmail
Nimm qmail. Wie z.B. suse selber. Oder ccc, oder securityfocus etcetc.
Fast, easy&secure