Mettere in sicurezza una vps

[webs86]

Ciao... Volevo consigli e/o guide su come mettere in sicurezza una vps linux...

la vps farebbe semplicemente serviziodi spazio web con apache (o lighttpd), cronjobs, php5 e mysql (o postgresql)...

ciao e grazie mille

[NikyAT1]

Comincia da qui: http://www.freeonline.org/articolo_l...ewall-iptables
Così impari a settare IPTables.
Poi controlla di non avere openrelay, FTP colabrodo, versioni non patchate di Apache, programma posta, php, ecc...
Buon lavoro.

EDIT: E controlla anche che SSH sia configurato a dovere (niente porta 22, niente PermitRootLogin, ecc...)

[Ste]

aggiungo: http://www.hostingtalk.it/articoli/u...-server-linux/

[WizOfOz]

e mettiamo pure un carico da 10
http://www.puschitz.com/SecuringLinux.shtml

[NikyAT1]

e mettiamo pure un carico da 10
http://www.puschitz.com/SecuringLinux.shtml

Sei perfido!
Ottimo tutorial, comunque!

[WizOfOz]

Sei perfido!
Ottimo tutorial, comunque!

Vero?? magari un giorno lo leggo anche

[webs86]

Grazie a mille a tutti per le informazioni...
Per il momento mi sto limitando a "torturare" una mia vps che ho per compilare i sotware che mi servono (apache, php, mysql, postgresql) tutte alle ultime versioni con le opzioni che mi servono.
Ho un dubbio su che server smtp (mi basta questo, in quanto devo solo inviare mail... la vps non deve fare anche da mail server) utilizzare. o mi conviene mettere anche un server pop3?

[NikyAT1]

Scusa eh, ma se devi inviare mail non deve fare da mail server? E come credi di spedirle le mail?

[webs86]

con funzione "mail server" intendevo che facesse sia per inviare che ricevere... effettivamente ho sbagliato io... intendevo che doveva fare solamente da server smtp...ciao

[NikyAT1]

Quando hai configurato tutto, prova a spedire una mail senza autenticarti o autenticandoti senza password (solo casella ad esempio). Nel caso tu riuscissi a spedire, avresti un bell'open relay pronto per gli spammer.
Mi raccomando, occhio con gli SMTP. Fai prove con una VPS in locale, mi raccomando.

[webs86]

proverò allora a installarmi intanto un smtp server (tipo sendmail o exim, quale mi consigliate?) sulla mia ubuntu e proverò a fare qualche configurazione... quando avrò la configurazione che mi va bene porterò la configurazione sulla vps...

[NikyAT1]

Io ti consiglierei PostFix.
Se hai Plesk sulla VPS c'è già in mezzo QMail.

[webs86]

no... non ho plesk... la vps è basata su xen...proverò postfix... grazie...

[NikyAT1]

Seondo me, Postfix è un'ottima scelta.

[webs86]

si... ne ho sentito parlare bene...solo che prima non mi era venuto in mente...