Allgemeine Daten: Unterschied zwischen den Versionen

Aus Webhosting Hilfe
Zur Navigation springen Zur Suche springen
 
(17 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 3: Zeile 3:
 
Der Server ist mit mehreren Schutzmechanismen versehen. Diese beeinhalten:
 
Der Server ist mit mehreren Schutzmechanismen versehen. Diese beeinhalten:
  
−
=== E-Mail ===
+
=== fail2ban ===
  
−
* RBL (automatisches Ablehnen von E-Mails unebkannter Herkunft und mit falschen Daten):
+
Zur Absicherung des Servers werden bei fehlerhaften Anmeldeversuchen alle Anfragen von der potentiell angreifenden IP Adresse für 60 Minuten gesperrt.
−
** dnsbl.njabl.org,
 
−
** zen.spamhaus.org,
 
−
** bl.spamcop.net,
 
−
** ix.dnsbl.manitu.net,
 
−
** rhsbl.sorbs.net
 
−
** dsn.rfc-ignorant.org
 
−
* Ablehnen von ...
 
−
** ungültigen Hostnamen (reject_invalid_hostname)
 
−
** nicht vollqualifizierten Hostnamen (reject_non_fqdn_hostname)
 
−
** nicht vollqualifizierter Absender (reject_non_fqdn_sender)
 
−
** nicht vollqualifizierter Empfänger (reject_non_fqdn_recipient)
 
−
** unbekannte Absender Domäne (reject_unknown_sender_domain)
 
−
** unbekannte Empfänger Domäne (reject_unknown_recipient_domain)
 
−
** Schutz vor Pipelining (reject_unauth_pipelining)
 
−
* Relay Schutz
 
  
 +
Genauers findet man hier: [http://www.fail2ban.org/ http://www.fail2ban.org/]
  
−
=== PHP ===
+
Die Fehlversuche werden protokolliert und per Mail an den Administrator weitergeleitet.
−
* [http://www.hardened-php.net/suhosin/ SUHOSIN] (Schutz für mit PHP programmierte Webseiten)
+
 
−
* [http://xcache.lighttpd.net/ XCache] (Objekt Cache für PHP Webseiten)
+
=== E-Mail Konfiguration ===
 +
 
 +
* [http://postgrey.schweikert.ch/ PostGrey] Greylisting [http://de.wikipedia.org/wiki/Greylisting http://de.wikipedia.org/wiki/Greylisting]
 +
* RBL (automatisches Ablehnen von E-Mails bekannter Spammer) [http://de.wikipedia.org/wiki/Realtime_Blackhole_List http://de.wikipedia.org/wiki/Realtime_Blackhole_List]
 +
** zen.spamhaus.org
 +
** bl.spamcop.net
 +
** ix.dnsbl.manitu.net
 +
** psbl.surriel.com
 +
** b.barracudacentral.org
 +
* Abgelehnt werden
 +
** ungültige Hostnamen (reject_invalid_hostname)
 +
** nicht vollqualifizierte Absender (reject_non_fqdn_sender)
 +
** nicht vollqualifizierte Empfänger (reject_non_fqdn_recipient)
 +
** unbekannte Absender Domänen (reject_unknown_sender_domain)
 +
** unbekannte Empfänger Domänen (reject_unknown_recipient_domain)
 +
** Pipelining (reject_unauth_pipelining)
 +
* Offener Relay Schutz [http://de.wikipedia.org/wiki/Offenes_Mail-Relay http://de.wikipedia.org/wiki/Offenes_Mail-Relay]
 +
* TLS und SSL Verschlüsselung [http://de.wikipedia.org/wiki/Transport_Layer_Security http://de.wikipedia.org/wiki/Transport_Layer_Security]
 +
 
 +
=== PHP Konfiguration ===
 +
 
 +
* [http://www.modsecurity.org/ mod-security] (Schutz für mit Webseiten)
 +
* mod-spamhaus
 +
* [http://www.zdziarski.com/blog/?page_id=442 mod-evasive] (Schutz vor DOS Angriffen)
 +
* [http://www.php.net/manual/de/book.apc.php APC] (Cache für PHP Webseiten)

Aktuelle Version vom 8. Juni 2014, 10:55 Uhr

Allgemeine Daten

Der Server ist mit mehreren Schutzmechanismen versehen. Diese beeinhalten:

fail2ban

Zur Absicherung des Servers werden bei fehlerhaften Anmeldeversuchen alle Anfragen von der potentiell angreifenden IP Adresse für 60 Minuten gesperrt.

Genauers findet man hier: http://www.fail2ban.org/

Die Fehlversuche werden protokolliert und per Mail an den Administrator weitergeleitet.

E-Mail Konfiguration

PHP Konfiguration

Abgerufen von „https://ispcfg.de/index.php?title=Allgemeine_Daten&oldid=161“