IDS / IPS?

Hei!

Ble nylig kunde hoss Webhuset og det er min første virtuelle server.

Jeg er veldig seriøs når det gjelder sikkerhet og ønsker å ha det så sikkert som mulig.
Er det noe å vurdere å installere en IDS/IPS som f.eks. Snort? Evt. noen andre som har erfaring på saken?

Mens vi er på saken så kan du godt hive inn noen andre tips ang. sikkerhet hvis du ønsker. Er åpen for alt

Takk på forhånd!

Hei,

Det viktigste tipset vi kan gi knyttet til dette er å forebygge innbruddet, ikke oppdage det i etterkant litt slik Snort fungerer. Det inkluderer da å slå av tjenester du ikke benytter på server, stenge porter for tjenester som ikke benyttes, velge sterke passord osv. En nmap- scan mot egen server avdekker hvilke porter som er åpne. Så dersom du kun kjører server som f.eks. webserver, vil du kun at port 80 er åpen. Du kan stenge porter som du ikke benytter via firewallen du har tilgjengelig via kundesenteret. Dersom du gjør overnevnte og i tillegg holder server oppdatert jevnlig, vil du være på god vei mot å holde uvedkommende ute fra server.