Naast IPtables nog andere firewall op VPS?

[Eusebius]

Sinds kort heb ik een VPS draaien. Ik was uitgekeken op shared hosting en wilde een 'stapje hoger'. Dus, zoeken en genoeg informatie te vinden natuurlijk. Het gaat me aardig af (SSH, nginx, PHP etc), maar ik heb dan ook al ervaring met Linux op de desktop.

Waar ik mee blijf zitten en niet zo goed uitkom: heb ik genoeg aan IPtables als firewall of moet ik er nog wat naast draaien? En zo ja, welke dan?

[nassau]

IPtables is natuurlijk prima. Je kunt overwegen UFW te installeren als wrapper om het management eenvoudig te maken. Alleen ssh en http toestaan. Als je een host hebt die ook IPv6 heeft, ook dit wat aandacht geven in je firewall!

Verder installeer ik altijd
fail2ban
logwatch
uiteraard de hardened PHP versies (suhosin)
ssh ALLEEN pubkey toestaan en geen root.

Dit zit standaard in bv. Debian en/of Ubuntu.

[Eusebius]

nassau schreef op maandag 29 april 2013 @ 12:11:
IPtables is natuurlijk prima. Je kunt overwegen UFW te installeren als wrapper om het management eenvoudig te maken. Alleen ssh en http toestaan.

UFW kende ik nog niet; dank voor de tip. En mail dan?

Als je een host hebt die ook IPv6 heeft, ook dit wat aandacht geven in je firewall!

Hmm, hoe dan?

Verder installeer ik altijd
fail2ban
logwatch
uiteraard de hardened PHP versies (suhosin)
ssh ALLEEN pubkey toestaan en geen root.

SSH zit al potdicht

Dit zit standaard in bv. Debian en/of Ubuntu.

[nassau]

Eusebius schreef op maandag 29 april 2013 @ 12:30:
[...]

UFW kende ik nog niet; dank voor de tip. En mail dan?

Ga je de VPS gebruiken als inkomende mail-server? Dan moet SMTP open maar ik handel mijn e-mail elders af (google apps of ISP). Indien alleen uitgaand kun je smtp dicht zetten.

[IPV6 firewall]

Google iptables ipv6...
Bij UFW kijk je in /etc/default/ufw

[ Voor 4% gewijzigd door nassau op 29-04-2013 12:38 ]

[Eusebius]

nassau schreef op maandag 29 april 2013 @ 12:38:
[...]


Ga je de VPS gebruiken als inkomende mail-server? Dan moet SMTP open maar ik handel mijn e-mail elders af (google apps of ISP). Indien alleen uitgaand kun je smtp dicht zetten.

[IPV6 firewall]

Google iptables ipv6...
Bij UFW kijk je in /etc/default/ufw

In ieder geval nog niet. En misschien helemaal niet. Domein is elders geregistreerd waar ook mailafhandeling bijzit. VPS wil ik alleen als server voor http(s) gebruiken.