De PHPhulp kroeg
Apache, cPanel, WHM, Power Panel
Pagina: « vorige 1 2 3 ... 5 6 7 8 9 10 11 volgende »
Wat ik me trouwens ook nog afvraag he... als zo'n hacker geblockt wordt na 12 pogingen... merkt ie daar dan iets van? Geeft de server een signaal terug? Of blijft die hacker gewoon doorgaan met z'n aanval in de veronderstelling dat hij nog steeds een kans maakt om binnen te dringen?
Dus de server zal niet meer lijken te bestaan voor diegene, en alles loopt in een timeout, omdat de server hem dus negeert.
BFD wat ik gebruikte (CSF en LFD zijn een betere combo) toonde in ieder geval de protocol de ze wouden aanspreken. In de meeste gevallen SSH, maar soms ook FTP.
Gewijzigd op 20/12/2012 00:52:15 door - Ariën -
Is het overigens lastig om zo'n firewall in te stellen? Of heb ik dat uberhaupt niet nodig omdat ik cPHulk heb?
Vrij makkelijk te installeren, er zit bij CSF ook een uninstaller bij om de APF-firewal uit te schakelen, en om een interface aan DirectAdmin toe te voegen. Wel netjes...
Toevoeging op 20/12/2012 01:07:12:
Ook cPanel wordt ondersteunt lees ik, en er zit een script bij die kijkt welke firewall er draait, en deze e.v.t. kan disablen/verwijderen....
Gewijzigd op 20/12/2012 01:03:59 door - Ariën -
Ik gebruik geen DirectAdmin maar WHM en cPanel. Maar ik vraag me dus af of ik momenteel voldoende beschermd ben. Die cPHulk blokt ook ip-adressen.
cPHulk is overigens geen firewall, maar alleen een bruteforce detectie-progje
Gewijzigd op 20/12/2012 01:18:41 door - Ariën -
Gewijzigd op 20/12/2012 01:28:58 door - Ariën -
CSF is een eigen firewall op zich, welke vele malen uitgebreider is.
Maar goed, dan vraag ik me dus af... wat kun je met zo'n firewall eigenlijk nog meer doen wat ten goede komt aan de veiligheid?
Verder heeft CSF voor mouse clicking engineers een prettige GUI voor cPanel, DirectAdmin en Webmin. Tevens ondersteunt het meteen de juiste poorten voor cPanel, DirectAdmin en Webmin. APF is ook een script en interface voor iptables. Allemaal tooling voor iptables dus. cphulk is geen firewall, cphulk is alleen een login blocker die in te stellen is naar wens, ipadressen, herhaalde logins enz. cphulk bewaakt het autenticatie mechanisme en is een onderdeel van cpanel. iptables bewaakt het totale verkeer naar de server.
Gewijzigd op 20/12/2012 10:57:03 door John D
Levert bij mij wel meteen 2 vragen op.
- Wat kan CSF meer dan wat cPHulk kan? Op welke manier biedt het extra bescherming?
- Als ik CSF gebruik, moet ik cPHulk dan ook nog gebruiken? Of schakel ik die uit?
Toevoeging op 20/12/2012 15:05:20:
Nog even een toevoeging. In Power Panel zit dus een firewall. Toen ik de VPS kreeg, stond deze uitgeschakeld. Ik heb 'm toen ingeschakeld en op "normale mode" gezet. Vervolgens kon ik mijn website niet meer aanroepen (waarschijnlijk had ik gewoon een "access rule" moeten toevoegen, maar dat wist ik toen nog niet). Vreemd genoeg kan je zodra je de firewall hebt aangezet deze niet meer uitzetten. Nou ja, dat kan wel... maar als je dan teruggaat naar de firewall pagina dan krijg je een soort waarschuwingsmelding te zien. Dus toen heb ik mijn hostingbedrijf er maar naar laten kijken en die hebben toen de firewall op geavanceerde modus "Default policy accept any" gezet. Als ik nu naar de firewall ga, dan zie ik deze regel staan:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
2
3
4
5
6
7
8
9
10
11
12
[root@53557C04 ~]# service iptables start;
Applying iptables firewall rules: [ OK ]
Loading additional iptables modules: ip_conntrack_netbios_n[ OK ]
[root@53557C04 ~]#
[root@53557C04 ~]# service iptables stop
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
[root@53557C04 ~]#
[root@53557C04 ~]# service iptables status
Firewall is stopped.
[root@53557C04 ~]#
Applying iptables firewall rules: [ OK ]
Loading additional iptables modules: ip_conntrack_netbios_n[ OK ]
[root@53557C04 ~]#
[root@53557C04 ~]# service iptables stop
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
[root@53557C04 ~]#
[root@53557C04 ~]# service iptables status
Firewall is stopped.
[root@53557C04 ~]#
Het command: service iptables status <enter> kan je zonder meer uitvoeren.
Om te stoppen: service iptables stop <enter>
Pas op met iptables rules en scripts, als je alleen maar met putty in kan loggen, een klein foutje en je kan er helemaal niet meer in. Je hoster kan er meestal nog wel in omdat hij in staat is een console-sessie op te bouwen en daarmee de run level van linux te controleren.
Edit:
Een goeie site waar veel kennis op te doen is: http://www.cyberciti.biz/faq/turn-on-turn-off-firewall-in-linux/
Gewijzigd op 20/12/2012 16:16:14 door John D
"Om te stoppen: service iptables start <enter>"
Euh... dat moet toch "stop" zijn?
Ik heb service iptables status uitgevoerd en een heel klein stukje van wat ik te zien krijg gekopieerd:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
Chain PREROUTING (policy ACCEPT)
num target prot opt source destination
Chain INPUT (policy ACCEPT)
num target prot opt source destination
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
num target prot opt source destination
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 acctboth all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:993
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2078
4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:53
5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21
6 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2082
num target prot opt source destination
Chain INPUT (policy ACCEPT)
num target prot opt source destination
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
num target prot opt source destination
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 acctboth all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:993
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2078
4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:53
5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21
6 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2082
Wat moet ik doen? Als ik op internet lees, dan schijnt csf wel beter te zijn? Maar moet ik dan cPHulk uitschakelen, en wat doe ik met de power panel firewall? Klopt het dat die nu alles doorlaat? En zo ja... is dat de bedoeling?
Wijzigt de instelling dan ook automatisch in Power Panel?
John, kun je dit eens lezen... en dan met name de laatste opmerking:
http://www.webhostingtalk.com/showthread.php?t=1086949
En deze is ook interessant:
http://forums.cpanel.net/f185/cphulk-vs-csf-241251.html
Hier wordt gezegd dat CSF toch de meerdere van de 2 is. Graag jouw visie.
Gewijzigd op 20/12/2012 17:01:10 door John D
Stel dat ik CSF toch installeer, moet ik dan cPHulk disablen? Neemt CSF alle taken van cPHulk over?
Ozzie PHP op 20/12/2012 17:03:57:
cPHulk disablen, geen idee. Neemt CSF alle taken over, CSF heeft vergelijkbare functionaliteit maar je moet het inregelen, keuzes maken.Stel dat ik CSF toch installeer, moet ik dan cPHulk disablen? Neemt CSF alle taken van cPHulk over?
Pagina: « vorige 1 2 3 ... 5 6 7 8 9 10 11 volgende »