Server Hardening (Debian): Unterschied zwischen den Versionen
Aus MattWiki
Matt (Diskussion | Beiträge) |
Matt (Diskussion | Beiträge) |
||
| Zeile 30: | Zeile 30: | ||
== SSH Server == | == SSH Server == | ||
# nano /etc/ssh/sshd_config | # nano /etc/ssh/sshd_config | ||
Änderungen | |||
PermitRootLogin no | ListenAddress :: # ??? | ||
ListenAddress 192.168.1.100 # Login nur über Netzwerk 192.168.1.xxx | |||
PermitRootLogin no # Root-Login deaktivieren | |||
== Netzwerk == | == Netzwerk == | ||
Version vom 22. März 2014, 20:56 Uhr
Apache Webserver
Serverversion und Betriebssystem ausblenden
# nano /etc/apache2/apache2.conf
Folgende zwei Zeilen einfügen:
ServerSignature Off ServerTokens Prod
Verzeichnisauflistungen deaktivieren
# nano /etc/apache2/sites-available/default und
# nano /etc/apache2/sites-available/default-ssl bearbeiten.
Folgenden Abschnitt suchen
<Directory /var/www/>
# Options Indexes FollowSymLinks MultiViews # Zeile finden
Options FollowSymLinks MultiViews # "Indexes" entfernen
AllowOverride None
Order allow,deny
allow from all
</Directory>
Serverkonfiguration neu laden
Nach den Bearbeitungen Konfiguration neu laden
# /etc/init.d/apache2 reload # Nur Konfiguration neu laden
# oder
# service apache2 restart # Weberserver neu starten
SSH Server
# nano /etc/ssh/sshd_config
Änderungen
ListenAddress :: # ??? ListenAddress 192.168.1.100 # Login nur über Netzwerk 192.168.1.xxx PermitRootLogin no # Root-Login deaktivieren
Netzwerk
IPv6 deaktivieren
Im Kernel deaktivieren
# echo net.ipv6.conf.all.disable_ipv6=1 > /etc/sysctl.d/disableipv6.conf
Zusätzlich
# nano /etc/hosts # Alle IPv6-relevanten Zeilen entfernen.
Neustarten
