[Tommy]

Hejsan gott folk.

Jag har funderat lite kring säkerheten i ett nätverk. Det jag gör först är ju att se till att alla onödiga portar stängs normalt sett alla. Men sen har man ju webservern och ftp och lite annat också som man inte kan ha stängt. Men vad kan man göra för att öka säkerheten på dessa portar? Hade ju varit gött om man kunde neka viss trafik osv på den. Kanske så att man inte kan ladda upp något på just den porten. Kanske på port 80. Någon som har lite förslag på vad man kan göra?


/Tommy

[nomicon]

Originally posted by Tommy@Oct 12 2004, 11:59
Hejsan gott folk.

Jag har funderat lite kring säkerheten i ett nätverk. Det jag gör först är ju att se till att alla onödiga portar stängs normalt sett alla. Men sen har man ju webservern och ftp och lite annat också som man inte kan ha stängt. Men vad kan man göra för att öka säkerheten på dessa portar? Hade ju varit gött om man kunde neka viss trafik osv på den. Kanske så att man inte kan ladda upp något på just den porten. Kanske på port 80. Någon som har lite förslag på vad man kan göra?


/Tommy

Tjena Tommy.

Du har helt rätt, vissa portar bör ju hållas öppna, om man vill tillhandahålla vissa tjänster utåt. Såsom t.ex.
webb och ftp. Du nämnde inget vilket operativsystem det gällde, jag själv kör Linux på mina servrar.
Jag brukar se till att alla mina tjänster exekveras som en icke-priviligerad användare, dvs att min webbserver inte ha några mer rättigheter än en vanlig användare, sedan tar jag bort skrivrättigheten på mina webbdokument för webbservern, om så är brukligt.

ftpservern brukar jag köra i en s.k. chrootad miljö, i stora drag kan man säga att ftpservern lever sitt eget liv, instängt i ett "virtuellt os", så allting ftpservern gör exekveras i en egen liten skyddad värld, och kan direkt inte skada det riktigt systemet.

Jag brukar även se till så att det mesta körs i egna användare och grupper, och sedan limitera dessas rättigheter till enbart det som är nödvändigt...

[Tommy]

jag själv kör Windows 2000 och 2003. Men det är faktiskt en väldigt bra ide som du använder att se till att begränsa så att den användaren som web servern använder inte kan göra så mycket. Men säg att man har öppnat en port för att kunna vara active ut mot internet tillexempel Warcraft 3. hur skyddar man en sådan port?


/ Tommy

[nomicon]

Originally posted by Tommy@Oct 12 2004, 15:49
jag själv kör Windows 2000 och 2003. Men det är faktiskt en väldigt bra ide som du använder att se till att begränsa så att den användaren som web servern använder inte kan göra så mycket. Men säg att man har öppnat en port för att kunna vara active ut mot internet tillexempel Warcraft 3. hur skyddar man en sådan port?


/ Tommy

Ptja.. nu faller vi ju faktist lite utanför vad detta forum handlar om "Säkerhet på webplatsen", men låt gå..
.. inte så mycket man kanske kan skydda själv där.. förrutom att ta reda på vilken server som kommunicerar
mot den porten, dvs W3C servern, och kanske ställa in i din brandvägg att endast ta emot udp/tcp anslutningar från deras ipadresser?

-Martin

[morphius]

kör olika portar internet och externt, vilket försvårar om det kommer in obehöriga.
t.ex. ftp(internet 21) - ftp(internt 129)
t.ex. www(internet 80) - www(internt 9120)

osv.

[kullervo]

Ge bara access från IP-adresser dom du godkännt (funkar ju inte på TCP 80 då där vill du att alla ska få ansluta).

Installera IDS på nätverket och/eller på själva servern.

Spana in alla finesser i iptables om du kör unix.

[Tommy]

Jag kom på det efteråt att topic var lite fel.

Det är just på Windows system jag vill ha lite råd och tips och trix. Fast iofs har jag funderingar på att byta ut min nuvarande andre brandvägg mot ett linux system. Men eftersom jag inte är så haj på linux är jag rädd för att stå som ett fån om det händer något. Men det är ju faktiskt en bra ide att låsa trafiken till ip adresser.

Är det någon som kör med dubbla brandväggar?

Edit: Humm IDS vad är det? aldrig hört talas om det.


/ Tommy

[kullervo]

Originally posted by Tommy@Oct 12 2004, 21:36
Edit: Humm IDS vad är det? aldrig hört talas om det.

Intrusion Detecting System. Analyserar trafiken och spärrar intrångsförsök på hög nivå. T.ex. då någon försöker utnyttja en känd exploit i en FTP-server.