Re: Apache von außen nicht zugänglich machen
 

BindAddress 127.0.0.1

<VirtualHost 127.0.0.1>
servername testserver.at
</VirtualHost>

wie das genau ausschaut muss ich mir nochmal anschaun, hab das nur so "im vorbeigehn" gesehn :D

gegen die last kann man den log server ja über a ausgekreuztes kabel anschliessen, dann bleibt nur mehr das problem der server last :D

am gscheitesten isses aber wohl immer noch, das logging abzudrehn

Bei der Firewall das loggen abdrehen finde ich nicht besonders gut.
Wie soll man da Überprüfen ob nicht im eigenen Netz was abgeht ohne das es gewollt ist?

Sloter

das loggen ist in der installationsphase sicherlich sinnvoll, aber wenn dann wirklich was "drueber" geht ist es oft besser nicht zu loggen...

es haengt aber auch davon ab, was man sichert... einen webserver dmz wird man ohne logging absichern (da geht traffic drueber). danach kaskadiert man sein lan (2 firewalls hibntereinander) in der hinteren loggt man schon ein bisschen.

da das lan eher 2-3 stufen firewalls davor hat kann man dort durchaus schon loggen -- aber die frontside firewalls loggen zu lassen laedt die hax0r zur DoS attacke geradezu ein!

ausserdem verliert man den durchsatz! wir leben in der zeit der 1gbps internetanbindungen! im 21. jahrhundert!

frohe weihnachten an alle im nachinein!

lg,
paul.

Also dann schmeiß ich gleich die Bücher weg, die ich mir erst vor kurzem Zugelegt habe.

Wie willst du Unregelmässigkeiten finden wenn du kein Protokoll führst?

Wartest du ab bis der Hacker dich anruft und sagt er ist in deinem Netz unterwegs?

Bezüglich DMZ: Da steht ja der Server quasi im Regen.
Und ja ich kenne ein RZ da wird alles geloggt, obwohl dahinter nur Mail und Webserver stehen.

Loggen würde ich nicht nach der Installation, eher eine Ckeksumme errechnen lassen, das ich weiß ob meine Datein sich vergrössern oder von selbst verändern.

Sloter

dazu brauche ich aber keine einzelpaketlogs. einzelpaketlogs sind das DoS problem, nicht logs generell!

also bei uns in der dmz ist der server relativ gut abgeschirmt... die dmz liegt ja HINTER aktiven paketfiltern!
tripwire zb rulez!
aber das logging von paketen ist fast nur in ausnahmesituationen sinnvoll, sonst pingt jemand dich an und schon bist hin... ein DDoS pingflood macht jeden loggenden paketfilter hin...

Was macht ein Overflow nicht kaputt?
Ist es kein Ping dann halt ein manipuliertes Datenpakete.

Sloter