Welche Methode für Hardening verwendet Ihr?

el_chupacabra · 17.11.2004, 10:45

Hallo,

Frage:

Welche Methoden verwendet Ihr um zb. den Kernel zu härten?

Ich habe leider zu wenig Überblick und Erfahrung, um eine realistische Entscheidung treffen zu können:

GrSec, LIDS ,oder Openwall-Kernel-Patch ??

Ich stehe nämlich wieder einmal vor der Aufgabe einen Webserver mit DEBIAN Gnu/Linux zu installieren. Der Webserver steht hinter einer Linux-Firewall. Ich möchte den Server sicher machen und es nicht bei einer Grund-Installation von Debian Woody und Apache belassen.

Wäre es auch gut, das Perl-Script Bastille-Linux auszuführen?

Für Empfehlungen und Erfahrungsaustausch wäre ich sehr dankbar. Mich würde interessieren wie weit ihr geht um einen Webserver sicher zu machen.

lg
chabra

el_chupacabra · 17.11.2004, 11:40

Da hab ich nochwas gefunden. Ist ein neues Projekt auf http://sourceforge.net!

Einen Diskussionsbeitrag auf http://debianforum.de gibts auch dazu.

Verwendet das schon jemand?

colossus · 17.11.2004, 21:18

Zitat:

Original geschrieben von el_chupacabra
Mich würde interessieren wie weit ihr geht um einen Webserver sicher zu machen.

lg
chabra

Apache, und alle anderen Dienste, die von außen angreifbar sind, aktuell halten. Das muss reichen.

frazzz · 17.11.2004, 21:20

oberflächen- oder fullquality-härtung?

spunz · 17.11.2004, 21:45

auf den debian und gentoo page findest du einge gute harding howto's.

http://www.linuxsecurity.com/docs/ha...-debian-howto/

el_chupacabra · 18.11.2004, 09:06

Zitat:

Original geschrieben von frazzz
oberflächen- oder fullquality-härtung?

Was versteht man unter oberflächen bzw. fullquality-härtung?

chabra

citizen428 · 19.11.2004, 22:28

Schau dir z.B. mal Adamantix und Gentoo Hardened an. So kannst du dir einen Überblick verschaffen was diese Projekte so einsetzen.

el_chupacabra · 22.11.2004, 09:23

@citizen428

Der Gentoo Grsecurity v2 Guide ist wirklich sehr nützlich!

Ich werde Grsecurity verwenden.

Und sollte Bastille auch ohne X laufen, werd ich das auch verwenden.

grüsse
chabra

17.11.2004, 10:45	#1
el_chupacabra Veteran Registriert seit: 22.11.2000 Alter: 45 Beiträge: 374	Welche Methode für Hardening verwendet Ihr? Hallo, Frage: Welche Methoden verwendet Ihr um zb. den Kernel zu härten? Ich habe leider zu wenig Überblick und Erfahrung, um eine realistische Entscheidung treffen zu können: GrSec, LIDS ,oder Openwall-Kernel-Patch ?? Ich stehe nämlich wieder einmal vor der Aufgabe einen Webserver mit DEBIAN Gnu/Linux zu installieren. Der Webserver steht hinter einer Linux-Firewall. Ich möchte den Server sicher machen und es nicht bei einer Grund-Installation von Debian Woody und Apache belassen. Wäre es auch gut, das Perl-Script Bastille-Linux auszuführen? Für Empfehlungen und Erfahrungsaustausch wäre ich sehr dankbar. Mich würde interessieren wie weit ihr geht um einen Webserver sicher zu machen. lg chabra

17.11.2004, 21:20	#4
frazzz Inventar Registriert seit: 11.01.2003 Beiträge: 5.292	oberflächen- oder fullquality-härtung? ____________________________________ pssst tanj

19.11.2004, 22:28	#7
citizen428 Elite Registriert seit: 04.04.2001 Beiträge: 1.358	Schau dir z.B. mal Adamantix und Gentoo Hardened an. So kannst du dir einen Überblick verschaffen was diese Projekte so einsetzen. ____________________________________ citizen428.blog() \| CARGAL \| open.source.mac

17.11.2004, 11:40	#2
el_chupacabra Veteran Registriert seit: 22.11.2000 Alter: 45 Beiträge: 374	Da hab ich nochwas gefunden. Ist ein neues Projekt auf http://sourceforge.net! Einen Diskussionsbeitrag auf http://debianforum.de gibts auch dazu. Verwendet das schon jemand?

17.11.2004, 21:45	#5
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	auf den debian und gentoo page findest du einge gute harding howto's. http://www.linuxsecurity.com/docs/ha...-debian-howto/

22.11.2004, 09:23	#8
el_chupacabra Veteran Registriert seit: 22.11.2000 Alter: 45 Beiträge: 374	@citizen428 Der Gentoo Grsecurity v2 Guide ist wirklich sehr nützlich! Ich werde Grsecurity verwenden. Und sollte Bastille auch ohne X laufen, werd ich das auch verwenden. grüsse chabra

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)