Server Schutz

[Yiv]

Liebe Community,

nachdem mir nun mehrmals gedroht wurde, dass ein Server, wo ich mitarbeite (nicht meiner, aber ich arbeite mit), sobald er gestartet ist, down gehen soll, suche ich nun nach einem effektiven Datenbank-Schutz.

DDoS Protection wird bereits vorhanden sein, jedoch muss ich (zumindest versuchen) sicherstellen, dass niemand Unbefugtes irgendwie etwas an der Datenbank machen kann (sei es Tabellen löschen/ändern oder auch einfach nur SELECT).

Wer kann mir weiter helfen?

MfG

[RandomName42]

Du musst Mysql-Inject fixxen.

[[-Lee-]]

am häufigsten passiert sowas über die Homepage.
lass diese scannen ob sie sicher ist.

[RandomName42]

Kann ich dir ans Herz legen.

[CoTzRaiZ-PaiNx]

Forum und Hp auf keinen Fall auf den selben Server.

[¡vamos!]

Lass nur eine ip von außerhalb auf ssh und mysql zugreifen, am besten mietest du dir dazu einen kleinen vserver. Ansonsten einen externen root für die Datenbank mieten, wovon niemand die ip weiß.

[theo1990]

und vorallem benutze einen eigenen hompagebenutzer für die db!!!!! Dieser darf nur select, update, insert, delete und vllt auch joins.

[Coniesan]

1. DB Connection nur von der IP/Domain des Webservers aus zugreifbar machen
2. gehört dir der Webserver (apache)? Wenn ja: richte mod_security ein, um so Dinge wie einer versteckten hacking shell aus dem Weg zu gehen! (man kann über ein paar Tricks über z.B. flash oder javascript sequenzen Dateien oder Commands an einen Server schicken, und sich so Zugang verschaffen)
3. Fail2Ban auf Game & evtl Web-Server (geht auch bei FreeBSD!)

[Lord iRemix]

Loxer fragen.
Beste Security Group EU.

Spaß beiseite.

Benutz mal die SuFu..
Ich meine dazu gibt's einen Sammelthread.

Lg