Firewall konfigurieren

[bandit]

Hallo an alle.
Ich habe mich durch die Plesk gewurschtelt und den wichtigen Punkt "Firewall" entdeckt. Meine Kenntinisse in Sachen Linux und Plesk sind doch eher bescheiden aber ich versuche zu lernen.

Serverdaten:
Root Server, Linux 10.3, 2 GB RAM, Plesk 9.2.2
Zugriffe:
Plesk, Putty (aber wenig Linux Kenntnisse), WinSCP

Meine Frage:
Bekomme ich über die Plesk mit dem editieren der Firewall den Server sicher und wie sollte ich da vorgehen?
Ich habe gesehen, dass ich fast alles einstellen kann, leider wird aber nur:

Erlauben
Verbieten
Von ausgewählten Quellen erlauben, von anderen verbieten (aber da kann ich nur IP's oder Domains angeben)

Ich gehe davon aus, wenn ich z.B. bei "WWW" alles verbieten anklicke, dass garnichts mehr geht auf den da gehosteten Domains?

Aber wenn ich explizit IP und IP-Kreise freigeben muss unter der 3. Option dann bin ich ja ewig beschäftigt.

Bei IMAP Zugriff würde reichen wenn ich die IP Kreise freigebe von den Leuten die ein Postfach zugemappt haben?

Habe da doch ein Problem wie man das regeln kann, dass der Server einigermaßen sicher wird gegen DoS oder Eindringlinge.

Von meinem Webhoster bekomme ich da keine Hilfe.

Würde mich über Hilfe freuen.

Gruß bandit

[harv]

Ich würde dir dringent empfehlen dich in die Materie mal richtig einzulesen und anfangen solltest du da mit tcpip Learn TCP/IP, IP, TCP, DNS, Ethernet networking protocols; the OSI Model and IP Addressing (Subnetting) with lecture based presentations.

Habe da doch ein Problem wie man das regeln kann, dass der Server einigermaßen sicher wird gegen DoS oder Eindringlinge.

Das wirst du mit der Plesk "firewall" nicht wirklich hinbekommen. Weisst du eigendlich was DoS bedeutet? Und das man sich dagegen so gut wie nicht schützen kann?

Von meinem Webhoster bekomme ich da keine Hilfe.

Wundert mich nicht wenn du in dem Fall hilfe haben möchtest musst du dir einen Managed Server zu legen und auf den root zugang verzichten. Ein root Server ist etwas für erfahrende Administratoren....aber ok.....:neinnein:


Zurück zu deinem Problem:

Von ausgewählten Quellen erlauben, von anderen verbieten (aber da kann ich nur IP's oder Domains angeben)

Du kannst auch gar nichts angeben dann gilt es für alle adressen

Ich gehe davon aus, wenn ich z.B. bei "WWW" alles verbieten anklicke, dass garnichts mehr geht auf den da gehosteten Domains?

naja gar nichts mehr ist auch nicht richtig halt nur nicht mehr über Port 80 also http, https wäre dann trotzdem noch ereichbar

Aber wenn ich explizit IP und IP-Kreise freigeben muss unter der 3. Option dann bin ich ja ewig beschäftigt.

Du solltest dich mal grundsätzlich mit dem Begriff Firewall beschäftigen und wie diese funktionieren. Schau mal hier Iptables ? Wikipedia und hier Firewall ? Wikipedia und noch eine Pro-Linux: iptables - Die Firewall des Kernels 2.4

Bei IMAP Zugriff würde reichen wenn ich die IP Kreise freigebe von den Leuten die ein Postfach zugemappt haben?

viel spaß schonmal was von dynamischer ip gehört?

Bekomme ich über die Plesk mit dem editieren der Firewall den Server sicher und wie sollte ich da vorgehen?

Nein, nicht wirklich.

Ich würde vorschlagen du beschäfftigst dich mal mit iptables, hier eine kleine Einführung Team Unix - Howto - Netfilter und IPTables und hier dann etwas umfangreicher Quick HOWTO : Ch14 : Linux Firewalls Using iptables - Linux Home Networking und hier noch eine http://www.netfilter.org/documentati...-april2003.pdf

Wenn du dazu fragen hast beantworte ich dir die gerne. Aber eine Fertige Firewall wirst du nirgends präsentiert bekommen und wenn doch dann solltest du auch verstehen was du da übernimmst. Deshalb Frag wenn du irgendwo ein Problem hast oder was nicht verstehst aber erwarte nicht das du hier eine fertige Firewall bekommst.

[bandit]

Okay, ich werde wohl nicht ohne Einlesen auskommen. Sobald ich Zeit habe nehme ich mir die Sites von dir vor
und werde bestimmt auch die eine oder andere Frage haben.
Danke erstmal, dass du mir aufgezeigt hast, dass es ohne Wissen nicht gehen wird.
Ich werde mich gerne bei Fragen an dich wenden.

Gruß bandit

[harv]

klar frag ruhig ich steh dazu ^^^

[Jacob]

Hallo,

bringt es etwas wenn ich die Pings Blocke? Denn in der Firewall kann man dies ja Eintragen.

Vielen Dank für eine Nachricht von euch.

Mit freundlichen Grüßen

Jacob