Kaip apaugoti serverius nuo nulauzimo

[PKZZ]

Taigi iptables Firewall'e uždarote visus portus, išskyrus tuos, kurių reikia, neduodi niekam vartotojų abonentų ir tiketis, kad CS serveryje nėra remote root exploit'ų. 

Kažkiek saugumą dar galima padidinti:
* CS serverio neleidimas administratoriaus account'u
* CS serverio programos uždarymas į "chroot jail" (Google papasakos plačiau)
* Jei serveris pakankamas - galima pakurti XEN virtualizatorių, kad jei ir nulauš, tai pridirbs virtualiame kompe, kurį galima greitai atstatyti iš backup failo.

[Alter]

Tai vargu ar padės, kadangi visuomet serveris turi turėt laisvą portą. Geriausias variantas pirkti gerą VPS iš kokybiškų tiekėjų - "apsisaugosit" nuo DDOS atakų.

*Kabutėse, nes nuo jų apsisaugoti neįmanoma, galima tik pasipriešinti.

Redaguota Sausio 16, 2015, nario ΛŁϮΣƦ

[svajus]

Tai vargu ar padės, kadangi visuomet serveris turi turėt laisvą portą. Geriausias variantas pirkti gerą VPS iš kokybiškų tiekėjų - "apsisaugosit" nuo DDOS atakų.

Apsisaugoti nuo ddos galima tik uždarius portus iš užsienio. Joks protingas žmogus iš savo ip neddosintų, nes gręsia didelės baudos.