Linux Server absichern (Debian)

[_Andy_]

Hallo,

ich möchte meinen Homeserver (Debian) vom Internet aus erreichbar machen. (Gameserver)
Worauf muss ich bei der Absicherung achten?

Ich weiß:
Regelmäßige Updates
SSH Zugang absichern (bei mir gar nicht von außen erreichbar)

aber mehr hab ich im Internet dazu auch nicht gefunden.

Ich hoffe ihr könnt mir bei dieser Frage weiterhelfen.

 

[X301]

Moin,

deine bereits genannten Punkte sind schon gut, weiterhin:

- Nur die nötigsten Ports weiterleiten
- Gameserver und andere Dienste, die von außen erreichbar sein sollen, mit jeweils einem extra User ohne Adminrechte laufen lassen.

Das wars eigentlich schon.

Grüße,
X301

 

[_Andy_]

OK Danke

 

[_Andy_]

Eine firewall brauche ich ja nicht extra weil im Router ist ja schon eine oder hat eine zusätzliche weitere Funktionen?

 

[X301]

Mehr als die im Router integrierte Firewall ist nicht notwendig.

Gruß

 

[_Andy_]

Und sonst passt das dann alles?
Ich bin bei so was sehr vorsichtig.

 

[X301]

Du musst dir schon im Klaren sein, dass du in aller Öffentlichkeit einen Dienst anbietest. 100%ige Sicherheit gibt es da nicht.

 

[_Andy_]

Ja is klar wenn es einer auf mich abgesehen hat.
Danke jetzt will ich dir nicht mehr auf die nerven gehen.
Schönen abend noch

 

[X301]

Das ist schwer zu beantworten. Ja und Nein, z.B. wäre eine DDoS-Attacke für mich 0815 und damit kann gleich der ganze Anschluss lahmgelegt werden. Dagegen kann man sich aber kaum bis gar nicht schützen, egal ob man nun einen Server betreibt, oder den Anschluss "normal" nutzt.

Bei Attacken, die gezielt Sicherheitslücken ausnutzen, bist du mit regelmäßigem Patchen ganz gut dabei, aber natürlich nicht 100%ig sicher.

 

[_Andy_]

OK danke