Jeder Kunde hat andere Anforderungen. Unsere Virtual Server müssen deshalb nach der Installation ein breites Spektrum an Aufgaben erfüllen können. Damit ist es wahrscheinlich, dass auf dem Server Dienste und Software installiert sind, die Sie für Ihren individuellen Anwendungsfall nicht benötigen oder die so konfiguriert sind, die für Ihren Einsatzzweck ein Sicherheitsrisiko darstellen können. Nun stehen Sie vor der Frage:
Wie kann ich meinen Server, passend zu meinen Anforderungen, absichern?
Hierbei unterstützen wir Sie gerne, mit dem Server Hardening unserer Advanced Services. Dies unterteilt sich in die Bereiche Betriebssystemupdates, Firewall-Konfiguration, SSL/TLS und PCI DSS Compliance Report.
Welche Leistungen umfasst das Server-Hardening?
- Zunächst stellen wir sicher, dass alle Betriebssystemupdates und alle Updates der Administrationssoftware Plesk bzw. cPanel installiert sind.
- Wir unterbinden externe Zugriffe auf Datenbank-Dienste in der Firewall. Sofern diese benötigt werden, werden diese auf die von Ihnen vorgegebene IP-Adressen beschränkt.
- Darüber hinaus schließen wir weitere kritische Ports in der Firewall Ihres Servers.
Sollten Sie weitere individuelle Anpassungen der Firewall benötigen, empfehlen wir unseren Firewall-Konfiguration-Service:
Konfiguriert ihr meine Firewall passend zu meinen Bedürfnissen?
Danach folgt die Aktivierung aktueller SSL/TLS Protokolle und starker Ciphers für die Dienste Apache / NGINX Webserver
- SSH (Nur Ciphers)
- FTP
- Dovecot (IMAP/POP3)
- Webdisk
- cPanel / Plesk
- Exim / Postfix (SMTP)
Abschließend erstellen wir ein Protokoll, welches alle gepatchten Common Vulnerabilities and Exposures (CVEs) der folgenden Dienste auflistet:
- bind
- openssh
- exim
- openssl
Dieses Protokoll wird zum Beispiel für die PCI DSS Compliance Prüfung benötigt, sofern Sie entsprechende Dienste auf Ihrem Server anbieten / nutzen möchten.
Sie möchten Ihren Server noch besser sichern oder benötigen Unterstützung bei der Abwehr von Angriffen?
Auch hierbei helfen wir Ihnen gerne weiter, zum Beispiel mit der Intrusion Prevention unserer Advanced Services.