CS Server Absichern - kein Webinf von IPC

[daniel0319]

Hallo,

ich wollte meinen CS-Server (VMbox) ein wenig absichern, da ich aber ein Neuling in diesem Gebiet bin, bin auf Anleitung angewiesen. Dann bin ich auf diese Anleitung gestoßen. Jetzt habe ich das alles so gemacht wie es dort steht. Nur jetzt komme ich nicht mehr auf mein webif vom ipc :emoticon-0124-worri. Ich denke mal ich muss noch was umstellen, aber was?

Achso bei dem Letzten Satz in der Anleitung , da wusst ich nicht was ich machen sollte, vielleicht kann es mir jemand erklären?

Spoiler

Noch sicher ist es jedoch SSH für den normalen Login abzuschalten und hier ein authorized_keys zu erstellen mit dem man sich anmelden kann.

Vielleicht könnte mir ja noch jemand ein paar Tips geben um den Server etwas mehr ab zu sichern. Und die Anleitung hab ich schon gelesen, falls jemand die Posten will

Gruß daniel0319

 

[meister85]

AW: CS Server Absichern - kein Webinf von IPC

Wie rufts du das Webinterface den auf?

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

Normalerweis: 'Server-IP/ipc/'

 

[meister85]

AW: CS Server Absichern - kein Webinf von IPC

Wenn du den Port geändert hast, musst du natürlich das Webinterface so aufrufen:

Sie müssen registriert sein, um Links zu sehen.

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

Oh Gott ich Depp! Hatte Server-IP/Port eingegeben und nicht Server-IPort, kein wunder das es nicht ging. Oh man, Danke dir! xD

- - - Aktualisiert - - -

Und wie stell ich nun diesen authorized_key ein? Kann mir das jemand sagen, oder eine Anleitung posten?

 

[Alex]

AW: CS Server Absichern - kein Webinf von IPC

Die findest du hier: LINK

 

[mrwong]

AW: CS Server Absichern - kein Webinf von IPC

passt nicht ganz dazu aber wenn du ihn noch sicherer machen willst ändern die standart ports von ssh und webif

dann erstellst du einen neuen user der keine rechte hat danach sperrst du den root login. immer wenn du dann auf den server willst mut du dich mit dem user einloggen der keine rechte hat und dann auf root zwitschen - su ( so hast du 2 mal schwerer user und pw abfragen wenn denn ein scriptkiddie überhaupt den geänderten port findet und sich die mühe macht)

hoffe du kannst was damit anfangen bin auf der arbeit und kurz angebunden

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

Die Ports für SSH und Web if habe ich schon geändert. Aber wie meinst du das mit "und dann auf root zwitschen - su"?

 

[Alex]

AW: CS Server Absichern - kein Webinf von IPC

Er meint switchen. Der Befehl su bedeutet switch user.
Wenn du su,ohne einene anderen User zu nennen, eingibst, geht der PC von root als User aus.

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

Aachso okay, aber funktioniert das obwohl der user keine Rechte hat?

 

[Alex]

AW: CS Server Absichern - kein Webinf von IPC

Darum musst du ja, wenn du angemeldet bis, auf den root wechseln.
Kannst dich aber nicht von außen als root anmelden.

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

...Ah lass wir das mal, nicht das ich da noch irgend was falsches mache. Sollte ja mit den Portwechsel und authorized_key relativ sicher sein oder?

 

[Alex]

AW: CS Server Absichern - kein Webinf von IPC

ja eigentlich schon.

 

[daniel0319]

AW: CS Server Absichern - kein Webinf von IPC

Hab das eben mit authorized_key gemacht und wollte mal was zu der privat.key datei fragen. Macht es Sinn sich die irgend wo mehrmals hin zu kopieren, also an meinendwegen 3-4 Orten auf Verschieden Platten? Weil wenn sie weg ist, komm ich ja nich mehr auf den Server.

 

[aragorn]

AW: CS Server Absichern - kein Webinf von IPC

blöde frage am rande: wieso möchtest du denn eine VM absichern? (wenn ich VMBox richtig verstehe?)
worauf läuft die VM? bei dir zuhause oder auf einem internet server?

desweiteren ist die anleitung hier im forum bezüglich ssh_keys nicht 100pro sicher da dort kein passphrase gesetzt wird und somit hätte jeder der den public key in die finger kriegt ohne password abfrage schupsdiwups vollen zugriff auf das system..

aber wie gesagt finde ich es zunächst ein bischen komisch wieso du eine VM absichern möchtest.. wenn die VM bei dir zuhause läuft sollte da eigentlich keiner übers internet drauf zugriff haben da der router nicht einfach so verbindungen ins lan lässt. ansonsten änderst du einfach den weiterleitungs port (von port) im router und kannst auf der VM alle ports auf standard lassen..

ansonsten wenn die VM auf einem internet server läuft richtest du das netzwerk einfach als NAT ein dann fungiert das host system als router und kommt auf die gerade beschriebene situation herraus dass du einfach nur den weiterleitungs port zu ändern brauchst..

ausserdem sollte eine VM über eine console verfügen ohne ssh nutzen zu müssen was also soviel bedeutet "als wäre ein monitor angeschlossen".. zumindest wenn die vm lokal auf deinem rechner läuft sollte man sich darüber auch weiterhin anmelden können da ssh_key geschichte nur verbindungen über den dienst sshd betreffen




ps: bei machen sachen kann es probleme geben wenn man über "su" zum root benutzer wechselt weil dann kein tty für root geöffnet wird