Hey,

Also ich setze bei meinen Servern jeder Art auf folgendes Setup direkt nach dem ersten Login per SSH:

1. Sudo installieren
2. Neuer User + Gruppe sudo
3. Key Login SSH + Root Login verbieten
4. VPN installieren + SSH nur noch von lokal
5. SSH Onetime Password
6. Fail2ban + ufw
7. 
   
   Und ihr so? Was machen Sachen?

Zitat von Syntafin

1. Sudo ist eh schon installiert

Ja war wieder angeberei von mir haha ist eh schon drauf .. zumindest wenn der Anbieter die ISOs gepflegt hat. Hatte auch schon bei „kleineren“ Anbietern teilweise so das tatsächlich ohne Sudo daher Kam .. und wiederum hatten auch 2 3 Anbieter minimal ISOs angeboten wo auf einmal ein apache2 mit installiert wurde.

Zitat von martin

Key-Exchange-Algorithmus ..

Was genau ist das? Und wie trägt das genau zur Sicherheit bei? Ja Port ändern bringt nichts daher habe ich das auch schon lange aufgegeben. Abhalten bzw sauber halten tut fail2ban mit den restrictions.

Zitat von martin

Doch, ruhe in den logfiles.

Ja meinte das Änderung des Ports nichts bringt aus dem eben erwähnten haha