Il blog di morphey
Sicurezza: rendere sicuro un server linux (compatibile con cPanel e DirectAdmin)
Volevo segnalare questo fantastico script, che installa in automatico tutte le versioni più recenti dei sistemi di Firewall, Antiflood e altro ancora.
Dal sito di Server Monkeys :
- Install RKHunter
- Install RKHunter Cronjob which emails a user-set email address nightly
- Install/update APF
- Add SM/TP monitoring IPs (view information on these in Orbit)
- Install/update BFD
- Install CHKROOTKIT
- Install CHKROOTKIT Cronjob which emails a user-set email address nightly
- Disable Telnet
- Force SSH Protocol 2
- Secure /tmp
- Secure /var/tmp
- Secure /dev/shm
- Install/update Zend Optimizer
- Install/update eAccelerator
- MySQL 4.0 and 4.1 Configuration Optimization (cPanel only)
- Upgrade MySQL to 4.1 (cPanel only)
- Tweak WHM Settings for security and stability
- Configure RNDC if not already done (cPanel only)
- Change SSH port (also configure APF as necessary)
- Add wheel user and disable direct root login over SSH
- Optimize MySQL tables
- Install/update Libsafe
- Install/update ImageMagick (from latest source)
- Uninstall LAuS
- Harden sysctl.conf
- Install Chirpy’s Free Exim Dictionary Attack ACL
- And more!
Tutto questo compatibile con:
- Red Hat Linux 9
- Red Hat Enterprise Linux 3, 4
- Fedora Core 1, 2, 3, 4
- CentOS 3, 4
Lo script è progettato per essere utilizzato su qualsiasi sistema linux nonchè offre un pieno supporto a cPanel e DirectAdmin.
Per installarlo, basta eseguire da root:
wget –output-document=installer.sh http://servermonkeys.com/projects/els/installer.sh; chmod +x installer.sh; sh installer.sh
Popularity: 8% [?]