Ubuntu Server och säkerheten

Se till att ha en korrekt policy gällande autoupdate men glömm inte ev auto-omstart om detta nu inte skall göras manuellt ofc.

Men om bara ovanstående är gjort så borde det inte vara några problem.

[
Jag förutsätter grundläggande saker som att
Utöver dina PHP skript så måste du patcha ev säkerhetsproblem med egeninstallerade php framework om du nu kör sådanna.

Rimlig komplexitet på passord krävs pga passords gissningar mot sshd är mycket vanligt.
(Och du borde köra med ssh-nyckel för normala inloggningar ändå)
]

ubuntu server kommer inte med några tjänster som FTP igång per default. Det är viktigt att rättigheterna är rätt på filerna oxå. En annan viktig sak är att bara tillåta POST och GET. Det finns ju en massa andra oxå som DEL osv som kan köras ifall www-data äger filerna. Detta gör du såhär i apache:

     <LimitExcept POST GET>
         Deny from all
     </LimitExcept>

Det absolut viktigast är att ha säkra lösenord ifall du tillåter inloggning via SSH. Tillåt INTE root att logga in med sshd (ställ in i /etc/ssh/sshd_config ). Lösenorden borde vara minst 10 tecken med blandade tecken (stora,små,siffror,tecken osv). Sedan borde du oxå hindra bruteforce attacks på sshd förslagsvis såhär: Block brute force attacks with iptables

Failtoban är ganska fint program mot många olika sorters brute force- attacker
Fail2ban

sudo aptitude install fail2ban

Och sedan redigera jail.conf

sudo nano /etc/fail2ban/jail.conf

hmm om nu inte sql behövs till mer än hemsidor hostade på samma server kan du ju fixa så att inte sql servern lyssnar efter "externa" anslutningar... sen ang ssh ere inte bättre att använda sk. "public/private key pairs" och stänga av lösenords login... alltid en början