[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: wie Zugang priv. Webserver sichern



Dirk Schleicher schrieb:
Hallo Leute,

ich habe einen kleinen Server der als Mail/Proxy-Server dient. Jetzt
habe ich Squirrelmail drauf gemacht um an meine Mails zu gelangen. Im
Moment ist nur der ssh Port von aussen zugängig. Ich würde dann den hhtp Port auf einen anderen legen und auch diesen
von aussen zugänglich machen. Wie kann ich das ein wenig absichern?
Reicht ein htaccess aus? Gibt es eine Möglichkeit das man nach ein paar
Fehlversuchen den Zeitraum verlängert nach dem man sich wieder anmelden
darf? Oder gar ganz sperren für eine Zeit x?

Danke schon einmal.


Dirk



Hallo Dirk,
ich würde behaupten htaccess reicht. Das Programm/Paket fail2ban kann Apache Logs überwachen, um eine IP nach X Fehlversuchen auszusperren (via iptables). Klappt übrigens auch mit ssh.

Gruß
J. Böhm


Reply to: