E ai galera tudo bem? 

 

Estava navegando pelo fórum e vi e até comecei a implementar os procedimentos desse belo post do nosso amigo @Alexandre Duran

 

Porém eu vi que ele é de 02/2012 portanto 3 anos, e em 3 anos muita coisa muda inclusive algumas soluções de segurança são incorporadas.

 

Então a minha pergunta devo fazer exatamente os mesmos procedimentos hoje em dia ou muda muita coisa? se mudou alguém poderia me dizer o que melhorar hoje em dia em relação ao belo post?

 

Abraços a todos.

Mas o que vai rodar nessa VPS?

Pretendo vender revendas e sites.

Config.

 

CentOS 6 64-bit

RAM 3Gb

VSwap: 1.5Bg

CPU core 2

 

Então a minha pergunta devo fazer exatamente os mesmos procedimentos hoje em dia ou muda muita coisa?

 

Instalação dos produtos da ConfigServer, única coisa realmente útil de se aproveitar deste "tutorial"

Instalação dos produtos da ConfigServer, única coisa realmente útil de se aproveitar deste "tutorial"

 

Obrigado @RobertoSP

 

Pessoal, concordam com o Roberto? 

Quando você instalar o csf, clique em check server security, deverá fazer alguns ajustes para melhorar a segurança.

 

Além disso, o cpanel agora conta com o Security Advisor (no whm), basta clicar nele que o próprio servidor faz uma varredura em busca de ações de segurança que você precisa fazer.

 

:)

Quando você instalar o csf, clique em check server security, deverá fazer alguns ajustes para melhorar a segurança.

 

Além disso, o cpanel agora conta com o Security Advisor (no whm), basta clicar nele que o próprio servidor faz uma varredura em busca de ações de segurança que você precisa fazer.

 

:)

 

 

@chuvadeinverno eu instalei o CSF e cliquei no security advisor deu alguns erros. 

 

Mas agora preciso resolver meu CSF que está com 95/135 

E o Security advisor deu 8 alertas...

 

Como faço para configurar não encontrei nenhum Tuto aqui ao menos no caso do CSF... no caso do SA vou dar mais uma vasculhada, você pode me ajudar?

Recomendo dar uma lida em nosso Blog:  https://webinhost.com.br/blog e nestas dicas de segurança, exemplo:

 

 

http://webinhost.com.br/blog/blog-dicas/tornando-o-seu-vps-ou-dedicado-seguro

 

http://webinhost.com.br/blog/tutoriais/instalando-virtualizador-de-logs

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-de-e-mails-cmm

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-de-e-mails-cmq

 

http://webinhost.com.br/blog/tutoriais/instalando-antivirus-clamav

 

http://webinhost.com.br/blog/tutoriais/instalando-modsecurity

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-modsecurity

 

http://webinhost.com.br/blog/tutoriais/instalando-configserver-security-firewall-csf

 

http://webinhost.com.br/blog/tutoriais/alterando-porta-ssh

 

http://webinhost.com.br/blog/tutoriais/desabilitando-funcoes-do-php

Recomendo dar uma lida em nosso Blog:  https://webinhost.com.br/blog e nestas dicas de segurança, exemplo:

 

 

http://webinhost.com.br/blog/blog-dicas/tornando-o-seu-vps-ou-dedicado-seguro

 

http://webinhost.com.br/blog/tutoriais/instalando-virtualizador-de-logs

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-de-e-mails-cmm

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-de-e-mails-cmq

 

http://webinhost.com.br/blog/tutoriais/instalando-antivirus-clamav

 

http://webinhost.com.br/blog/tutoriais/instalando-modsecurity

 

http://webinhost.com.br/blog/tutoriais/instalando-gerenciador-modsecurity

 

http://webinhost.com.br/blog/tutoriais/instalando-configserver-security-firewall-csf

 

http://webinhost.com.br/blog/tutoriais/alterando-porta-ssh

 

http://webinhost.com.br/blog/tutoriais/desabilitando-funcoes-do-php

 

 

E ai Marcão, Beleza? Valeu mesmo por toda essa força, mas marcos só uma dúvida todas essas rotinas se aplicam hoje em dia no centOs?

Quando você instalar o csf, clique em check server security, deverá fazer alguns ajustes para melhorar a segurança.

 

Além disso, o cpanel agora conta com o Security Advisor (no whm), basta clicar nele que o próprio servidor faz uma varredura em busca de ações de segurança que você precisa fazer.

 

:)

 

Ia dizer exatamente isso, hehe.