Zorgen dat alleen de benodigde poorten vanaf internet bereikbaar zijn (80 evt. 443 (https)). Omdat als je een website hebt sommige mensen ook andere dingen willen proberen op dat systeem.
Andere belangrijke punten zijn:
- Zorg voor de meest recente software van oa je webserver, dit om bugs in de software te voorkomen.
- Zorg ervoor dat de webserver draait onder een account wat niet teveel mag.
- Zorg dat dit account alleen mag lezen in de je httproot, eventueel schrijven in mappen waar dat echt nodig is. Bijvoorbeeld om dingen up te loaden.
- SSH, alleen open zetten als het echt niet anders kan, en indien nodig, zorg dat alle accounts moeilijke passwords hebben. Minimaal 8 tekens, hoofdletters en cijfers afdwingen.
- FTP, ook moeilijke passwords, en geef alleen rechten welke nodig zijn, en lock ze in hun homedirectory.
En de belangrijkste tip ... begin er alleen als je weet wat het doet, en gebruik het anders niet ... better safe than sorry.
