He leído sobre protección de servidores y sé cómo trabajar con poca protección porque no es exigente.
Mi pregunta es: ¿Cuál de las siguientes protecciones es mejor para el servidor y cuáles de las ofrecidas se pueden usar juntas en el servidor?
- Cortafuegos
- falla2ban
- Mod_seguridad
- Mod_Evasivo
- Selinux
¡Gracias!
Respuesta1
Todos los productos/herramientas que enumera tienen un enfoque diferente y se dirigen a diferentes amenazas/aspectos de la seguridad del sistema. Uno no es intrínsecamente mejor que el otro.
El uso de uno tampoco excluye el uso de cualquiera de los otros. Puedes usarlos en conjunto para crear una forma limitada dedefensa en profundidad.
Lo único que falta en tu lista es posiblemente lo más importante, especialmente en sistemas conectados directamente a Internet:
- Aplicar periódicamente todas las actualizaciones de seguridad y correcciones de errores relevantes.