Какие средства защиты я могу использовать на сервере?

Question

Я читал о защите сервера и знаю, как работать с защитой fewalld, поскольку она не требует больших усилий.

Мой вопрос: какая из следующих защит лучше всего подходит для сервера и какие из предлагаемых можно использовать совместно на сервере:

1. Firewalld
2. Fail2ban
3. Mod_security
4. Mod_Evasive
5. Селинукс

Спасибо!

Answer 1

Все перечисленные вами продукты/инструменты имеют разную направленность и нацелены на разные угрозы/аспекты безопасности системы. Один из них по сути не лучше другого.

Использование одного из них также не исключает использование любого из других. Вы можете использовать их вместе, чтобы создать ограниченную формуглубоко эшелонированная оборона.

Единственное, чего не хватает в вашем списке, — это, пожалуй, самое важное, особенно в системах, напрямую подключенных к Интернету:

• регулярно применяйте все соответствующие обновления безопасности и исправления ошибок