[Jann Hendrik]

In dieser Umfrage geht es um euer Sicherheitsbewusstsein. Diese Umfrage ist dieses Mal ausschließlich für die Betreiber eines eigenen Servers, da alle 'nur'-webspace-Mieter ja auf den Anbieter angewiesen sind.

Wie häufig überprüfst du deine/n Webserver auf (aktuelle) Sicherheitslücken?


Solltet Ihr an dieser Umfrage teilnehmen, würden wir uns über eine Begründung der eigenen Antwort freuen. Eine Diskussion unter den Teilnehmern dieser Diskussion ist ausdrücklich erwünscht.

Die Ergebnisse der Umfrage kann von jedem eingesehen werden.

Der Vorschlag zu dieser Frage kam von MrNiceGuy.


Darüber hinaus möchte ich auf diesen thread aufmerksam machen, wo ihr Vorschläge für künftige Umfragen machen könnt.
Die Umfrage "Woher weißt du vom developers-guide?" bleibt dauerhaft geöffnet, während die aktuelle Umfrage immer nur für einen Zeitraum von 14 Tagen offen ist.

[Alberto]

Hi,

ich kontrolliere meinen Apache einmal im Monat auf Sicherheitspatches. Die Logs kontrolliere ich einmal die Woche, meist am Sonntag zum Einschlafen

Ich finde einmal im Monat ist ein Zeitraum, in dem man weder Gefahr läuft große Patches zu verpassen, noch zu paranoide wirkt. Mehr kann man dazu eigtl. nicht sagen, es ist ja mehr etwas subjektives wie oft man es macht. Man könnte auch einfach ab und an mal auf die Seite von Apache schauen oder entsprechendem Server, ob neue Patches erschienen sind

LG

[Bleistift]

Ich habe die Debian-Security-Announce-Mailinglist abonniert und lade die Updates dann, wenn sie erscheinen.
Ansonsten informiert mich tiger täglich über allfällige Änderungen bei den Ports etc. und chkrootkit läuft jede Woche durch und informiert mich über Unregelmässigkeiten per Mail.
Ausserdem prüfe ich täglich die Mail-, Apache-, und OS-Statistiken (Traffic, CPU, RAM etc.)

[MrNiceGuy]

Ich bemühe mich ein Mal im Monat nach aktuellen Sicherheitslücken zu schauen bzw. sicherehitsrelevante Updates zu machen. Dass das nicht immer möglich ist aufgrund von Abwesenheit ist leider so, aber nunmal nicht zu ändern. Bisher ist es auch immer gut gegangen, toitoitoi

[robo47]

Traffic-Analyse kommt jeden abend rein, Sicherheitsupdates recht regelmäßig, Logs analysieren ab und mal, mal fast täglich, dann nur wöchentlich, teilweise auch mal etwas länger.

Und bis jetzt hatte ich nur ein selbstproduziertes "Sicherheitsproblem", beim neuen compilieren/testen des (s)ftps [pureftpd] während dem konfigurieren und so hatte ich auf die schnelle nen user angelegt test/test (SEHR FATAL)

In kurzer Zeit hatte ich nen 2CD Rip von nem Kinofilm auf englisch auf meiner Kiste liegen Immerhin hab ich das recht schnell gesehen als mir ein vnstat -tr ~ 3MB/s download auf meine Kiste angezeigt hat Naja ein paar GB Traffic hat es gekostet, mehr ned Problem war einfach zu beheben
Aber hat auch nen moment gedauert bis ich das gerafft hab, wußte woher das kommt und ich fand es interessant, wie viele scriptkiddies wohl 24/7 tools zum Pubs-scannen mit dictionarys laufen haben .... Man muss dazusagen der ftp lief nicht auf dem Standard-Port und war noch nicht lange aktiv.

[Jann Hendrik]

Wobei das ja auch schon einige Jahre her ist!

[robo47]

Zitat von Jann Hendrik

Wobei das ja auch schon einige Jahre her ist!

Joa