layer 3 server protection

[koslibpro]

καλημερα σας,

εχουμε εναν web server. μεχρι τωρα βασιζομουν σε προστασια απο DDoS,apache overflows,επιθεσεις bruteforce στο ssh κλπ κυριως με ελαχιστα iptables (μιας και δεν ξερω που καλα να τοχ χειριζομαι το εργαλειο αυτο) και fail2ban,το οποιο βασιζεται στα logs που βλεπει και αν δει κατι υποπτο,το τσιμπαει και φτιαχνει εναν iptables rule για αυτο.

αυτο παιζει ομως ολο στο layer 7,οπου σημαινει οτι ο επιτιθεμενος χτυπαει αρχικα τον server μου και φτανει να κανει μεχρι και μια GET request,οποτε εγω τοτε τον βλεπω αν ειναι υποπτος και τον τακτοποιω.

Ομως δεν ειναι αρκετο αυτο.καθως σε πολλα server requests δεν θα τα πηγαινει και τοσο καλα.Οποτε θελω να αυξησω λιγο την ασφαλεια του συστηματος,και να δω τι μπορω να κανω με την ασφαλεια στο layer 3.

εχετε υποψιν σας καποιο Open source εργαλειο ή γενικα οποιαδηποτε πληροφορια θα με βοηθισει?

ευχαριστω εκ των προτερων!!

[the_eye]

Δες το Smoothwall

[koslibpro]

με μια πρωτη ματια νομιζω οτι μου κανει.θα το κοιταξω πιο πολυ και αν προκυψει κατι αλλο ενημερωνω.

ευχαριστωω

[the_eye]

Ακόμα καλό είναι να έχεις το firewall σε διαφορετικό μηχάνημα, δηλαδή κάπως έτσι.

[koslibpro]

θα δω πως θα τα βολεψω,γιατι ειναι για πανεπιστημιακο δικτυο,οποτε ουτε να βαλω δικο μου μηχανημα επιπλεον μεσα μπορω,αλλα και πρεπει να παρω εγκριση απο το NOC για να το στησω ετσι...
γενικα γιατι ειναι καλυτερο να εχεις το firewall σε αλλο μηχανημα ομως?για λογους loading του server??

[the_eye]

Για πολλούς λόγους.
Ο κυριότερος είναι ότι βλέπουν το firewall άμεσα και όχι τον server σου.
Οπότε θα κόψει κάποιον πριν φτάσει στον server.