Új hozzászólás Aktív témák

  • .-..-.

    tag

    Sziasztok!

    Szeretnék egy VPS-t beüzemelni egy saját project kedvéért, de egy kis elméleti segítség kellene a biztonságos konfigurálással kapcsolatban.
    Az alábbi cuccok futnának rajta:
    - nginx (pár domain)
    - php 8.x
    - mariadb
    - openssl + certbot
    - sshd (ed25519)
    - openjdk21
    - apache-tomcat
    - ufw
    - fail2ban

    A terv az lenne, hogy a 80/443 portokat kapná az nginx, hogy a weboldalak a szokott módon megjelenjenek.
    A többi valami magasabb portszámot kapna, hogy kicsit lassítsa az esetleges támadást.
    Az apache-tomcat admin felületét jó volna elérni kívülről is, ez jelenthet problémát?
    Az apache-tomcat által futtatott web-alkalmazások kívülről elérhetőek kell legyenek.
    Egy phpmyadmin sem volna rossz amit kívülről el lehetne érni, de tartok kicsit tőle, hogy támadási felület lehet.
    Mehet ez így?

Új hozzászólás Aktív témák