Помогите с защитой !!!!

[Nurlan.kaidulatov]

Уважаемые формчане!!!
Недавно пересел с винды на FreeBSD так что прошу не пинайте сильно....
Есть необходимость поднять Web-server. Вроде все настроил все работает но боюсь выводить в мир. Думаю Дырок много которых я не закрыл. подскажите пожалуйста как обезопасить WEB server смотрящий в мир. Какие есть предосторожности. (могу ли обезопасеть без jail).Так же прошу если возможно показать рабочие конфиги. (Apache22+PHP5+MYSQL5). Очень надеюсь на вашу помощь..... (Сроки поджимают,Руководства душит )

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mymymy]

если Вы делали по статьям на этом сайте и выполняли требования безопасности при написании автором, то,как правило, этого достаточно, чтобы опубликовать наружу. Но недостаточно чтобы опубликовать и забыть. Читайте внимательно логи. Не тот специалист, кто поднимает, а тот, кто упасть не дает

[Raven2000]

Чтобы защитится во первых всегда поддерживай софт и ось актуальным. Так же все что ненужно отключи\удали (модули порты и тп). Настрой систему чтобы не подкопаться было, а так же не забудь про нормальные пароли и кто у тебя может быть рутом. Поставь фаер, отрежь ненужные порты укажи кто куда должен ходить и что получать. Читать логи.

[manefesto]

у меня нету ни фаера, ничего. и нормально.
кстати у меня доступ к самба открыт со всех адресов, в том числе и с внешних, пойду закрою

[Gloft]

У меня сайт каждый день сканят.
Перед тем как открыть доступ к сайту поставил и настроил mod_security.
Не 100% панацея но помогает.