Sicherheit von Server?
Hallo allezusammen,
ich hab bei mir zu Hause einen Minecraft Server. Und sobald man diesen von außen erreicht kann( Bis jetzt nur über VPN) wollte ich den Server ein bisschen sicherer machen. Also hat jemand ein paar Tipps, wie man diesen Server sicherer machen kann?
Server läuft auf einem Raspberry Pi (Linux)
Danke im Voraus
3 Antworten
- Regelmäßig updates einspielen.
- Nur nötige Ports offen haben.
- Unnötige Dienste und zugänge abschalten.
- Gutes Passwort für alle Zugänge verwenden.
- Firewall verwenden.
Für den Minecraft Server an sich:
- Regelmäßig updates einspielen.
- Falls der Server nur für Freunde ist: Whitelist einschalten. Ansonsten:
- Das Plugin ExploitFixer installieren. Das verhindert crash exploits und anderen Mist (OP bücher, killer potion, crash Schild, hacked creative items, invalid packets, crash commands etc.)
- Statt einzelne Befehle zu sperren sollte es genau andersherum sein sprich man sperrt in jeder Gruppe alle Befehle (Einfach im Rechteprogramm * negativ machen um alle Befehle zu blocken. Einzelne befehle kann man positiv reinschreiben das überschreibt den negativen sternchenwert) und gibt für jede Rechtegruppe einzelne Befehle frei. Die fertige config sollte man danach testen um zu gucken ob alle nötigen permissions auch freigeschaltet wurden. Lücken sind da so gut wie unmöglich weil ja nur freigeschaltete Befehle möglich sind. OP und alle sternchen rechte sollte nur der Owner haben.
- Regelmäßig Backups anlegen (gibt auch Plugins dafür die das automatisch erledigen).
- Sicheres Passwort
- Firewalls
- nur die Ports öffnen/weiterleiten, die minecraft auch wirklich braucht. Auf keinen Fall einen SSH port 22 nach außen öffnen.
- Fail2ban wäre gut
- Immer updates für das System zeitnah einspielen.
- Am besten das System in ein Gast LAN im Router sperren oder wenigstens den Zugriff des Systems auf andere Netzwerk Ressourcen einschränken.
Das ist so dass, was mir spontan einfällt.
Insgesamt solltest du aber darüber nachdenken, ob das wirklich sinnvoll ist. Willst du, dass viele auf deinen Server kommen? Der Raspberry Pi ist dafür zu schwach.
Kannst hier einiges machen, ein guter Einstieg ist z.B. https://github.com/imthenachoman/How-To-Secure-A-Linux-Server
Prinzipiell gilt, nur die notwendigsten Ports nach außen freischalten. Nur bestimmten Usern und Client-IPs erlauben sich per SSH zu verbinden (und nicht vom Internet aus). Kein SSH Standardport verwenden. Passwörter regelmäßig ändern (siehe pwquality im Github Beitrag). Lynis Auditierung benutzen, um einschätzen zu können, wie sicher dein System ist. Zusätzlich ist auch die Infrastruktur drumherum interessant, idealerweise wäre das Internet -> Firewall -> DMZ -> Loadbalancer -> Dein/e Server