Ich hoste mit #Yunohost meine eigenen Dienste. Darunter z.b. #invidious#searxng und #xmpp. Nun wollte ich gerne mal nachfragen, wie sicher das ganze ist, wenn ich z.b. Die Suchmaschine und auch XMPP öffentlich ins Netz stellen würde; was muss beachtet werden? Oder sollte ich davon ganz absehen?
@gnox Searxng hat eine Funktion die Verbindung zu Google search nur mit einem geheimen Code zu erlauben. Wenn man das einfach nur so ins Netz stellt und es von anderen viel genutzt wird, drosselt oder blockiert Google die IP recht schnell. Mit invidious und Youtube könnte das ähnlich sein.
Ansonsten wie schon erwähnt, keine offene Anmeldung erlauben sonst wird man schnell zur Spamschleuder oder schlimmer.
@kris SearXNG: Das löse ich so, dass Google gar nicht abgefragt wird; also Google in der config deaktivieren. Und offene Anmeldung geschlossen lassen. Invidious würde ich nur intern (nicht öffentlich) nutzen.
@gnox Immer schön alles aktuell halten und SSH am besten nur intern zugänglich machen. Ansonsten... lässt sich natürlich nix völlig ausschließen aber die Wahrscheinlichkeit das wer aktiv versucht in deinen Server einzudringen ist recht gering.
@kris "SSH am besten nur intern zugänglich machen" Yunohost läuft auf einem Cloud (Shared) Server bei Hetzner. Da ist das mit intern wohl nicht so einfach 😀 Oder habe ich dich da falsch verstanden?
@gnox Ah... ich dachte es handelt sich um einen Homeserver. Naja, zumindestens auf einen nicht standard SSH port wechseln und wenn das nicht bei Yunohost eh immer aktiv ist, dann fail2ban installieren.
Man kann auch ein VPN server installieren und SSH dann wirklich nur von "innen" erreichen, aber keine Ahnung ob das mit Yunohost einfach möglich ist.
Add comment