Ciao, ecco come configuro (più o meno) in pochi minuti la sicurezza (base) su un server Debian:

1) Logging

<br />apt-get install logcheck logwatch<br />

2) IDS e AntiDos (attivo)

<br />wget http://www.ossec.net/files/ossec-hids-0.9-3.tar.gz<br />[..compilazione standard e copia..]<br />

3) Filtraggio delle porte (attenzione ad indicare esattamente nel file di configurazione di portsentry quale porto tenere sotto controllo)

<br />apt-get install portsentry fail2ban<br />

4) Firewall completo:

In realtà ci sono 2 alternative, utilizzare Bastille (molto completo) ma un attiminimo più difficle da configurare, oppure appogiarsi ad un semplice script firewall iptables, questo lo utilizzzo con successo da tanto tempo:

http://www.rfxnetworks.com/apf.php

Per il resto puoi fare tutto da remoto, certo devi stare attento a non bloccare la porta 22 (ssh) altrimenti nulla da fare

Per concludere, ogni pacchetto citato ha bisogno di un minimo di configurazione, in particolare per i firewall e i portascan daemon le porte su quale rimanere in ascolto, mentre per il logging, come agire e quando e a chi far sapere cosa sta succedendo (un indirizzo email per farla breve dell'admin o chi ne fa le veci).

E' tutto, è molto sintetico, sicuramente non è il massimo grado di sicurezza, ma almeno cosi sei gia "coperto".

PS: Se usate script PHP nel server, è meglio disabilitare alcune funzioni "pericolose", io lo configuro cosi: (php.ini)

<br />disable_functions = system, exec, shell_exec, passthru,pcntl_exec, proc_close, proc_get_status, proc_nice,proc_open, proc_terminate, popen, pclose, set_time_limit,ini_alter, virtual, openlog, escapeshellcmd<br />

E se volete un ulteriore livello di sicurezza su PHP, guardate questo:

http://www.hardened-php.net/suhosin.127.html

E' tutto veramente

Paolo