[問題] 管理站台

[shogun1234]

最近 幫 認識的人 架了一台機器, 上面提供了 web 和 mail 的service.
不過 因為 自己本身 沒有管過機器的 實際經驗, 雖然平常 有在 安裝 這些service, 不過 真要 管理起來 畢竟不同. 所以 想請教一下各位. 針對管理的 部分 大家都是採用哪些maneuver呢?? 比如說, firewall的 policy, mail 針對 spam的 阻擋 議題, 還有 各位 都用哪一種IDS呢??
希望各位不吝指教,
謝謝

[旺伯]

最近 幫 認識的人 架了一台機器, 上面提供了 web 和 mail 的service.
不過 因為 自己本身 沒有管過機器的 實際經驗, 雖然平常 有在 安裝 這些service, 不過 真要 管理起來 畢竟不同. 所以 想請教一下各位. 針對管理的 部分 大家都是採用哪些maneuver呢?? 比如說, firewall的 policy, mail 針對 spam的 阻擋 議題, 還有 各位 都用哪一種IDS呢??
希望各位不吝指教,
謝謝

firewall:禁止全部，只讓開放的port進入
mail:可以參考debian wiki上面的，很詳細。
IDS：Snort就不錯啦