ownCloud vor Hackern "verstecken"

Bin mir jetzt nicht sicher ob das so funktioniert..

Falls Du den apache benutzt könntest Du in einem Virtualhost als 
Subdomain auf einen anderen Port gehen, vielleicht auch einen Proxy nur 
für eine Subdomain und diesen auf einem anderen Port hören lassen.

Sicherheit ist eine Illusion und einen ungarischen Hacker zitierend gibt 
es bei der Computersicherheit nur 2 Regeln: 1.) Kaufen Sie keinen 
Computer. 2.) Wenn Sie einen Computer gekauft haben, schalten Sie ihn 
nicht ein. Für einen effektiven Schutz müsste man die Interna der 
eingesetzten Systeme kennen und eine Sicherheitsüberprüfung ist 
langwierig.

Psycholösungen:

1.Wenn Du sowieso eine Webseite mit Login Laufen hast könntest über den 
aktiven Login, bzw bei Login Deine IP in der htaccess des Owncloud 
Ordners aktualisieren.

#####letzten 3 Zeilen aktualisieren
order deny,allow
deny from all
allow from DEINE IP

Oder sogar ganz einfach gleich das Cookie des Usersystem das den Login 
deiner gehosteten Webseite benutzt mit in die Ownclod header Datei 
rein.. Wenn Du dann nicht auf der webseite eingeloggt bist kriegste 
nichtmal das Owncloud Login bzw irgendwas angezeigt.

Kann dem bisherigen auch sehr beipflichten: Unübliche Ports verwenden, 
unübliche Verzeichnisstruktur verwenden, unübliche Dateinamen verwenden, 
...
Diese sehr einfachen Massnahmen helfen schon gegen den Grossteil von 
automatisierten Angriffen.

Ich kenne mich nun nicht so richtig mit Cloud-Diensten bei den Hostern 
aus, kann dir aber folgendes empfehlen:

Bernd schrieb:
> Sicherheit noch andere sinnvolle Maßnahmen gibt...ich frage mich z.B.,
Falls du Vollzugriff auf den Server hast möchte ich dir zu Portknocking 
raten. Das nimmt so ziemlich alle Risiken aus der Sache, wenn du das nur 
für dich selber betreibst und keine Webseiten bereitstellen willst / 
mußt. Dabei möchte ich aber von einer Lösung mit dem "knockd" explizit 
abraten, weil das bei Ausfall dieses Daemon unweigerlich zum Lock deines 
Servers führt. Besser ist eine Lösung direkt auf iptables- (Linux) bzw. 
pf-Basis (BSD).
Bei dieser Lösung ist dein System von außen vollkommen dicht und läßt 
nur bei passender knock-Reihenfolge ausschließlich die anfragende IP zum 
Dienst (ownCloud) bzw. Port durch.
Knock-Clients gibt es auch für Android.

> ob man die Cloud besser noch in ein namentlich nur mir bekanntes
> Unterverzeichnis installiert und sämtliches Directory Listing natürlich
> unterbindet?
Das nützt dir auch nichts wenn du eine Schwachstelle im z.B. Apache oder 
einem seiner vielen Module hast. Dann wird der Server direkt über diese 
angegriffen (siehe z.b. ShellShock).

> Würde das einen akzeptablen Schutz gegen Hacker bieten, sofern der
> Verzeichnisname relativ kryptisch ist?
Wer tatsächlich den Dienst hacken will findet bestimmt auch hier einen 
Weg. Security-by-Obscurity war bisher noch immer ein großer Fehler.