Centos 64bit Son Sürüm
Maria DB Son sürüm
MariaDB-Secure kuralım  (sudo mysql_secure_installation) + Mysql’e root şifresi koyalım.  SQL dışarı kapalı olsun.
Nginx Son sürüm
PHP Son Sürüm
Htop + Nano + Nload + TCPDump kuralım.

Direk root girişi kapalı ek user ismi supertea@ olsun. Supertea’de sudo yetkisi olmasın

SSH Portunu 1 yapalım. (kimse 1 ‘e bakmıyor)

Plesk veya Cpanel istemiyorum.

Default www klasörünü değiştirelim  /home/supertea/www/ 
Error log klasörünü değiştirelim /tmp/log/   mysql + nginx + php + server log message vss kayıtları burada olursa süper olur. 

FTP istemiyorum kurma hiç
Mail kullanıyorum kurma hiç 
Standart mail sistemi olsun WP mail atıyor şifremi unuttum yapınca o kalsın :-p

Root dışında kimse  cronjob ekleyemesin (# echo ALL >>/etc/cron.deny)

KDE vs.. arayüz olmasın (yum groupremove "X Window System”)

ipV6 kapalı olsun (vi /etc/sysconfig/network)

OSSEC kuralım 

sudo rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm
wget https://www.atomicorp.com/installers/atomic && sudo chmod +x atomic && sudo ./atomic
sudo yum install ossec-hids ossec-hids-server

nano /var/ossec/etc/ossec.conf   (Alarmlar teakolik@gmail.com)

Monitör arayüzü kurulumu. 

sudo mv ossec-wui-0.3 /var/www/html/ossec-wui
wget http://www.ossec.net/files/ossec-wui-0.3.tar.gz
cd /var/www/html/ossec-wui 
sudo ./setup.sh

sudo gpasswd -a apache ossec
sudo -s
cd /var/ossec
chmod 770 tmp/
chgrp apache tmp/
sudo /etc/init.d/ossec-hids restart
sudo /etc/init.d/httpd restart

http://host_ip_/ossec-wui/