Onderwerp: Vraag over unmanaged VPS met Directadmin

Beste forumleden,

Ik ben nog nieuw in het leven van de VPS. Al wel lange ervaring met shared webhosting en reseller hosting. Echter zit ik eraan te denken om de overstap te maken met een klein aantal klanten naar een VPS. Puur omdat ik zelf ook een webshop heb die langzaam maar zeker groeit en meer vraagt van de server.

Nu zou ik dan ook een unmanaged VPS willen met Directadmin als control panel. Ik heb wat ervaring met Linux. Nu heb ik dit forum al wat doorgelezen en zou ik graag willen weten wat er bij een unmanaged VPS met Directadmin komt kijken.

Het updaten van de kernel en directadmin lijkt mij vanzelf sprekend.
Echter zijn er ook specifieke beveiligingsvraagstukken die bijgehouden dienen te worden? Ik had hier al een aantal beveiligingszaken gevonden: http://www.webhostingtalk.com/showthread.php?t=468168

Zie ik nog belangrijke punten over het hoofd. Zoals veel voorkomende problemen en storingen die door een leek niet op te lossen vallen?

Alvast bedankt voor de reacties.

Met vriendelijke groet,
Jarno

Enkele punten van aandacht:

- Regelmatig updaten van DirectAdmin pakketten. /usr/local/directadmin/custombuild update_versions
- Regelmatig bijwerken van paketten die aan het besturingsysteem zijn gekoppeld
- Installeren van een goede firewall
- Bruteforce detection
- Zorgen dat scripts onder de gebruiker zelf worden uitgevoerd, i.p.v. onder de apache of httpd gebruiker.
- Beperken van SSH toegang over poort 22, geen root login

Enkele van bovenstaande zaken kunnen geautomatiseerd worden.

Let op: De meeste standaard zaken zijn eenvoudig zelf te realiseren. Op het moment dat het fout gaat tijdens een update of installatie is voor velen extern advies noodzakelijk.

Achter custombuild moet /build in de url


Verzonden vanaf mijn iPad met behulp van webhostingtalk

Een grote tip voor servers met Directadmin erop is natuurlijk altijd CSF, zie http://configserver.com/cp/csf.html

Ik zou op zoek gaan naar iemand die veel ervaring heeft met het oplossen van mailqueue-problemen i.v.m. spam, die ervaring heeft met het vinden van hacks e.d.

Wanneer nodig kun je die dan inschakelen. Grote aanrader!

Bedankt voor de snelle en duidelijke reacties.

Nu kwam ik ClamAV tegen om te installeren. Is dit noodzakelijk of is het meer een resources vreter?

Ik heb verleden jaar nagenoeg dezelde stap genomen, echter had ik waarschijnlijk wat minder kennis van Linux.

In het begin was het even stoeien met de DA-instellingen (voornl. 1e + 2e Nameserver).
Het updaten van je VPS kan soms wat tijd in gaan zitten, met name als er iets niet goed wil updaten.
Deze tijd ben je meestal 's avonds laat of 's nachts kwijt want overdag wil je de server niet de kans kunnen geven om down te gaan.

Al met al is het wel een steile leercurve terwijl er nog veel zaken zijn waar ik weinig kennis van heb.

Geen ervaring met ClamAV, maar ik heb nog wel een tip: Maak geen gebruik van de nameservers van DirectAdmin (of eender welk control panel...)

Neem gewoon 2 lichte VPSjes af in 2 verschillende IP-ranges en liefst in 2 verschillende netwerken., gooi daar software op (zoals bijv. PowerDNS). Achteraf, wanneer je met meerdere servers gaat werken, zul je heel blij zijn geweest dat je die stap hebt genomen.

Als leek moet je eigenlijk geen unmanaged 'whatever' pakken voor je klanten tenzij je gewoon de schijt aan je klanten hebt.

Nu zit je op reseller hosting waarbij de server (goed, hoop ik) wordt beheerd en gemanaged. Jij gaat opeens groeien en het eerste wat je doet is het kwaliteits-/servicenivo van je omgeving omlaaggooien door over te stappen naar een unmaged omgeving?

Het is juist het slimste om hier nu te investeren in een managed oplossing zodat je zonder extra zorgen kunt groeien naar 3 keer zoveel klanten. Dan pak je een speel vpsje van 10 euro per maand en dat ga je runnen met je eigen sites e.d. Zodra je denkt dat je de boel zelf wel kunt, zet je de klanten van de managed server over naar een unmaged en zeg je de managed op.

Het ironische is, dat de meest voorkomende problemen eigenlijk helemaal geen problemen zijn. Die kun je met een paar goed gemikte google termen vaak al snel oplossen.

Het meest voorkomende (dat achteraf als probleem wordt ervaren) is juist hetgene dat niet extreem vaak voorkomt... de nieuwe bugs waarover niks in google staat.... waarover je niks zinnigs kunt vinden in de logfiles en waarbij niemand je kan helpen op zaterdagnacht