[AANGEBODEN] Systeembeheer

[Beyonder]

Ondersteunde Operating systemen:

FreeBSD, OpenBSD en NetBSD
Redhat Linux, Debian en Fedora core 1&2

Ondersteunde control panels:

Cpanel
DirectAdmin

Plesk kennis word inmiddels steeds beter.

Ik heb een aantal mogelijkheden aanwezig:

Hieronder de mogelijkheden:

Eenmalige service - Euro 100,- ex BTW eenmalig

- Kernel compilatie - Nieuwe kernel compilatie met GRsecurity.
- SIM (System Integrity Monitor) - Herstart diensten die falen binnen 5 minuten.
- SPRI – (System Priority) - Beheert de prioriteit van diensten op uw server en past de prioriteit zonodig aan, vermiderd load van servers met 10 tot 25%
- PMON - (Port Monitor) – Verzend een E-mail wanneer nieuwe poorten op de server worden geopend.
- PRM - (Process Resource Monitor) – Indien een dienst teveel geheugen capaciteitof cpu tijd gebruikt dan word het automatisch tijdelijk stopgezet.
- BFD - (Brute Force Detection) – Detectie van IPs die zich toegang willen verschaffen tot de server met het doel om de server te hacken en voegt automatisch dit IP toe in de firewall.
- MailScanner and Clam-Antivirus – Scanned Email op virussen en / of spam en verwijderd deze indien nodig.
- /tmp hardening – Script kunnen niet meer gestart worden vanuit de /tmp directory.
- Optimize FTP FTP werkt hierdoor sneller en beter.
- Optimize MySQL MySQl werkt hierdoor sneller en beter.
- Optimize Apache Apache werkt hierdoor sneller en beter.
- IDS (Intrusion Detection System) – Detectie van Ips die uw server proberen binnen te dringen, automatische block van deze IP adressen.
- Host.conf Hardening – Preventie tegen DNS spoofs.
- CHKRootKIt – Een simpel script dat uw server scanned op software gebruikt door hackers, kan zovaak worden gestart als u wenst. Het resultaat van deze testwordt naar u toegemailed.
- Disabling Unused Services – Ik schakel diensten uit die de server niet in gebruik heeft maar toch heeft gestart.
- Firewall Installation - (APF of Kiss of Bastille of een eigen firewall script, ontwikkelt intern. Naar keuze van klant.)
- TCP/IP Hardening - Een betere bescherming van uw server tegen DDOS aanvallen en SYN floods.
- Logwatch – Zend een dagelijkse rapport naar de klant waarin alle activiteit staat die heeft plaatsgevonden op de server die dag.
- Operating System Optimization – Uw OS werkt sneller en beter.
- Remove unused software – Ik verwijder ongebruikte software.

Systeembeheer algemeen
Maandelijkse Service - Euro 75,- setup en Euro 75,- per maand exclusief BTW

- Dagelijkse controle van uw server.
- Indien nodig passen we dagelijks uw server aan om de server optimaal te laten presteren.
- Installatie van elke software op verzoek. Configuratie niet in alle gevallen inbegrepen.
- Konstante beveiligings update installatie.
- Maximaal 1 maal per maand kernel compilatie met GRsecurity.
- Monitoring van uw server 24/7 van alle actieve poorten.

Systeembeheer extra
Maandelijkse Service - Euro 100,- setup en Euro 100,- per maand exclusief BTW

- Dagelijkse controle van uw server.
- Indien nodig passen we dagelijks uw server aan om de server optimaal te laten presteren.
- Installatie van elke software op verzoek. Configuratie niet in alle gevallen inbegrepen.
- Konstante beveiligings update installatie.
- Maximaal 1 maal per maand kernel compilatie met GRsecurity.
- Monitoring van uw server 24/7 van alle actieve poorten.
- Controle van alle PHP en Perl scripts op de server.
- Beveiliging van de PHP en Perl dienst.

Extra diensten

- Configuratie van nieuwe software (vraag een offerte op maat)
- Programmeren van nieuwe sofware in C++, Delphi, Plesk of PHP vraag een offerte op maat)
- Kernel compilatie (Euro 10,- eenmalig)
- Externe monitor met SMS notificatie naar ons (Euro 10,- per maand per 3 poorten op een server)

Verslag

U krijgt een uitgebreid verslag van de door mij uitgevoerde taken.

[Mog]

Mooi initiatief!
Zitten inderdaad veel standaard benodigdheden bij.

misschien nog wat ideetjes om toe te voegen;

rootkithunter (heb je meer aan als CHKRootKIt)
sysbk (voor een nette backup)
iptables ?
Ensim (al kun je daarvoor een aantal andere taken laten vallen als chrooten/directory hardening)

[Beyonder]

Dank je voor je reactie

- rootkithunter (heb je meer aan als CHKRootKIt)
Word ook standaard geinstalleerd.

- sysbk (voor een nette backup)
Backups zijn een aparte dienst naar een remote locatie of zelfs 100% mirroring op twee locaties.

- iptables ?

Word standaard ook gedaan, leek me niet de moeite van het apart vermelden ivm installatie van firewall software dat samenwerkt met IP tables.

[host3000]

Als ik de geschiedenis van jouw topics een beetje ken, doe je dit niet persoonlijk (het management dus). Ik vraag mij af of dit nu namens een bedrijf is of dat je allemaal freelancers in dienst hebt/bemiddelt.

Ik denk dat de diensten die je aanbiedt, 'an sich' wel interessant zijn. Maar ik moet er niet aan denken in zee te gaan met 'een bedrijf' dat zich wel erg in het duister hult. Ook niet nadat ik eventueel mijn interesse kenbaar gemaakt zou hebben en dan pas alle info te krijgen. Wat is er op tegen om dat gewoon openbaar te hebben, zoals elk bedrijf?

[luser]

Origineel geplaatst door host3000
Wat is er op tegen om dat gewoon openbaar te hebben, zoals elk bedrijf?

Hij doet hier aanbiedingen dus ik ben er ook voor dat het bedrijf openbaar moet zijn (of allezins de KVK/BTWnr waaronder ie freelance'd)

[Domenico]

KvK nr. is op wht alleen verplicht voor hosting aanbiedingen maar ik denk dat in dit geval Remon zelf wel begrijpt dat enige openheid van zaken (al dan niet openbaar) wel een vereiste is zoals host3000 al verwoorde.

[MikeN]

Even afgezien van jouw reputatie (ben je nu nog niet gebanned?) en het feit dat ik vind dat je nooit eenmalige service moet geven (blijkbaar kan je klant er dan niet mee omgaan en moet je die bak niet onbeheerd laten staan) nog wat puntjes over je installatie programma.

- Kernel compilatie - Nieuwe kernel compilatie met GRsecurity.

grsec wil je helemaal niet altijd

- SIM (System Integrity Monitor) - Herstart diensten die falen binnen 5 minuten.

als diensten falen moet je dat fixen, niet simpel herstarten

- SPRI – (System Priority) - Beheert de prioriteit van diensten op uw server en past de prioriteit zonodig aan, vermiderd load van servers met 10 tot 25%

zelfde doen met minder load? nieuw ofzo? misschien zou je bij MS moeten gaan werken ofzo, meer doen met minder wil iedere software maker wel

- PMON - (Port Monitor) – Verzend een E-mail wanneer nieuwe poorten op de server worden geopend.

en dan? voordat jij die mail leest is je server wsl al gehacked (spreek uit ervaring )

- PRM - (Process Resource Monitor) – Indien een dienst teveel geheugen capaciteitof cpu tijd gebruikt dan word het automatisch tijdelijk stopgezet.

goh.... laat dat nou altijd falen zo'n systeem
geheugen kun je gewoon limiten (limits.conf / login.conf anybody?)
cpu tijd, ach.... hoe wil je dat berekenen? per seconde? per uur? totale running tijd proces? In de praktijk blijken er altijd klanten te zijn die toch problemen krijgen met zo'n systeem.

- BFD - (Brute Force Detection) – Detectie van IPs die zich toegang willen verschaffen tot de server met het doel om de server te hacken en voegt automatisch dit IP toe in de firewall.

Wsl bedoel je logsentry oid? Noem het dan gewoon zo, lijkt wel een Tel Sell reclame dit.

- MailScanner and Clam-Antivirus – Scanned Email op virussen en / of spam en verwijderd deze indien nodig.

clam heeft een detectieratio van minder dan 25% en bergen false positives, hoop dat dit een optie is?

- /tmp hardening – Script kunnen niet meer gestart worden vanuit de /tmp directory.

dit fuckt dpkg seriously up, aangezien je ook debian support misschien iets om even rekening mee te houden? Er is lastig omheen te komen aangezien het ook bij sommige post en pre install scripts van .deb's geldt, die je niet zo maar kunt veranderen.

- Optimize FTP FTP werkt hierdoor sneller en beter.
sorry? Bedoel je hiermee dat je gewoon een fatsoenlijke ftp server installed of heb jij patches voor ftp servers die de rest van de wereld niet heeft?

- Optimize MySQL MySQl werkt hierdoor sneller en beter.

o ja... 1 van de default mysql configs kopieren, hoop dat je dit wel afhankelijk van het gebruik van de server doet?

- Optimize Apache Apache werkt hierdoor sneller en beter.

define sneller en beter? again hoop ik dat je dit configged afhankelijk van het gebruik van de server.

- IDS (Intrusion Detection System) – Detectie van Ips die uw server proberen binnen te dringen, automatische block van deze IP adressen.

== BFD? IDS is normaal gesproken wat anders (/uitgebreider) hoor

- Host.conf Hardening – Preventie tegen DNS spoofs.
host.conf heeft 3 config attributen, zal een flinke taak zijn

- CHKRootKIt – Een simpel script dat uw server scanned op software gebruikt door hackers, kan zovaak worden gestart als u wenst. Het resultaat van deze testwordt naar u toegemailed.

chkrootkit draai je nooit "regulier".... dan wordt hij gewoon aangepast door een rootkitter waardoor je denkt dat je nog steeds veilig bent

- Disabling Unused Services – Ik schakel diensten uit die de server niet in gebruik heeft maar toch heeft gestart.

mag het hopen overigens hebben de *BSD en Debian hier niet zo'n last van

- Firewall Installation - (APF of Kiss of Bastille of een eigen firewall script, ontwikkelt intern. Naar keuze van klant.)

goh, misschien toch nog wat zinnigs, alhoewel firewalls mij eik steeds minder nodig lijken, zeker de non-application firewalls. als je zorgt dat er geen vage services draaien valt het allemaal wel mee

- TCP/IP Hardening - Een betere bescherming van uw server tegen DDOS aanvallen en SYN floods.

w00t, echo 1 > /proc/sys/net/ipv4/tcp_syncookies oid, pwnage :+

- Logwatch – Zend een dagelijkse rapport naar de klant waarin alle activiteit staat die heeft plaatsgevonden op de server die dag.

leer je de klanten er ook mee omgaan?

- Operating System Optimization – Uw OS werkt sneller en beter.

loze kreet?

- Remove unused software – Ik verwijder ongebruikte software.

again, mag het hopen, een fatsoenlijke distro installed btw geen loze software


Het geheel komt bij mij nogal over als een gemiddelde Tel Sell reclame: hoop loze kreten, weinig echte inhoud. (Referenties? Waar komt jouw kennis vandaan vallen? Voor wie werk je?)

[Toon]

zucht ^

[Johan-nl]

@ MikeN

Dit is het "Adverteren" deel van WHT.
Wat je probleem ook is, klagen of zeuren doe je niet in dit deel van WHT!

[MikeN]

Als gezonde discussies over aangeboden diensten hier niet mogelijk zijn dan zij dat maar zo eh

[s2software]

Beyonder, het is wel leuk als je ook antwoord geeft op je PM's.

[Beyonder]

@MikeN: Kennis komt vanuit jarenlange ervaring met eigen systemen, we werken met een klein team van 9 systeembeheerders. Het meerdendeel van de personen hebben meer dan 5 jaar intensieve ervaring met systeembeheer.

Tellsell? ik probeer het simpel en eenvoudig uiteen te zetten, we doen een hel boel andere zaken aan de server, maar dit zijn kort gesteld een aantal belangrijke punten.

Dat het niet verstandig is voor de klant om een eenmalige service af te nemen en dan niet te gaan voor de maandelijkse service lijkt me zeer duidelijk. Dit wordt ook duidelijk uitgelegd aan klanten.

@Domenico&Host3000: Wij werken met drie Nederlandse resellers waarvoor wij zelf ook systeembeheer uitvoeren, klanten hoeven niet bang te zijn met een "vage partij" in zee te gaan. Zij krijgen netjes een contract vanuit een bedrijf in Nederland.

Wil aan Domenico best toelichten welke resellers dat zijn middels een PB

@S2

Kon niet eerder op PM reageren, omdat ik lekker van mijn weekend aan het genieten was

[MikeN]

"Zij krijgen netjes een contract vanuit een bedrijf in Nederland. "

En nog kun je niet vertellen welk bedrijf?

[Beyonder]

Het zijn resellers, dus alleen van belang voor de eindgebruiker.

Er is een goede reden waarom het niet duidelijk gepost wordt "wie" de resellers zijn, reden hiervoor noemt zich : DDOS.

[wdv]

Beyonder, wat is dan het bedrijf waarvan deze 3 nederlandse bedrijven weer resellen? Volgens mij komt het toch niet echt betrouwbaar over op een potentiële klant als je niet kan zeggen om welk bedrijf het gaat.