Aangeboden: 24/7 systeembeheer

[Swiftway-UK]

Ons team beheert uw servers 24/7 en monitoren uw services, als er iets niet werkt, dan lossen we dit actief op. Wij installeren op verzoek uw applicaties, doen kernel updates, beveiligen de server naar uw wens en onze standaarden, maken backups indien u dat wilt etc.

Ondersteunde Operating systemen:

FreeBSD, OpenBSD en NetBSD
Redhat, CentOS, Debian, Slackware, SuSe, Mandrake, Fedora, Gentoo
Sun Solaris

Ondersteunde control panels:

Cpanel
DirectAdmin
Plesk / Plesk Reloaded
Ensim
Webmin
H-Sphere

Ik heb een aantal mogelijkheden aanwezig:

Hieronder de mogelijkheden:

Eenmalige service - Euro 100,- ex BTW eenmalig

- Kernel compilatie - Nieuwe kernel compilatie met GRsecurity.
- AIDE (Advanced Intrusion Detection Environment)
- Tripwire
- ACID (Analysis Console for Intrusion Databases)

- SIM (System Integrity Monitor) - Herstart diensten die falen binnen 5 minuten.
- SPRI – (System Priority) - Beheert de prioriteit van diensten op uw server en past de prioriteit zonodig aan, vermiderd load van servers met 10 tot 25%
- PMON - (Port Monitor) – Verzend een E-mail wanneer nieuwe poorten op de server worden geopend.
- PRM - (Process Resource Monitor) – Indien een dienst teveel geheugen capaciteitof cpu tijd gebruikt dan word het automatisch tijdelijk stopgezet.
- BFD - (Brute Force Detection) – Detectie van IPs die zich toegang willen verschaffen tot de server met het doel om de server te hacken en voegt automatisch dit IP toe in de firewall.
- MailScanner and Clam-Antivirus – Scanned Email op virussen en / of spam en verwijderd deze indien nodig.
- /tmp hardening – Script kunnen niet meer gestart worden vanuit de /tmp directory.
- Optimize FTP FTP werkt hierdoor sneller en beter.
- Optimize MySQL MySQl werkt hierdoor sneller en beter.
- Optimize Apache Apache werkt hierdoor sneller en beter.
- IDS (Intrusion Detection System) – Detectie van Ips die uw server proberen binnen te dringen, automatische block van deze IP adressen.
- Host.conf Hardening – Preventie tegen DNS spoofs.
- CHKRootKIt – Een simpel script dat uw server scanned op software gebruikt door hackers, kan zovaak worden gestart als u wenst. Het resultaat van deze testwordt naar u toegemailed.
- Disabling Unused Services – Wij schakelen diensten uit die de server niet in gebruik heeft maar toch heeft gestart.
- Firewall Installation - (APF of Kiss of Bastille of een eigen firewall script, ontwikkelt intern. Naar keuze van klant.)
- TCP/IP Hardening - Een betere bescherming van uw server tegen DDOS aanvallen en SYN floods.
- Logwatch – Zend een dagelijkse rapport naar de klant waarin alle activiteit staat die heeft plaatsgevonden op de server die dag.
- Operating System Optimization – Uw OS werkt sneller en beter.
- Remove unused software – We verwijderen ongebruikte software.

En doen nog veel meer!


Systeembeheer algemeen
Maandelijkse Service - Euro 75,- setup en Euro 75,- per maand exclusief BTW

- Actief beheer
- Installatie/Configuratie van veel gebruikte software op verzoek.
- Constante beveiliging updates.
- Kernel compilatie met GRsecurity.
- Monitoring van uw server 24/7 van alle actieve poorten.
- Controle van alle PHP en Perl scripts op de server.
- Beveiliging van de PHP en Perl dienst.


Extra diensten

- Programmeren van nieuwe sofware in C++, Delphi of PHP vraag een offerte op maat)
- Kernel compilatie (Euro 10,- eenmalig)

[Mikej0h]

Ik zou graag willen dat je een prijs aangeeft voor de volgende items:

- Installatie, configuratie GRsecurity / SELinux
- Installatie, configuratie mod_ruid icm. DirectAdmin
- Veranderen van permissies (chmod / umasken etc)

EDIT: Bovenstaande op een CentOS server met laatste versies.

Van bovenstaande documentatie maken, zodat we in het vervolg zelf kunnen uitvoeren.
Indien bovenstaande aangeleverde / uitgevoerde diensten met succes en naar tevredenheid is geinstalleerd kan je meer aanvragen van ons in de toekomst verwachten op andere gebieden (scripting, hardning, etc).

[Swiftway-UK]

Dat soort zaken doen we standaard in onze management. We maken geen documentatie / handleidingen hoe anderen kunnen doen wat wij doen, we managen servers, we leiden geen externe beheerders op.

[Mikej0h]

Zoals aangegeven zijn we geinteresseert in eenmalige acties.
Uiteraard met documentatie etc.

Ik begrijp uit je woorden dat jullie dit niet doen?

Edit: het heeft niets te maken met 'opleiden van beheerders', het gaat er mij om dat we weten wat er op onze servers is ingesteld. Tenslotte gaat het om een eenmalig uit te voeren actie, die we vervolgens moeten bijhouden!

[Swiftway-UK]

We kunnen dit doen in onze eenmalige security installatie, echter maken we geen documentatie hoe jullie dit ook kunnen doen.

[Mikej0h]

We kunnen dit doen in onze eenmalige security installatie, echter maken we geen documentatie hoe jullie dit ook kunnen doen.

Jullie geven dus wel aan welke bestanden er zijn geinstalleerd, en waar configuratie files van de geinstalleerde software is te vinden?
Voor welk bedrag bieden jullie hetgene aan wat ik dus zojuist vroeg?

[Swiftway-UK]

Ik ga dit morgen overleggen, om tevens documentatie op te maken kost immers veel meer tijd, overigens is het geen kwestie van configuraties overnemen en draaien maar, was dat maar waar ;)

[Mikej0h]

Ik vind het prima om extra tijd te betalen, zolang het maar goed en duidelijk gebeurd... ;)

[Swiftway-UK]

Verwacht echter geen howto do it yourself handleiding/documentatie.

[Mikej0h]

Roger ;)

[bakkerl]

Zonder dat er dingen gedocumenteerd zijn, hoe wil je dan change management doen? Moet een toekomstig product wat er op komt maar gokken dat het goed gaat...

[Bullcat]

Erug wazig allemaal, we ga je bak bij/bewerken, en daarna zoek je het maar uit dus, zou wel exact willen weten wat er ingesteld is namelijk !

Ik moet niet meer typen zo laat geloof ik ! :(


DOMENICO EDIT: Als jij eens heel snel stopt met het afgeven op anderen!?

[Swiftway-UK]

De klanten die onze full secure pakket normaal eenmalig nemen, hebben wel de kennis om het te doen, maar niet de tijd.

Indien ze de kennis ervoor niet hebben, nemen ze een management contract, zo eenvoudig is het eigenlijk.

Beetje hobby doe het zelven is weliswaar onder een bepaalde groep populair, maar dit is niet onze doelgroep. Als je de kennis niet hebt, besteed je het geheel uit. Als je wel de kennis hebt maar niet voldoende tijd, besteed je het gedeeltelijk uit en weet je wat er gedaan word.

[crazycoder]

Beetje hobby doe het zelven is weliswaar onder een bepaalde groep populair, maar dit is niet onze doelgroep. Als je de kennis niet hebt, besteed je het geheel uit. Als je wel de kennis hebt maar niet voldoende tijd, besteed je het gedeeltelijk uit en weet je wat er gedaan word.
Kan mezelf jouw standpunt wel indenken. Van de andere kant, waarom zou je de opties die zijn gebruikt niet gewoon aan je klant verstrekken??

Als je dat niet wil moet je het alleen managed aanbieden. Als het moet kom je er anders toch wel achter..

[Swiftway-UK]

Om erachter te komen heeft de klant in kwestie bepaalde kennis nodig, dus hadden ze het zelf uiteindelijk ook uitgevonden.

Ik bedoel alleen dat we geen handleiding geven hoe anderen dit kunnen doen.

[ju5t]

Indien er een maandelijkse service wordt afgenomen, zit hier dan in zekere zin ook change management bij? Hoe zit het met SLA's? Wat als er dingen fout lopen waardoor er downtime optreed?

[Swiftway-UK]

Zou je de change management kunnen toelichten? wat bedoel je hier exact mee?

Natuurlijk is er een SLA, maar systeembeheer is mensenwerk en er kunnen fouten gemaakt worden, we hebben bijvoorbeeld een keer meegemaakt dat een server na hercompilatie van de kernel niet online kwam, echter:

- Doen we hercompilatie van kernels altijd tijdens nachturen
- Doen we reboots alleen in overleg met de klant
- Zorgen we dat de klant een console of KVM heeft aangesloten voor het geval het misgaat tijdens reboot of op locatie is voor remote hands mogelijkheden.

Alles wat er mis zou kunnen gaan, kunnen we dus ook oplossen.

[bakkerl]

- Zorgen we dat de klant een console of KVM heeft aangesloten voor het geval het misgaat tijdens reboot of op locatie is voor remote hands mogelijkheden.


De klant moet bij een reboot na een hercompilatie van de kernel op locatie zijn voor als het mis gaat? Waarom doen jullie dan die reboot als die dat ook zelf kan doen, de klant moet namelijk al bij de machine in de buurt zijn.

Indien het probleem veroorzaakt wordt door een (menselijke) screw up door het maken van een nieuwe kernel zou ik verwachten dat jullie op de stoep staan om de boel te fixen.

[NIS3]

De klant moet bij een reboot na een hercompilatie van de kernel op locatie zijn voor als het mis gaat? Waarom doen jullie dan die reboot als die dat ook zelf kan doen, de klant moet namelijk al bij de machine in de buurt zijn.

Indien het probleem veroorzaakt wordt door een (menselijke) screw up door het maken van een nieuwe kernel zou ik verwachten dat jullie op de stoep staan om de boel te fixen.

KVM over IP hoef je niet voor op locatie te zijn lijkt me ;). En voor dat tarief kan je niet verwachten dat hun het on-site fixen voor jou imo.

[Swiftway-UK]

Meestal verleent de klant KVM of console access of remote hands via datacentrum.

Wij doen management voor veel buitenlandse ondernemingen en hebben natuurlijk niet in elk land een engineer.

[bakkerl]

Waar ik dan problemen mee heb is dat het, zoals eerder genoemt, niet gedocumenteerd wordt. Want dan zou de klant het later zelf kunnen doen, maar in zo'n geval wel met de rotzooi zit.

In geval van een kernel zal ik zelf wel moeten aangeven welke hardware in de machine zit en welke opties ik wil hebben. Als ik dat dan toch uit moet zoeken kan ik net zo goed zelf die kernel bakken.


KVM over IP hoef je niet voor op locatie te zijn lijkt me ;). En voor dat tarief kan je niet verwachten dat hun het on-site fixen voor jou imo.

Als ik een dienst afneem dat welke in dit geval bestaat uit het krijgen van een nieuwe kernel, neem ik aan dat ik niet met enige rotzooi blijf zitten. Dan betaal ik liever iets meer zodat ik weet dat ik iets compleets krijg, dan dat ik mogelijk iets half krijg.

Maar misschien ben ik dan teveel eisend als ik een dienst afneem.

[snaaps]

Pm verstuurd.
Wij zijn wellicht geintreseerd in een SLA

[Swiftway-UK]

Als ik een dienst afneem dat welke in dit geval bestaat uit het krijgen van een nieuwe kernel, neem ik aan dat ik niet met enige rotzooi blijf zitten. Dan betaal ik liever iets meer zodat ik weet dat ik iets compleets krijg, dan dat ik mogelijk iets half krijg.

Maar misschien ben ik dan teveel eisend als ik een dienst afneem.

Wij installeren ook een nieuwe beveiligde kernel, maar systeembeheer blijft mensenwerk, waar mensen werken kunnen fouten gemaakt worden, als er een fout gemaakt word is het prettig als iemand op locatie even de oude kernel kan selecteren of dat wij dat via console/KVM-IP kunnen doen.

Reboot geven via APC is ook voldoende, we kunnen namelijk een testboot doen met de nieuwe kernel.

We werken secuur, maar fouten kunnen natuurlijk voorkomen.

[ju5t]

Met change management bedoel ik het vooraf aangeven van changes, bekijken welke impact dit heeft op de omgeving en het mogelijk monitoren van de change wanneer deze uitgevoerd is. Zulke dingen worden normaal gesproken gedocumenteerd. Mocht de change achteraf zorgen voor problemen dan is dit makkelijker op te lossen als er documentatie is.

Er hoeft dan geen documentatie voor de klant te zijn wat er exact is uitgevoerd, maar enigzins een indicatie zodat er mogelijk een terugkoppeling gemaakt kan worden.

[Swiftway-UK]

Alle veranderingen, updates e.d. worden bij ons eerst geinstalleerd op een test omgeving, tenzij het 0 hour exploits fixes zijn of serieuze bugfixes.

Van elke server van elke klant maken wij een interne log in onze CRM, elke wijziging op elke server is intern bekend en natuurlijk kunnen wij wijzigingen terugdraaien indien nodig. Elke 5 minuten monitoren wij de service poorten van de klant en indien er wat fout gaat, werken wij proactief aan een probleem.