Bekijk Volledige Versie : Beveiliging en DirectAdmin
Beste lezers,
ik krijg binnenkort mijn nieuwe webserver met fedora 8.
hier is niks verder op geïnstalleerd en hier moet direct Admin op.
nu is mijn vraag:
Waar moet je de beveiliging aan passen? in direct admin of op fedora ?
want voor de direct admin installatie moeten de firewall en alles uitgeschakeld zijn.
en updates van fedora, kun je die probleemloos installeren terwijl DA up blijft om het zo even te noemen.
Beste lezers,
ik krijg binnenkort mijn nieuwe webserver met fedora 8.
hier is niks verder op geïnstalleerd en hier moet direct Admin op.
nu is mijn vraag:
Waar moet je de beveiliging aan passen? in direct admin of op fedora ?
want voor de direct admin installatie moeten de firewall en alles uitgeschakeld zijn.
en updates van fedora, kun je die probleemloos installeren terwijl DA up blijft om het zo even te noemen.
- je moet zowel in fedora als directadmin je beveiligingsmaatregelen nemen
- voor de installatie van directadmin hoeft de firewall niet uit te staan, je moet enkel een kaal systeem hebben (waar dus nog geen firewall op staat geconfigureerd)
- zodra je directadmin hebt geinstalleerd past die je yum config aan, zodat je rustig via yum kunt updaten, MAAR kijk zelf ook even wanneer je yum update draait, en druk niet klakkeloos op Ja.
Vraag iemand/een bedrijf met ervaring met het beveiligen van webservers om je server goed te beveiligen, aan je vragen te zien hier heb je nog niet echt kaas van linux gegeten... een server goed beveiligen (wat je wel wil, je wil niet gehacked worden, geloof me) zal je dan niet lukken.
<knip>
Niet verkeerd bedoeld, maar ik hoop dat deze server niet bedoeld is om klanten op te hosten. Als je dit soort zaken niet goed regelt, kun je er grote problemen mee krijgen.
Ik raad je aan om hier iemand voor in te huren. Je kan daarvoor eventueel een aanvraag plaatsen in de advertentie forums. DutchTSE/X-Hosted; het is niet de bedoeling dat je hier in dit forum iets aanbiedt of iemand aanraadt.
Het is wel de bedoeling dat dit de webhosting server wordt voor klanten.
ook heb ik wel iemand die dit voor mij kan regelen.
hoe bedoel je niet klakkeloos op ja klikken als ik mag vragen.
en gezien ik er geen kaas van heb gegeten wil ik wel leren om er kaas van te eten :P
dennis0162
22/10/08, 19:48
hoe bedoel je niet klakkeloos op ja klikken als ik mag vragen.
Omdat met een yum update software als named, apache enz. gaat updaten. Dan heb je een kans dat je configuraties niet meer goed staan.
- zodra je directadmin hebt geinstalleerd past die je yum config aan, zodat je rustig via yum kunt updaten, MAAR kijk zelf ook even wanneer je yum update draait, en druk niet klakkeloos op Ja.
En:
Omdat met een yum update software als named, apache enz. gaat updaten.
Dan vraag ik me toch af waar DutchTSE het over heeft als dat het geval is.
Als we over aanpassing spreken, dan mag je er toch van uit gaan dat Directadmin net pakketten als named en apache etc. gaat excluden in de yum config, toch?
Anders gezegd... wat past DA dan aan je yum config aan als hij niet genoemde zaken exclude?
Apache/PHP build je vanaf source bij Directadmin. MySQL via RPM en Named gewoon via je package manager. Bij de laatste moet je alleen even oppassen dat die de boel niet gaat chrooten. TS: Ik zou je keuze voor Fedra 8 nog eens heroverwegen. Neem bijvoorbeeld CentOS. Deze biedt wel updates, packages en support voor tot 2011 dacht ik. Fedora is niet voor servers bedoeld. Ik heb hier dikwijls (160+ servers in beheer) wat problemen mee. Vaak na een jaar stopt de actieve support/updates ook.
En:
Dan vraag ik me toch af waar DutchTSE het over heeft als dat het geval is.
Als we over aanpassing spreken, dan mag je er toch van uit gaan dat Directadmin net pakketten als named en apache etc. gaat excluden in de yum config, toch?
Anders gezegd... wat past DA dan aan je yum config aan als hij niet genoemde zaken exclude?
Waar ik het over heb is dat DirectAdmin de yum config aanpast, maar deze altijd door bepaalde redenen overschreven kan worden/wat dan ook. Als je altijd maar klakkeloos Ja drukt heb je na die ene keer Ja een groot probleem.
Waarom leg ik dit eigenlijk uit?:surrender:
Voordat je DA gaat installeren eerst een yum update uitvoeren en de installatie van linux zo kaal mogelijk houden!
Bij de installatie gaat hij wat dingen vragen, dit goed lezen zodat je erna geen spijt krijgt van je keuze. WAnt hij vraagt nameljik welke build je wil installeren, de één is met oude Apach en PHP en de andere met de nieuwe natuurlijk.
Zodra de volledige DA installatie is voltooid, wat ongeveer zon 30 minuten duurd dan even weer een Yum Update uitvoeren en restarten.
Succes.
en gezien ik er geen kaas van heb gegeten wil ik wel leren om er kaas van te eten :P
Dat doe je dan niet op een server met betalende klanten erop, ik zou zeggen; ga eerst eens een jaartje op een test server met DA erop aankloten en koop een linux boek.
Dat doe je dan niet op een server met betalende klanten erop, ik zou zeggen; ga eerst eens een jaartje op een test server met DA erop aankloten en koop een linux boek.
Jaar is wel erg overdreven, ik zou zeggen ga gewoon thuis even aan de gang met DA en zoek op google naar linux uitleg. Daar kan je voldoende vinden over commands en dergelijke. Op de DA site zelf kun je ook zeer veel vragen vinden met goede antwoorden erop. Bij vragen wil ik je gerust helpen.
DA kan je niet zomaar draaien vanuit een NAT omgeving. Het zal dus een remote bak moeten zijn. (of je Inet moet gebridged zijn, maar dat komt niet vaak voor)
J.Haagmans
26/10/08, 11:28
Als we over aanpassing spreken, dan mag je er toch van uit gaan dat Directadmin net pakketten als named en apache etc. gaat excluden in de yum config, toch?
Anders gezegd... wat past DA dan aan je yum config aan als hij niet genoemde zaken exclude?
DA sluit wat mij betreft zelfs te veel updates uit. Ik kan me herinneren dat bijvoorbeeld de update van BIND ook uitgesloten was in de yum.conf. Ongetwijfeld met een reden, maar sommige pakketten moet je hoe dan ook af en toe updaten. Vaak kan het ook wel, als je twijfelt is daar altijd wel wat over te vinden op de DA fora. Zonder die excludes moet je natuurlijk goed uitkijken, maar met die excludes kun je bijna blind updaten.