Bekijk Volledige Versie : server updaten en direct admin updaten + tweaks/beveiligingslekken
hey allemaal,
hopelijk is dit op de goede plaats,
bij het updaten van de server, en bij het updaten van direct admin. zijn er nog dingen waar ik op moet letten? zodat ik de boel niet sloop.. en weten jullie nog een tweakje of beveiligingetje hier en daar die goed zijn om in te stellen?
alvast bedankt!
Bram
Edit: ik draai op CentOS
marsipulami
06/12/09, 17:48
nou ik zou zeggen, waag eens een poging op google.
Geheel afhankelijk van je configuratie, die zal je eerst prijs moeten geven om anders gewoon domweg wat te roepen.
Zoals je aangeeft is het i.i.g. meer dan enter - enter
er zijn genoeg tweaks voor directadmin =)
Doe maar eens een mail deze kant op dan stuur ik je een lijstje (heb ik ook weer van iemand anders hoor :P)
bij deze
http://help.directadmin.com voer daar iets in zoals dns of mail en je vind een hoop, handig
Handig, up-to-date met handige techniekjes: http://help.directadmin.com/item.php?id=51
Spamassassin: http://help.directadmin.com/item.php?id=36
Deze (basic): http://help.directadmin.com/item.php?id=16
Limiteer aantal mailtjes per gebruiker: http://help.directadmin.com/item.php?id=81 (handig om te gebruiken bij het traceren van een spammer)
Spamassassin standaard aanzetten voor gebruikers: http://help.directadmin.com/item.php?id=117
RBL: http://help.directadmin.com/item.php?id=142
http://help.directadmin.com/item.php?id=145
Als je een tweede server hebt: http://help.directadmin.com/item.php?id=167
Staat meestal al goed, maar toch: http://help.directadmin.com/item.php?id=207
Vergeet niet bounced e-mails te filteren: http://help.directadmin.com/item.php?id=215
Credits gaan naar D. Koop ook hier @ WHT aanwezig!
Yourwebhoster
06/12/09, 20:08
Graag gedaan:) Let er op dat dat alleen de basis was voor de mail server (er moet nog meer gebeuren als je alles goed wilt doen), dus zeker niet alles (voordat Randy weer dingen gaat roepen:)). De rest zal je zelf moeten uitzoeken;)
Edit: Ookal staat er een hoop op help.directadmin.com, zeker niet alles staat daarop. Het is in elk geval voor een beginner alvast een goede basis lijkt me.
Vergeet niet bounced e-mails te filteren: http://help.directadmin.com/item.php?id=215 Aha, dat is dus de reden waarom ik die nog binnenkrijg. Nice!
Yourwebhoster
06/12/09, 21:14
Aha, dat is dus de reden waarom ik die nog binnenkrijg. Nice!
Mooi dat anderen hier ook wat aan hebben:)
Probeer deze ook is: CSF, erg prettig met DA plugin.
http://www.configserver.com/cp/csf.html
Updaten via custom_build voor je software werkt vooralsnog ook goed hier. Nooit klakkeloos updaten! maar dat is algmeen bekend :)
Standaard beveiliging zoals geen directe root acces op je shell en directAdmin alleen SSL benaderbaar maken. En zo zijn er nog wel een paar, search optie op dit forum geeft je genoeg info voor de rest van je server.
chkrootkit installeren en clamav is misschien ook wel handig.
cyberbootje
07/12/09, 13:14
Een mooi script of deamon die je logs(realtime) wegschrijft naar een andere server is ook aan te raden.
Mocht je gehackt worden en de persoon verwijdert je logs.....
Daarnaast htop + strace is ook handig bij troubleshooting.
http://www.web4host.net/forum/viewtopic.php?f=2&t=1
Let op, zitten nog wat kleine foutjes in
Bram heb je het volgende al gedaan uit de KB van DA?
http://help.directadmin.com/item.php?id=247
Sorry, ik was even niet aanwezig.. bedankt voor alle tips.. ik ga vanavond beginnen met wat dingen proberen voor elkaar te krijgen :-)
Tim.Bracquez
07/12/09, 17:18
Een mooi script of deamon die je logs(realtime) wegschrijft naar een andere server is ook aan te raden.
Mocht je gehackt worden en de persoon verwijdert je logs.....
Daarnaast htop + strace is ook handig bij troubleshooting.
syslog server?
Goh je hebt zoveel updaets en tweaks en things to do, die dingen dat hierboven staan is spijtig genoeg maar 25% of minder wat er te doen staat voor een sstandaard DA bak.
Velen hier onder ons hebben ons eigen scripts die alles naar de hand zet. Vergeet niet dat vaak het systeembeheer achteruit wordt geschoven ook al is dit ook één van de belangrijkste schakels !
cyberbootje
07/12/09, 19:38
syslog server?
Goh je hebt zoveel updaets en tweaks en things to do, die dingen dat hierboven staan is spijtig genoeg maar 25% of minder wat er te doen staat voor een sstandaard DA bak.
Velen hier onder ons hebben ons eigen scripts die alles naar de hand zet. Vergeet niet dat vaak het systeembeheer achteruit wordt geschoven ook al is dit ook één van de belangrijkste schakels !
Syslog is idd 1 van de opties.
Maar zoals je al zei, het is zoveel.......:lovewht:
Heb toch echt een script hier liggen voor standaard bakjes dan is 90% gedaan anders wordt ik gek en mag ik hoge setup kosten rekenen:thumbup:
Tim.Bracquez
07/12/09, 19:45
Heb toch echt een script hier liggen voor standaard bakjes dan is 90% gedaan anders wordt ik gek en mag ik hoge setup kosten rekenen:thumbup:
Ssst dat moet je niet zeggen ! zoals het maandelijks updaten van servers doe je er ook xx in één uur, maar sssst ! :-)
:lovewht:
Yourwebhoster
07/12/09, 19:47
Ssst dat moet je niet zeggen ! zoals het maandelijks updaten van servers doe je er ook xx in één uur, maar sssst ! :-)
:lovewht:
Als je het nog slimmer aanpakt kost het nog minder:)
Oh, sst:lovewht:Toch?
cyberbootje
07/12/09, 19:53
Als je het nog slimmer aanpakt kost het nog minder:)
Oh, sst:lovewht:Toch?
Op zich hoeft er niks ge-sssst te worden toch?
Als beheerder/technicus ben jij de specialist en ieder vak heeft zijn prijs en ik kan je verzekeren dat niet iedereen goed is in beheer en techniek, ook al doen ze wel leuk servers beheren:thumbup:
ik kan je verzekeren dat niet iedereen goed is in beheer en techniek, ook al doen ze wel leuk servers beheren:thumbup:
Voor mij de quote van de dag!
Yourwebhoster
07/12/09, 20:12
Op zich hoeft er niks ge-sssst te worden toch?
Als beheerder/technicus ben jij de specialist en ieder vak heeft zijn prijs en ik kan je verzekeren dat niet iedereen goed is in beheer en techniek, ook al doen ze wel leuk servers beheren:thumbup:
Naja heb het niet echt over beheer en techniek nu, naja eigenlijk wel. Gewoon een stukje automatisering:) Maar ik heb het alleen op testsysteempjes staan, wil eerst zeker zijn van mijn idee:)
Syslog is idd 1 van de opties.
Maar zoals je al zei, het is zoveel.......:lovewht:
Heb toch echt een script hier liggen voor standaard bakjes dan is 90% gedaan anders wordt ik gek en mag ik hoge setup kosten rekenen:thumbup:
Denk dat TS net zo nieuwsgierig is als ik, wat dan die 90% moge zijn?
cyberbootje
07/12/09, 23:34
Denk dat TS net zo nieuwsgierig is als ik, wat dan die 90% moge zijn?
Het script ga ik hier niet posten, dan kan ik net zo goed root login aanzetten en 123456 als passwd gebruiken:yes:
Sowieso alles wat hier genoemd is en wat extra lagen in security.
Ook alles wat betreft backups. cronjobs etc... dat ga ik toch echt niet handmatig doen elke keer...
Denk dat TS een tijd zoet is met alle info die in dit topic genoemd wordt.
Wil best info delen maar niet in detail alles beschrijven:lovewht:
En als jij zelf meer info wil dan moet je maar ff PM doen.
Tim.Bracquez
08/12/09, 01:04
Ook een belangrijk iets is voor je checklist
* zorg dat je een systeembeheerder hebt of iemand in huis met de nodige kennis om al die taken voor jou uit te voeren!
Ook een belangrijk iets
kan iemand die deur even dicht doen, want het tocht hier zo :surrender:
kan iemand die deur even dicht doen, want het tocht hier zo :surrender:
Doe maar weer dicht. Ondanks het gapende gat wat Tim hiermee creeert, heeft 'ie wel een prima punt. Hoevaak zie je niet (alleen al op WHT!) dat men een unmanaged bakje heeft, en maar wat aanklooit. Men huurt een dedicated servertje ergens, maar "vergeet" het de beheerderstaken. Veelal een centenkwestie overigens.
Doe maar weer dicht. Ondanks het gapende gat wat Tim hiermee creeert, heeft 'ie wel een prima punt. Hoevaak zie je niet (alleen al op WHT!) dat men een unmanaged bakje heeft, en maar wat aanklooit. Men huurt een dedicated servertje ergens, maar "vergeet" het de beheerderstaken. Veelal een centenkwestie overigens.
Op server management bespaart 80%, als het niet meer is.
Op server management bespaart 80%, als het niet meer is.
Kun je dit onderbouwen? Heb je onderzoek gedaan of heb je dit laten onderzoeken?
Kun je dit onderbouwen? Heb je onderzoek gedaan of heb je dit laten onderzoeken?
Dat is uit eigen ervaring, dus het percentage is een persoonlijke schatting. Bij Serveo doen wij veel dedicated servers, maar ook bij andere organisaties heb ik iets soortgelijks gezien.
Maar er zou inderdaad eens een onderzoek naar gedaan moeten worden. Misschien eens een enquête / pol uitzetten hierover, dan weten we het resultaat?
Op server management bespaart 80%, als het niet meer is.
Hier ligt het eerder rond de 10%, maar het zal net aan het type klant liggen.
Ik mis MySQL nog. En ook een _goede_ acl voor je DNS-server. De standaard instelling is verre van goed, zie ook: http://www.ispam.nl/archives/14323/kwart-webhosters-heeft-open-recursive-nameservers/
Verder zou monitoring van je systeem wel makkelijk zijn. Bijvoorbeeld het aantal open connecties, de mailqueue, etc. Een grafisch beeld geeft toch snel een indicatie wanneer er iets mis kan zijn. MRTG will do (template aanpassen met mail/spam/block, etc.), Munin is beter.