Onderwerp: [Veiligheid] Plesk of CPanel

Beste mensen,

Binnenkort zal ik -na een zeer slechte ervaring met Strato- voor particulier gebruik een VPS gaan afnemen bij en Rotterdamse onderneming. Momenteel heb ik daar een test lopen met een Direct Admin VPS.
De server zelf bevalt zeer goed, echter vind ik Direct Admin standaard nogal kaal. Ook moet er na de installatie van Direct Admin nog e.e.a. worden aangepast, zoals de Apache config files. Na installatie worden index.html/.php files niet weergegeven, maar wordt simpelweg de inhoud van de map weergegeven. Ook worden error pages op een nogal vreemde manier afgehandeld.

Goed, dit even ter info. Directadmin valt dus af en Plesk en CPanel blijven over. Ik wil mijn keuze puur gaan maken op basis van de out-of-the-box veiligheid.

Plesk
- Heb ik zelf een behoorlijke tijd mee gewerkt
- Komt standaard met een firewall en een watchdog module
- Voelt veilig aan
- Bevat een update module
- Niet veel gebruikt in de USA, redelijk vaak in Europa

CPanel / WHM
- Wordt veel gebruikt in de USA
- Ik word niet veel wijzer uit de demo op de CPanel website: Bevat CPanel een ingebouwde firewall?
- Bevat WHM nog bepaalde security tools die zich onderscheiden van Plesk?
- Ik lees nog wel eens dat er regelmatig CPanel lekken worden ontdekt
- CPanel heeft wel een groot aantal gebruikers, waardoor het googlen op probleemoplossingen gemakkelijk is

Ik ben benieuwd naar jullie ervaringen met bovenstaande control panels, op het gebied van veiligheid. Ik ben mij er terdege van bewust, dat een (virtuele) server opzetten niet alleen bestaat uit het installeren van een control panel. Er zullen altijd extra beveiligingsmaatregelen moeten worden getroffen, maar ik heb het liefst een zo veilig mogelijk control panel.

Groeten,

VSuser

Wellicht heb je hier wat aan voor je keuze http://www.cpanel.net/security/ , daarnaast is het grote voordeel van cpanel het forum met veel gebruikers en een hoop kennis/oplossingen. Lekken worden er idd wel eens ontdekt, maar die worden net zo goed gedicht (er komen zeer regelmatig cpanel updates uit). Misschien is het verstandig eerst een vps met plesk en een vps met cpanel voor 1 maand te testen

Dankje voor de URL. Het voordeel van een grote gebruikersgroep wat je noemde, kan inderdaad goed van pas komen. Ik heb die documentatie vlug doorgenomen en het ziet er goed uit. De WHM addons spreken mij ook erg aan, ik heb het idee dat Plesk wat meer 'gesloten' is en moeilijk naar wens is aan te passen.

Oorspronkelijk geplaatst door vsuser

Dankje voor de URL. Het voordeel van een grote gebruikersgroep wat je noemde, kan inderdaad goed van pas komen. Ik heb die documentatie vlug doorgenomen en het ziet er goed uit. De WHM addons spreken mij ook erg aan, ik heb het idee dat Plesk wat meer 'gesloten' is en moeilijk naar wens is aan te passen.

Plesk is redelijk open hoor. Wellicht heb je iets aan deze URL:
http://swdn.swsoft.com/

Oorspronkelijk geplaatst door mvdster

Plesk is redelijk open hoor. Wellicht heb je iets aan deze URL:

Dankje voor je reactie. Toch lijkt CPanel meer mogelijkheden op het gebied van beveiliging te hebben. Zijn er nog meer mensen met ervaringen?

Oorspronkelijk geplaatst door vsuser

Dankje voor je reactie. Toch lijkt CPanel meer mogelijkheden op het gebied van beveiliging te hebben. Zijn er nog meer mensen met ervaringen?

Waarom verwacht je van een cp dat ie de volledige beveiliging op zich neemt? Ik denk dat dit juist iets is wat door de beheerder van de server zelf gedaan moet worden. Welke beveiliging mis je in Plesk die cPanel wel heeft?

Zoals ik al zei in mijn openingspost:

Oorspronkelijk geplaatst door vsuser

Ik ben mij er terdege van bewust, dat een (virtuele) server opzetten niet alleen bestaat uit het installeren van een control panel. Er zullen altijd extra beveiligingsmaatregelen moeten worden getroffen, maar ik heb het liefst een zo veilig mogelijk control panel.

CPanel biedt in het Security Center, een aantal tools die Plesk niet heeft. Onder andere cPHulk (brute force detectie), het eenvoudig installeren van mod_security, Host Access Control en het instellen van Public Key Auth voor SSH. Voor gevorderden zijn deze zaken eenvoudig in te stellen vanuit de command line, maar voor een beginner als ik niet. Voor mij zijn deze features in CPanel dan ook een echte meerwaarde t.o.v. Plesk.

Zeker een aanrader voor als je voor cPanel kiest :
http://www.configserver.com/cp/csf.html

Oorspronkelijk geplaatst door dreamhost_nl

Zeker een aanrader voor als je voor cPanel kiest :
http://www.configserver.com/cp/csf.html

Let er wel even op dat deze tooltjes linux only zijn; op BSD varianten werkt het merendeel niet, half of slechts met aanpassingen. Maar indien Linux: prima website onderhouden door een user die ook erg actief is op de cPanel.net fora.

Volgens mij kiest TS voor een vps, dan wordt FreeBSD 6.x vrij moeilijk (geen Xen en Virtuozzo support volgens mij, dat gebruiker toch de meeste VPS hosters). De mailqueues en mailmanage scripts werken trouwens wel onder FreeBSD, je moet wel even het installatie script aanpassen en dan doet ie het ook

Ik denk dat er iets is foutgegaan met je DirectAdmin installatie, normaal gesproken hoort alles gewoon naar behoren te werken.

Ik heb zelf jarenlang met Plesk gewerkt en ik moet je eerlijk zeggen DirectAdmin bevalt mij beter. Het is gewoon sneller en belast de server minder dan plesk

Mij bevalt cPanel erg goed, zoals de functie's ook om makkelijk dingen te regelen. Wel zelf nog even apf installen en bv de guide gebruiken om je server dicht te timmeren.

De veiligheid van de server ligt voornamelijk aan de systeembeheerder, niet zozeer aan het controle paneel.

Dank voor jullie reacties.
Inmiddels heb ik de keuze gemaakt voor CPanel en dit al te kennen gegeven aan mijn hostingprovider. Als OS wordt CentOS 5 geïnstalleerd.

Misschien was er inderdaad wat fout gegaan bij de Direct Admin installatie, maar ik heb de Direct Admin custom builds (apache2, php etc.) een aantal keer opnieuw gecompiled, zonder resultaat. Maargoed, CPanel biedt net effe meer dan Direct Admin. En natuurlijk blijft de keuze voor een control panel heel persoonlijk. Ieder control panel heeft natuurlijk haar sterkere en zwakkere punten. Daarom bestaat er in mijn ogen niet één beste control panel.

Oorspronkelijk geplaatst door Freezer

...en bv de guide gebruiken om je server dicht te timmeren.

Misschien handig als je gelijk een link plaatst voor TS...