Onderwerp: DA Secure?

Geachte WHT'ers,

Ik weet dat sommige van jullie jaren ervaringen hebben met bijv. DirectAdmin.
Nu is mijn vraag: is DA secure ?
Zoals ik het begrijp dl je hun packages voor de services; maar zijn die ook uptodate ? en hoevaak worden die geupdate? net zo secure als dagelijkse update van bijv. debian? of is dat te combineren?

Het zijn veel vragen in 1 zin maar ik denk dat het wel begrijpelijk is en dat iedereen die vanplan is zoiets te gaan gebruiken eerst naar de veiligheid van zijn netwerk/software kijkt.

Gaarne uw reactie..

danku

DA zelf is een service. Het is dus op zich niet afhankelijk van PHP of Apache e.a. Je kunt dus vrij eenvoudig de diverse packages updaten.

Bij installatie haalt het vrij recente packages binnen, en op het forum is veel informatie te vinden over nodige updates en hoe dat te doen.

De update van DA zelf echter, updates niet de rest van de packages. Dat zul je zelf eens in de zoveel tijd moeten doen.

okay bedankt,

Maar als bijv. debian zijn updates binnenhaalt en dus andere packages Nieuwer en dergelijke installed,
Komen er dan geen conflicten?

Vanilla Debian en DA erop, en een beetje updaten, is standaard niet secure. Je hebt overigens altijd een ervaren systeembeheerder nodig om eventuele problemen op te lossen, updates eerst uitvoeren op een testomgeving dan pas op productieplatform, etc.

Bij ons update enkel DA zichzelf. We updaten zelf handmatig de overige services. Ik meen dat er wel iets in DA zit (scriptje) die kan updaten, maar die moet je voor zover ik weet handmatig draaien.

DA haalt dus geen updates binnen.

Jochem

okay goed.

da is service en apart verhaal wat updaten betreft; roger that.
Maar: als ik bijv. op debian: apt-get update doe en hij installed nieuwere
versies van services die da gebruikt , gaat hij dan niet confilcten geven?

Test omgeving begrijp ik ervaren admin.. ja dat ben ik dan ook nog wel;
maar om nou een kant en klare CP te gaan tweaken tot werking op mijn server is ook niet helemaal de bedoeling en ook kwa tijd/geld niet interesant om dadelijk op meerdere deticated bakken te gaan doen.

Vandaar de vraag zal ik conflicten krijgen als ik de services update? (da zelf buiten gelaten)

bedankt alvast

Oorspronkelijk geplaatst door demz

okay goed.

da is service en apart verhaal wat updaten betreft; roger that.
Maar: als ik bijv. op debian: apt-get update doe en hij installed nieuwere
versies van services die da gebruikt , gaat hij dan niet confilcten geven?

Test omgeving begrijp ik ervaren admin.. ja dat ben ik dan ook nog wel;
maar om nou een kant en klare CP te gaan tweaken tot werking op mijn server is ook niet helemaal de bedoeling en ook kwa tijd/geld niet interesant om dadelijk op meerdere deticated bakken te gaan doen.

Vandaar de vraag zal ik conflicten krijgen als ik de services update? (da zelf buiten gelaten)

bedankt alvast

DirectAdmin installeert de services niet via APT-GET dacht ik.

Ik heb nauwelijks ervaring met Debian. Wij gebruiken DA meestal in combinatie met CentOS. Maar hiervoor wordt door DA de configuratie van yum en up2date aangepast zodat deze niet de door DA zelf gecompileerde componenten gaat updaten.

Je kunt dus gewoon yum en up2date gebruiken. Ik neem aan dat dit vergelijkbaar is gedaan voor Debian.

Je moet dan inderdaad wel voorkomen dat DA niet aan de gang gaat met een zelf gecompilede Apache enzo, maar dat je deze zelf installeert via apt-get. Dan geeft het verder geen conflicten.

Enige manier waarop je afaik DA kan 'pesten':
- Afwijken van het door DA gewenste config format.
- De php-binary verplaatsen (blijkbaar heeft DA die wel nodig).

Jochem

dit zijn antwoorden die ik zoek;



Bedankt!!

Wat wij excluden uit yum is

Code:

exclude=httpd* mysql* php* perl* apache* mod_* MySQL* *ftp* exim* sendmail* php* kernel* da_* openssl*

dat zijn alle servicesv oor DA?

u doet dus alles handmatig updaten, begrijp ik.?

Bovenstaande gaat inderdaad niet automatisch.

Om je even een overzicht te geven van de pakketten die daardoor niet geinstalleerd worden in onze omgeving:

Code:

Excluding Packages in global exclude list
Excluding kernel-utils - 1:2.4-13.1.83.i386
Excluding kernel-smp - 2.6.9-42.EL.i686
Excluding perl - 3:5.8.5-36.RHEL4.i386
Excluding perl-DBD-MySQL - 2.9004-3.1.i386
Excluding perl-Net-DNS - 0.48-1.i386
Excluding perl-libxml-perl - 0.07-30.noarch
Excluding kernel-smp-devel - 2.6.9-42.0.2.EL.i686
Excluding perl-XML-Twig - 3.13-6.noarch
Excluding php-snmp - 4.3.9-3.15.i386
Excluding perl-XML-SAX - 0.12-7.noarch
Excluding perl-Mail-IMAPClient - 2.2.9-1.rf.noarch
Excluding kernel-hugemem-devel - 2.6.9-42.0.2.EL.i686
Excluding perl-Time-HiRes - 1.55-3.i386
Excluding sendmail-devel - 8.13.1-3.RHEL4.5.i386
Excluding exim - 4.43-1.RHEL4.5.i386
Excluding kernel-hugemem - 2.6.9-42.EL.i686
Excluding kernel-module-drbd-2.6.9-42.ELhugemem - 0.7.21-1.c4.i686
Excluding perl-DBD-Pg - 1.31-6.i386
Excluding perl-Geo-IP - 1.27-1.c4.i386
Excluding perl-Filter - 1.30-6.i386
Excluding sendmail-cf - 8.13.1-3.RHEL4.5.i386
Excluding exim-sa - 4.43-1.RHEL4.5.i386
Excluding kernel-module-drbd-2.6.9-42.0.2.ELhugemem - 0.7.21-1.c4.i686
Excluding mod_perl - 1.99_16-4.centos4.i386
Excluding perl-XML-Dumper - 0.71-2.noarch
Excluding kernel-smp - 2.6.9-42.EL.i586
Excluding mysqlclient10 - 3.23.58-4.RHEL4.1.i386
Excluding kernel-doc - 2.6.9-42.0.2.EL.noarch
Excluding httpd - 2.0.52-28.ent.centos4.i386
Excluding openssl-perl - 0.9.7a-43.11.i586
Excluding kernel - 2.6.9-42.EL.i586
Excluding kernel-devel - 2.6.9-42.EL.i586
Excluding kernel - 2.6.9-42.0.2.EL.i586
Excluding sendmail - 8.13.1-3.RHEL4.5.i386
Excluding openssl - 0.9.7a-43.11.i686
Excluding php-devel - 4.3.9-3.15.i386
Excluding openssl-perl - 0.9.7a-43.11.i386
Excluding php-gd - 4.3.9-3.15.i386
Excluding mysql-devel - 4.1.20-1.RHEL4.1.i386
Excluding kernel-smp-devel - 2.6.9-42.0.2.EL.i586
Excluding perl-LDAP - 0.31-5.noarch
Excluding perl-XML-NamespaceSupport - 1.08-6.noarch
Excluding openssl - 0.9.7a-43.10.i686
Excluding perl-SGMLSpm - 1.03ii-14.noarch
Excluding perl-Net-SSLeay - 1.25-3.rf.i386
Excluding openssl - 0.9.7a-43.10.i386
Excluding perl-Digest-HMAC - 1.01-13.noarch
Excluding kernel-module-drbd-2.6.9-42.EL - 0.7.21-1.c4.i686
Excluding httpd-manual - 2.0.52-28.ent.centos4.i386
Excluding perl-FCGI - 0.67-1.c4.i386
Excluding mod_dav_svn - 1.1.4-2.ent.i386
Excluding mysqlclient10-devel - 3.23.58-4.RHEL4.1.i386
Excluding tftp-server - 0.39-1.i386
Excluding perl-libxml-enno - 1.02-31.noarch
Excluding openssl - 0.9.7a-43.11.i586
Excluding php-mbstring - 4.3.9-3.15.i386
Excluding openssl-devel - 0.9.7a-43.10.i586
Excluding php-xmlrpc - 4.3.9-3.15.i386
Excluding kernel-smp-devel - 2.6.9-42.EL.i586
Excluding kernel-devel - 2.6.9-42.0.2.EL.i686
Excluding openssl - 0.9.7a-43.10.i586
Excluding openssl096b - 0.9.6b-22.43.i386
Excluding mod_authz_ldap - 0.26-2.i386
Excluding kernel-doc - 2.6.9-42.EL.noarch
Excluding openssl-perl - 0.9.7a-43.10.i586
Excluding perl-Digest-SHA1 - 2.07-5.i386
Excluding php-imap - 4.3.9-3.15.i386
Excluding openssl096b - 0.9.6b-22.42.i386
Excluding kernel-smp - 2.6.9-42.0.2.EL.i686
Excluding php-ldap - 4.3.9-3.15.i386
Excluding perl-Crypt-SSLeay - 0.51-5.i386
Excluding vsftpd - 2.0.1-5.EL4.5.i386
Excluding perl-Date-Calc - 5.3-9.i386
Excluding perl-XML-LibXML-Common - 0.13-7.i386
Excluding openssl - 0.9.7a-43.11.i386
Excluding openssl-perl - 0.9.7a-43.10.i386
Excluding php-mysql - 4.3.9-3.15.i386
Excluding openssl-devel - 0.9.7a-43.11.i386
Excluding kernel-hugemem-devel - 2.6.9-42.EL.i686
Excluding perl-DBI - 1.40-8.i386
Excluding httpd-suexec - 2.0.52-28.ent.centos4.i386
Excluding kernel - 2.6.9-42.EL.i686
Excluding kernel-module-drbd-2.6.9-42.0.2.ELsmp - 0.7.21-1.c4.i686
Excluding perl-XML-Parser - 2.34-5.i386
Excluding mysql-bench - 4.1.20-1.RHEL4.1.i386
Excluding mod_auth_mysql - 1:2.6.1-2.2.i386
Excluding perl-Parse-Yapp - 1.05-32.noarch
Excluding httpd-devel - 2.0.52-28.ent.centos4.i386
Excluding kernel-devel - 2.6.9-42.0.2.EL.i586
Excluding kernel-smp-devel - 2.6.9-42.EL.i686
Excluding ftp - 0.17-22.i386
Excluding perl-Bit-Vector - 6.3-3.i386
Excluding openssl-devel - 0.9.7a-43.11.i586
Excluding perl-HTML-Tagset - 3.03-30.noarch
Excluding kernel-ib - 1.0-1.i386
Excluding kernel-smp - 2.6.9-42.0.2.EL.i586
Excluding mysql - 4.1.20-1.RHEL4.1.i386
Excluding perl-Convert-ASN1 - 0.18-3.noarch
Excluding lftp - 3.0.6-3.i386
Excluding perl-HTML-Parser - 3.35-6.i386
Excluding perl-XML-Grove - 0.46alpha-27.noarch
Excluding mod_auth_pgsql - 2.0.1-7.1.i386
Excluding perl-Cyrus - 2.2.12-3.RHEL4.1.i386
Excluding mysql-server - 4.1.20-1.RHEL4.1.i386
Excluding exim-doc - 4.43-1.RHEL4.5.i386
Excluding perl-DateManip - 5.42a-3.noarch
Excluding perl-suidperl - 3:5.8.5-36.RHEL4.i386
Excluding kernel-module-drbd-2.6.9-42.0.2.EL - 0.7.21-1.c4.i686
Excluding php-pgsql - 4.3.9-3.15.i386
Excluding php-domxml - 4.3.9-3.15.i386
Excluding perl-URI - 1.30-4.noarch
Excluding kernel-devel - 2.6.9-42.EL.i686
Excluding mod_auth_kerb - 5.0-1.i386
Excluding MySQL-python - 1.0.0-1.RHEL4.1.i386
Excluding mod_perl-devel - 1.99_16-4.centos4.i386
Excluding exim-mon - 4.43-1.RHEL4.5.i386
Excluding kernel - 2.6.9-42.0.2.EL.i686
Excluding mod_ssl - 1:2.0.52-28.ent.centos4.i386
Excluding kernel-module-drbd-2.6.9-42.ELsmp - 0.7.21-1.c4.i686
Excluding sendmail-doc - 8.13.1-3.RHEL4.5.i386
Excluding php - 4.3.9-3.15.i386
Excluding gftp - 1:2.0.17-6.i386
Excluding openssl-devel - 0.9.7a-43.10.i386
Excluding mod_python - 3.1.3-5.1.i386
Excluding perl-XML-Encoding - 1.01-26.noarch
Excluding perl-libwww-perl - 5.79-5.noarch
Excluding tftp - 0.39-1.i386
Excluding php-ncurses - 4.3.9-3.15.i386
Excluding kernel-hugemem - 2.6.9-42.0.2.EL.i686
Excluding php-pear - 4.3.9-3.15.i386
Excluding perl-XML-LibXML - 1.58-1.i386
Excluding php-odbc - 4.3.9-3.15.i386