Debian OS a VPS – OS - GNU / Linux – Fórum – Programujte.com

Zdravím, premýšľam nad kúpou VPS.

Je tam ponuka s pred inštalovaným OS Debian a týmito aplikáciami:

Apache 2.2.16 (webserver)
PHP 5.3.3
MySQL 5.1.66 (databáze)
pure-ftpd (FTP server)
Python 2.6
Postfix (SMTP server)
Dovecot (POP3/IMAP server)
Spamassasin (antispamový filtr)
Clamav (antivir)
Webalizer (statistiky)
phpMyAdmin 3.3 (správa MySQL přes webové rozhraní)
RoundCube (webmail)
Bind9 (DNS server)

Chcem sa spýtať ľudí znalých správy serverov apod. ako na to. Ubuntu som nejaký čas používal a taktiež aj Debian.

Je mi viac než jasné že ISPConfig mi stačiť nebude? Alebo sa mýlim?

Zaujíma ma hlavne bezpečnosť, bol by som rád, ak by som sa dozvedel, ako to všetko správne zabezpečiť, v skutku by som nebol rád, ak by som prevádzkoval niečo, čo je deravé. Nejaké tipy a triky ako a čo nastaviť.

Ďakujem za Váš čas.

Přesné instrukce by se sem asi nevešly a asi bych je ani nezvládl sesumýrovat, ale dobré je postupovat přibližně takto:

1. Spustit si na počítači virtuálku, kde si budeš všechno na nečisto zkoušet, než se do toho pustíš na skutečném serveru :)
2. Naučit se konfigurovat firewall (v Debianu iptables) a zakázat úplně všechen příchozí traffic kromě portu 22 (to je ssh, kterým budeš VPS spravovat).
3. Naučit se public key authentication a konfigurovat ssh. Nastavit na serveru ssh tak, aby se na něj nešlo přihlásit heslem, ale pouze přes public key.
4. Postupně povolovat porty ve firewallu a konfigurovat služby, které chceš mít na serveru spuštěné. Servery se spoustou předinstalovaného softwaru, jak jsi psal, bych spíš nedoporučil. Cokoliv co budeš mít spuštěné a nebudeš tomu rozumnět, může být bezpečnostní riziko. Spíš postupně instaluj a konfiguruj co budeš potřebovat.
5. Až budeš mít ve virtuálce všechno vyzkoušené, kup si svoje první VPS a zkus to na ostro :)

Docela se hodí když umíš aspoň trochu anglicky, v češtině/slovenštině většinou moc kvalitních informací nevygooglíš.

#2 jistr

ďakujem veľmi pekne za odpoveď, čo sa týka toho portu 22, keďže by som chcel spravovať VPS, na kt. by bežali webové stránky, tak asi aj iné porty by mali byť otvorené, či sa mýlim? 

A ono čo sa týka tých služieb , tak 99% z nich by som rád používal, keďže na VPS by fičali weby, nejednalo by sa o žiaden ku príkladu herný server.

#3 Anonym
Jo, tím jsem myslel bod 4, "Postupně povolovat porty ve firewallu a konfigurovat služby, které chceš mít na serveru spuštěné." :)

HTTP je na portu 80. Kdybys chtěl i HTTPS, tak to je na portu 443, ale to vyžaduje další konfiguraci Apache (a ověřené certifikáty pro HTTPS nejsou levné).

#4 jistr

Ďakujem za odpoveď, skúsim niečo vymyslieť,čo sa týka https, tak snáď by som to nastavil cez ISP Config a zohnal nejaké https, zo začiatku free a potom nejaký s platenými možnosťami.