Dotaz: Amatérský webhosting

[vasek125]

Ahoj. Potřeboval bych sehnat na webu nějaký návod, jak zprovoznit amatérský webhosting. Potřebuju to jen pro několik lidí, ale uvítal bych třeba kvótu mysql + home adresář s www daty. Tedy abych to upřesnil, spíš čeho se vyvarovat, co nezapomenout, aby mi někdo nezbořil nějak server třeba přes php ... Server apache2, mysql.

Odpovědi

[Tomas Sojka]

Prave doslo k I/O Error -> Incompetent Operator Error =)

[JimiK]

jak to s tímto souvisí?

[Tomas Sojka]

vice, nez by se Vam na prvni pohled mohlo zdat.

[Láďa]

Třeba pro Gentoo je jich pár k nalezení na http://gentoo-wiki.com, pro Ubuntu na http://wiki.ubuntu.com/. Přesné odkazy nedávám, protože v prvním případě jich existuje víc a v druhém případě protože Ubuntu nepoužívám. Jinak MySQL kvóty podporuje, ale zrovna ta nejzajímavější na velikost databáze chybí. Je možné je jenom implementovat na úrovni filesystému.

[vasek125]

A jak to tedy řeší profesionálni webhostingy? Taky na úrovni FS?

[Ľubomír Host]

Profesionalny webhosting neobmedzuje svojich zakaznikov quotami.

[vasek125]

Tak ani na stránkách gentoo, ani na ubuntu jsem se moc nedověděl. Zajímalo by mě hlavně nějaké zabezpečení php serveru, aby se aplikace nemohly probourat někam kam nemaj...

[Bluebear]

V prvé řadě prosím zvažte, jestli se vám vlastní webhosting vyplatí. Rozchozovat a udržovat takovou věc vyžaduje dost času, nervů a peněz. Sám jsem před časem uvažoval o umístění vlastního serveru do datacentra a byl jsem nemile překvapen, jak je to drahé; pokud máte server(y) doma, stejně budete platit za konektivitu a to nebude málo.

[vasek125]

Ne, je to pro pc učebnu, kde si žáci budou zkoušet php... Tak myslím, že se to vyplatí, než si platit nějakej komerční webhosting a než využívat služeb nějakých free hostingů.

[Luboš Doležel (Doli)]

Nebylo by nejlepší zajistit studentům nějaký přístup, že by mohli umisťovat své výtvory přímo na web školy? Třeba www.nejakaskola.cz/~student

[vasek125]

To rozhodně asi ne. Z bezpečnostních důvodů je chci umístit na jiný server, když už je k dispozici. Kdyby se jednalo jen o čistý html, tak beze všeho, ale kvůli php aplikacím a mysql nechci rozvrtávat běžící server. Vím že je šance 1:9999999999999, že by nějaký student vymyslel něco, co by nabouralo server, ale nechci pokoušet osud. Na něco zapomenu, něco špatně nastavím a malér je hotový. Proto by se mi taky hodil ten návod, no spíše řečeno nějaký seznam rizik, čeho se vyvarovat.

[Bluebear]

Vím že je šance 1:9999999999999, že by nějaký student vymyslel něco, co by nabouralo server, ale nechci pokoušet osud.

Pokud je to ve škole, tak bych naopak považoval hack za tutovku. Studenti jsou sakra vynalézaví

Pokud je to pro učebnu, tak bych to řešil jednoduše - jedno PC jako server, nepřipojené nikam do internetu, ale jen a pouze do té učebny, na něm nějakou malou instalaci libovolného Linuxu, Apache + PHP, a obsah rootu zazálohovaný na CD/DVD, takže pokaždé, když to někdo zboří, tak to prostě přepíšeš ze zálohy.

[azurIt]

coho sa tak bojis ? u nas na gympli to presne takto fungovalo (a adminil som to mimochodom ja ;) ). bolo to uplne bez problemov.

[Creckx]

Nic ve zlém, ale tohle je klasická učitelská paranoia. Setkával jsem se s tim celou základku, střední a teď i vejšku. Kdo by to probůh shazoval? Studenti to chtěj využít a ne zneužít. Timhle degraduješ hodinu na úroveň kterékoli jiné nepotřebné hodiny, kdy se studenti učí nepotřebné věci, které hned po písemce stejně zapomenou. Přístup kdy je budeš vodit na vodítku a když něco udělaj dáš jim dvojku z chování je zpátečnickej a jenom v nich zabíjíš chuť něco poznat.

[Láďa]

Jsou dvě možnosti:

1) Buď tomu někdo bude rozumět, dá si s tím hodně práce a potom bude možné říct, že je to "bezpečné" (procesy PHP běžící přes FCGI každý pod vlastním uživatelem přes suExec, každá instance vlastní php.ini s open_basedir). Přidáš třeba i SELinux a PaX, což už je ale hodně hardcore. Potom ten server bude řádově bezpečnější než drtivá většina českých hostingů, kde prostě jenom zapnou safe_mode a zbytek neřeší.

2) Nebudeš to tolik řešit, zapneš safe_mode, max. možná ještě vygeneruješ do Apache pro adresář každého studenta direktivu open_basedir. Uděláš si zálohu všeho kromě /home a čekáš. Jednoduchá možnost, jak to trochu vylepšit je umístit celého Apache a PHP do virtuálního stroje.

A jinak studenti opravdu jsou hodně vynalézaví a zrovna PHP je děravé jako řešeto

[Láďa]

Správná odpověď je podle mě samozřejmě 2) protože podle bodu 1) to asi nezabezpečíš a vaši studenti snad jsou trochu normální

[jaromir]

Koukam ze reakce se rozdelili na 2 casti.. Na ty ktere nad tazatelem zlomili hul a ty kteri se snazili a zlomili take :) V zasade existuje cela rada dokumentu o bezpecnosti, ale to je nemozne obsahnout jednim prispevkem. Doporucuji podivat se po knihkupectvi.. je tada rada spickovych knih prelozenych do cestiny.. drahe a hodne tluste a pro totalni ztratu iluzi stacej. Jenze jsou samozrejme zastarale. Protoze nez vyjde..prelozi se.. Dosahnout pozadovane bezpecnosti je nemozna fikce. Je dobry se smirit s realitou a pocitat tak s 80% a to jsem fakt optimista a 1h denne venovana serveru je stejne minimalni nutnost . Kdyz se neproboura pres php, tak pres apache, cgi, mail (predevsim imap je radost), ssh, mysql, inet superserver, DoS, Proxy apod. Uz to tady nekdo rekl.. resenim jsou zalohy (a vice nez jedna a progresivni). Rozumny vyber aplikaci a sledovani logu. Kdyz to ale nekdo nabori rootkitem, stejne asi na nic neprijdes. Dosazeni bezpecnosti = hodne hodne moc penez. Rekl bych ze dnes delaj naklady na bezpecnost drtivou cast nakladu. Zkus zvazit treba FreeBSD. Student rozdil moc nepozna a system je krapet bezpecnejsi nez Linux. Nebo co treba pouzit XEN? A je potreba mit server pripojeny do netu a kdyz ano je v DMS zone? Pouziti Apache nevim jestli je idealni.. standardni verzi bez dalsich obran a modulu snad ani nebrat. Co uzit chroot?
Sam mam neco takoveho.. malej server, 5 domen, www, posta, domino, jabber server.. cca 500 utoku denne.. A to nemluvim o spamerech a jejich osahavani kudy svoje nadherne nabidky posilat. Muj smtp log registruje pokus kazdych asi 10sekund!

[Jiří (BoodOk) Kadeřávek]

Rekl bych, ze mate vic casu nez know-how o zabezpeceni serveru. Reaguji tim na tu hodinu denne.