Dotaz: Instalace Serveru Debian

[Dendy]

Dobry den, nainstaloval jsem debian lenny a zvolil pri instalaci zakladni system a webserver, jine moznosti jsem nechal bez povsimnuti. Chtel bych se zeptat na jednu vec. Kdyz spustim treba nejaky eshop a nekdo si objedna zbozi, system mu v php posle email, pujde to v takto nainstalovanem systemu nebo se musi jeste neco doinstalovat? Dekuji za pomoc

Odpovědi

[esteban]

Predpokladam ze budes musiet doinstalovat dalsi soft. Ked chces prevadzkovat eshop tak MySQL bude nutnost,zide sa aj nejake GUI atd. Urcite toho bude viac.

[Dendy]

Dekuji, MySQL tam jiz mam pridanou, taky phpMyAdmina ale nevim co je to GUI. Dekuji za objasneni.

[poky74]

Graphical user interface, na server se nedává, a pokud he nepotřebuješ kvůli nějaké životně důležité aplikaci tak není důvod aby tam byl.

[RYU.cz]

Sestavit webovy produkcni server neni takova sranda jak si zrejme myslis. Pokud se musis ptat na takoveto otazky, doporucuju se do toho zatim nepoustet.

Pokud chces rozesilat maily, budes potrebovat funkcni mailserver (pokud mozno s existujicim reverznim zaznamem)

K provozu eshopu bude potreba minimalne toto: Apache, MySQL, PHP.

Pak se muze hodit taky FTP server.

Nezapominej na zabezpeceni - ssh a utilitka fail2ban ... striktne nastavene iptables ...

To je tak pro zacatek.

[Dendy]

Vsechno je jiz nainstalovane a fungujici, celkem pohodicka.. akorat nevim co myslite tim radkem

Nezapominej na zabezpeceni - ssh a utilitka fail2ban ... striktne nastavene iptables ...

ssh snad na vzdalenou zpravu ostatni nevim k cemu to je, dekuji za objasneni.

[Asdaae]

Fail2ban skenuje log soubory jako /var/log/pwdfail nebo /var/log/apache/error_log a banuje IP, které selhává při autentizaci heslem. Aktualizuje pravidla firewallu tak aby došlo k odmítnutí provozu na IP adresu pokoušející se o autentizaci špatným heslem.

[Dendy]

Fail2ban skenuje log soubory jako /var/log/pwdfail nebo /var/log/apache/error_log a banuje IP, které selhává při autentizaci heslem. Aktualizuje pravidla firewallu tak aby došlo k odmítnutí provozu na IP adresu pokoušející se o autentizaci špatným heslem.

Tak to je ale velké olé.. nad tim jsem premyslel ze neco naprogramuji a ono to existuje, tak to mam fakt radost.. ;) jestli to teda funguje.. a kde se to da odblokovat nebo kde se to uklada, kde to najdu ty bany? Dekuji

[poky74]

Hlavně je to prakticky k ničemu, když tu máme autentizaci klíčem.

[Dendy]

muzete to prosim trochu upresnit? dekuji

[Jendа]

Co upřesnit? Jak píšu níže, fail2ban je k ničemu, pokud člověk nemá hesla typu password123. A pokud je má, měl by řešit především je, a ne nějaké blokovací nesmysly.

Nebo přihlašování klíčem? Google…

[Erbureth]

Na produkčním webserveru jsou klienti, kteří se přihlašují pouze heslem. A dělá to i pořádek v lozích.

[Jendа]

Na produkčním webserveru jsou klienti, kteří se přihlašují pouze heslem.

A? Neslovníkové osmiznakové heslo by útočník hádal mnoho tisíc let.

A dělá to i pořádek v lozích.

Tak neloguj pokusy o přihlášení se špatným heslem…

[Erbureth]

A? Neslovníkové osmiznakové heslo by útočník hádal mnoho tisíc let.

Více takových útoků je pořád zátěž na server, která může vyústit až v DOS útok. Fail2ban tedy slouží i jako pojistka proti tomu.

Tak neloguj pokusy o přihlášení se špatným heslem…

Bez toho ale fail2ban nefunguje.

[Jendа]

Ono stačí i jenom trochu rozumné heslo a útočník přes síť nemá s hrubou silou šanci.

[toxLinuch]

Prvni si neco precti linux dokumentacni projekt Pote se zeptej. Protoze nic nevedet a blbe se ptat je horsi nez aspon neco vedet a tudiz se ptat uvedomele. Na toto jen snad RTFM! IMHO sam sebe se zeptej co vis o linuxu krome toho, ze si jej nainstaloval. on to neni windows. Instalace v Debianu apod prez aptutide je pro "debily", ale nastaveni systemu jako celku a dalsich sluzeb je o necem jinem nez "aptitude install ...".

[00000000000000]

áááá zase jeden chytrák! njn to se pozná opravdovej profík ;) jenom mele mele a mele. Radu od nej necekej, nic totiz mimo debilniho bla bla bla neumi. Dement!

mrkni sem

[Erbureth]

Njn, opravdový profík se vytáhl a dodal návod na úplně nesouvisející distro, který navíc doporučuje úpravu konfiguračních souborů a ani ji nezdokumentuje.

Tady je relevantní návod.

[Ragzid]

Tim je mysleno, ze Debian (a linuxove systemy obecne) neni system, kde clovek 5x klikne na Next a nakonec Finish, zvlastne v produkcnim prostredi. Je dobre si nastudovat, jak se ten system chova, a zjistit si zakladni zasady zabezpeceni, doporucuji prohlednout i diskuzi tady, jsou zde cenne namety k zamysleni.

[alanos]

Ano debian /na serveu/ je pro pokročilejší .. pokud chceš něco easy a k tomu klikacího tak se podívej na TENHLE projekt , je to hodně dobře udělané . Internetový obchod jako takový tak těch je na na internetu hafo. :o).