Dotaz: Serverhousing - soft a zabezpečení

[jiri.b]

Zdravim, casem bychom s kamaradem casem umistili vlastni server do hostingoveho centra. Radi bychom pouzivali tyto inet služby:

web + PHP + gallery MySQL / PostgreSQL mail ssh silc shfs - (network) shell filesystem http://shfs.sourceforge.net

- Webhosting by mel byt pro klasicke staticke stranky, dynamicke a stranky s podporou gallery.

- Mail bychom radi pouze pres ssl, je mozne, aby smtp server komunikoval POUZE se smtp servery, ktere podporuji ssl? (Tim bychom sice prisli o 90 % moznosti komunikace, ale co se da delat :)

- SSH, jedno ssh pro vzdalenou spravu, jedno ssh v chrootu http://rssh.sourceforge.net nebo scponly http://www.sublimation.org/scponly/ pro lidi webhostingu a jedno ssh pro duveryhodnejsi lidi webhostingu a take pouzivani linksu a mua atd.

- SILC pro bezpecnou komunikace uzivatelu.

- SHFS - radi bychom dovolili urcitym uzivatelum sdileni nekterych adresaru, ovsem pres sit pouze sifrovane!

Prosim Vas o nejake vase poznatky ohledna zabezpeceni serveru - chrootovani inet demonu, vyberu vhodnych demonu atd.

Rovnez jake jsou moznosti zalohovani pres SSH na jiny server?

Moznost nasazeni sifrovaneho root filesystemu a tim zabraneni precteni dat pri vymontovani disku...?

Predem diky za jakekoliv tipy, odkazy na cteni atd.

P.S: Server bude spise pro kamose-zname, takze nejaka velka zatez nebude. Jaky by to mel byt minimalne stroj?

Jirka

Odpovědi

[rastos]

Privela prilis vseobecnych otazok. Proste to skus a ked narazis na problem tak prid.

Ak budes sifrovat root fs, co sa stane ked ten stroj bude treba rebootnot? Co tak oddelit root fs od dat, ktore su Tvoje vlastne? Chcem povedat, ked root fs obsahuje /bin /sbin/ /boot /etc /usr a /dev - to nie su veci co potrebujes chranit sifrovanim. Ok. /etc mozno, ale mozes ho mat dvojmo (prve bez uplneho /etc/passwd) a po nabootovani primountovat ine /etc - to s citlivymi udajmi. Ich obsah je spravidla dany distribuciou a teda verejny. Chran /home /var /tmp - napr. pomocou cryptoloop.

Linuxovy stroj, ktory nebezi graficke prostredie ma mizive naroky. Pouzi to najslabsie co najdes v obchode.

Zalohovanie: ked toho nie je vela tak napr. rsync. Alebo potom cluster (ale to uz neviem co hovorim).