Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Witam.
Chce przeinstalowac server dedykowany a dokladnie zmienic OS na debiana tylko, ze to tylko robi administrator po stronie firmy, nie ma KVM. Dlatego chce sie zapytac jaki rozklad partycji byscie proponowali ? Serwer to irc v4,v6 (noexe), www, ftp. Boje sie troszke dawac konta na ircu bo za duzo widzialem i za duzo przezylem dlatego podchodze sceptycznie. A konta shell bede musial dac nie wazne dlaczego poprostu musze. I jak zrobic, zeby bylo dobrze ? Nastepnie sprawa kernela ktorego wziac ? Czy dodatkowo poprosic o instalacje grsec ? Moze ktos ma juz jakies doswiadczenie zwiazane wlasnie z takowymi serverami i wypisze w paru punktach pare rad jesli chodzi o bezpieczenstwo. Bylbym wdzieczny.
Z gory dziekuje. Pozdrawiam.
Offline
grsec to podstawa, do tego zainteresuj się CSF - bardzo fajne narzędzie. Z usług jakie wymieniłeś to polecam - vsftp - mniej możliwości konfiguracji niż w proftpd ale bezpieczny. Jako serwer www polecam LSWS lub lighttpd. Pierwszy jest przyjemny w konfiguracji (zajebisty webpanel do zarządzania!), lekki i wydajny nawet na darmowej licencji. No i bezpieczeństwo na niezłym poziomie. Co do shella to możesz zamykać użytkowników w jailach ale to kupa roboty pod debianem. Podział dysku - nie napisałeś nic o konfiguracji sprzętowej, ile masz dysków, jak spięte etc więc ciężko coś określić. Jeżeli boisz się o bezpieczeństwo to w wersji hard możesz podmontować /home z opcją noexec - udupisz użytkowników na amen.
Offline
To jest jeden skromny dysk 80 Gb. Nie moge dac na /home noexec bo jeszcze w gre wchodzi dla studentow server CS. Dlatego wlasnie prosze o jakies rady. Jak to madrze rozwiazac. Sprzet to jest X2 AMD 2.2, 2 GB ram i dysk 80 gb.
Ja uzywam na codzienn FreeBSD 8.0 wspanialy system. Sytuacja mnie zmusila do instalacji Debiana czego nie uwazam za zle wrecz przeciwnie. Szkoda tylko, ze nie ma takiego rozwiazania jesli chodzi o jaila pod freebsd. Widzisz jest jeszcze jeden error. Pod Freebsd w jailu sypia sie v6 :((. A w debianie ?
Ahh no i jeszcze nie stabilny linux_compat pod bsd.
Ostatnio edytowany przez bryn1u (2010-03-06 13:10:32)
Offline
Strony: 1