Planuję postawić serwer www na Linuxie (może Debian), lecz nie wiem jak się za to zabrać. Planuję udostępnić możliwość użytkownikom rejestracji własnej domeny oraz aliasu np. alias.xyz.pl, dostęp do panelu ISPconfig oraz podobne rzeczy jakie oferuje np. cba.pl. Mam stałe IP Proszę o pomoc w stawianiu serwera. Jeśli macie do proszę o artykuły, które dotyczą stawiania serwera na Debianie. Proszę nie pisać, że to trudne itp. bo ja chcę sprawdzić się czy podołam nowemu wyzwaniu.
Po pierwsze, serwer www, czyli apache, nie jest dobrym rozwiązaniem według mnie. Za ciężki jest. Lepszy nginx.
Po drugie nginx uruchamiaj w środowisku chroot + jali.
Po trzecie nałożyć patcha grsecurity + iptables.
Regułki:
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# zezwalamy na zapytania do serwera WWW - dopasowanie stanu polaczenia nie jest raczej potrzebne
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# odpowiadamy tylko na polaczenia ktore sami zainicjowalismy (TCP i UDP) i ignorujemy pozostale pakiety idace do nas
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
Można tutaj mówić i mówić. Jeśli mnie zrozumiałeś to może będzie z Ciebie admin.
