Post instal·lació de un servidor
Sunday, February 1st, 2009Aquesta setmana un amic m’ha demanat que l’ajudi amb la postinstal·lació de un servidor per als seus projectes web.
Poso aquí una llista de les coses que he fet i que acostumo a fer al instal·lar un servidor, sense cap ordre concret
- Configuració de firewall , amb opció per a impedir “brute force attacks” al ssh
- Configura aliases, per enviar el correu de root a un usuari normal
- Instalar i configurar sudo
- Instal·lació de paquets vim, screen logcheck, rkhunter chrootkit
- Instal·lació de logcheck, rkhunter chrootkit, per a auditories de seguretat
- Instal·lació de ntp i ntpdate per a mantenir sincronitzada la hora
- Desactivar ftp i altres protocols n o segurs
- Pot fer falta remontar els discs amb opció noatime per a millorar el rendiment sobretot en aplicacions web
- Segur que em deixo algo….
Deixo com una cosa a part la configuració del servidor de correu i de la configuració dels usuaris amb LDAP, que es una cosa que en un servidor web no es necessària.