Что установить на голый сервер?

Question

[MadGustave]

Здравствуйте. Что вообще нужно установить на голый VPS с установленной ОС(Ubuntu/Debian) для нормального функционирования сайта? То есть там даже фаервола нет на данный момент. Если что, речь идёт не о средствах для сайта(веб-сервер, интерпретатор PHP, СУБД), а именно для сервера(безопасность, что ли).

Что можете посоветовать для удобства администрирования?
Пожалуйста, если задал вопрос не совсем корректно - поправьте в комментариях.

Answer 1

[Ilya]

Я всегда ставлю из софта:
• Lynis
• Fail2ban
• Clamav (по необходимости)

И для тюнинга конфигов использую скрипты Apachebuddy и Tuning-primer.sh.

А дальше более тонкая настройка всего, что есть.

Comments

[MadGustave]

У вас есть на примете какие-нибудь статьи/книги, где о подобном написано?

[Ilya]

MadGustave: есть немного
что касается mysql
www.day32.com/MySQL
https://raw.github.com/major/MySQLTuner-perl/maste...
www.speedemy.com/17-key-mysql-config-file-settings...
https://onlinuxweb.wordpress.com/2013/05/11/mysql-...
www.tecmint.com/mysql-mariadb-performance-tuning-a...

Apachebuddy
https://github.com/gusmaskowitz/apachebuddy.pl (у меня перестал работать, но все же пусть будет)

По nginx
https://gist.github.com/plentz/6737338
https://habrahabr.ru/post/272381/
https://bjornjohansen.no/optimizing-https-nginx

Fail2ban, lynis и clamav ставятся простейшим apt-get install, да и в гугле какой-нибудь свежий мануал всегда найдется. Я ссылки на них даже не сохраняю.

[Ilya]

MadGustave: И вот пусть и не самый свежий, но довольно хороший мануал по Debian 7 www.pontikis.net/blog/debian-wheezy-web-server-setup
и вот немного тюнинга важного simonholywell.com/post/2013/04/three-things-i-set-...
Еще чуток про Mysql
www.pentarh.com/wp/2011/03/02/mysql-innodb-highloa...
www.mysqlperformanceblog.com/2006/09/29/what-to-tu...

И про анализ логов на на наличие следов взлома
resources.infosecinstitute.com/log-analysis-web-at...

Answer 2

[CityCat4]

Файрволла там не быть не может. Тем более в "дружественной" бубунте. И ssh там точно есть. А для самого сервера больше ничего и не надо. Все остальное, что ставится - все зависит от задач, для которых этот сервер будет использоваться.

Answer 3

[Eugene_Eesti]

Эва какой вопрос задали. Если все расписать, целая статья получится.
Могу детально все описать за доп плату поскольку повесть будет не менее 30.000 знаков.
Из банального:

1. Добавить необходимые записи в /etc/sysctl.conf;
   
2. Защита phpMyAdmin с помощью файла .htaccess или сменить адрес;
   
3. Установить и настройть mod_security. а так же mod_evasive;
   
4. Внести необходимые изменения в конфигурационный файл ssh;
   
5. У становить и настроить Fail2ban.
   

Список достаточно большой, все в этом посте не опишешь.