Archive:Administration serveur

Administration des serveurs de Labomedia

Les différentes strates

OS, Services

• Noyau
• Firewall
• Packages : transmission quand un paquet concerne apache > admin sous système

sous sytèmes, Daemon

• http
• bdd, mysql
• extension

nico, gestion au quotidien les utilisateurs jusqu'à config host apache
romain, info gérance, gestion maj et évolutions

Applicatifs, les sites web

• les utilisateurs : nico

Sauvegarde

• sauvegarde des sites : rsync à mettre en place sur tous les fichiers sauf .mp3, .flv > envoi de la sauvegarde sur le serveur du Labo : toute la semaine
• dump de la base

Utilisateurs - Authetification

• Créer les comptes : nico, + voir dans quelle mesure on héberge du site d'artiste sur la dedibox

Sécurité !

• fail2ban : config sur http et ftp ?
• iptables : voir pour les w00tw00t.at.ISC.SANS.DFind:)
• apache à passer en mode evasif
• phpmyadmin à passer en https, restreindre l'accès à phpmyadmin via apache à une lsite d'adresse ip
• snort ?

ToDo

• migration DNS labomedia.net et .org sur Gandi Labomedia
• migration sites et DNS Medias Cités > Labomedia / Gandi / Dedibox
• install PmWiki ou Trac sur sous domaine admin.labomedia.net
• dossier d'exploitation : qd ouverture de compte, notification des utilisateurs créés, adresse mail, type de site (wordpress ...), mini questionnaire
• mise en place politique de sauvegarde bdd et fichiers sur nouveau disque sur serveur labomedia.lobotomie.org