راه اندازی سایت روی وی پی اس بدون کنترل پنل

[rezaonline.net]

سلام دوستان
من روی اوبونتو php , mysql , ... دارم و دارم کار میکنم بدون مشکل .
حالا اگه یه وی پی اس بگیرم برای دو تا سایت خودم اگه از کنترل پنل استفاده نکنم مشکلی برای امنیت پیش میاد ؟
البته php , mysql رو دستی نصب کنم
سرویس dns , ftp هم توی کتاب هست اونم نصب کنم
یه مدیریتی هم روی پورت ها داشته باشم

برنامه تحت وب هم میتوانم بنویسم برای فایلمنیجر
برای اتصال به دیتابس از chive به جای phpmyadmin استفاده میکنم .

خلاصه از نظر برنامه های تحت وب مطلقا نفوذ نمیتونم داشته باشم و مشکلی نیست
بیشتر منظورم سرور هست .

موارد امنیتی به صورت کلی چی ها باید رعایت بشه ؟

تشکر

[doomhammer65ir]

به اسونی این کار انجام میشه
خواستی دستی نصب کن
نخواستی کنترل پنل هست :

کد: [انتخاب]

http://sourceforge.net/projects/webadmin/

[rezaonline.net]

سلام بله اطلاع دارم .
کنترل پنل های متعددی هم بصورت رایگان و هم غیر رایگان موجود هست ، اما به دلیل اینکه میخوام منابع مصرفی رو صرفا برای سایت به کاربگیرم نه کنترل پنل میخوام همه چی رو دستی نصب کنم.

سوال اصلی من بی جواب موند !

رعایت چه نکات امنیتی (با توجه به اینکه تنها یوزر سرور خودم هستم) باید لحاظ شود تا امنیت سرور قابل قبول باشد ؟

[doomhammer65ir]

نخست اینکه لاگین با گذرواژه رو ببندید .
 دوم اینکه   MYSQL  - FTP و SSH رو روی درگاهی به جز درگاه پیش فرض خودش اجرا کنید .
سوم اینکه apt-get upgrade فراموش نشه .
چهارم گوگل دوست شماست . گوگل بفرمایید :

کد: [انتخاب]

hardening mysql
hardening linux
hardening apache

[دانیال بهزادی]

کنترل‌پنل فقط به در بچّه‌ها می‌خوره. با استفاده از open ssh به صوت obfuscated همه‌کاری می‌تونی بکنی. اگه همیشه به‌روز باشی بعید می‌دونم به مشکلی بربخوری، ولی جهت اطمینان اون‌چک‌لیست‌های امنیتی که پتک‌هلاکت عزیز گفت رو بررسی کن

[makhmakhy]

کنترل‌پنل فقط به در بچّه‌ها می‌خوره. با استفاده از open ssh به صوت obfuscated همه‌کاری می‌تونی بکنی. اگه همیشه به‌روز باشی بعید می‌دونم به مشکلی بربخوری، ولی جهت اطمینان اون‌چک‌لیست‌های امنیتی که پتک‌هلاکت عزیز گفت رو بررسی کن

سلام
میشه لینک اون چک لیستی که بالاتر گفتید رو بدید
من نتونستم پیداش کنم

[{ AliReaza }]

کنترل‌پنل فقط به در بچّه‌ها می‌خوره. با استفاده از open ssh به صوت obfuscated همه‌کاری می‌تونی بکنی. اگه همیشه به‌روز باشی بعید می‌دونم به مشکلی بربخوری، ولی جهت اطمینان اون‌چک‌لیست‌های امنیتی که پتک‌هلاکت عزیز گفت رو بررسی کن

سلام
میشه لینک اون چک لیستی که بالاتر گفتید رو بدید
من نتونستم پیداش کنم

کد: [انتخاب]

hardening mysql
hardening linux
hardening apache

[makhmakhy]

mamnon