Mit ajánlotok webszerver üzemeltetéséhez?

Ajánlom? Nem ajánlom? Én általában úgy szoktam, hogy felmérem az igényeket, készítek több megvalósíthatósági doksit ami közül az ügyfél választhat. Azonban a szolgáltatásokat a biztonsággal nem nagyon keverném. Egyébbként ilyen mértékű felhasználás esetán nem hiszem hogy ne lenne pénze egy komplett "gépterem" kialakítására, mégha az összesen három négy eszközből áll is beleértve a célgépeket (mailgateway, router, stb)

"Innentől egész jól megférnek egymás mellett a szolgáltatások"
Az ügyfelet tájékoztatni kell a biztonsági kérdésekről, ha meg neki nem fontos lelke rajra! :)

----------------------------------------------------------------
"A megoldas mindeki kerdesere egyszeru.
OLVASSATOK DOKUMENTACIOT!"
by thuglife

Igazából nem kell. Elég, ha több IP cím van, a többit egy xen3-as virtualizáció megoldja.
kiválóan szeparált virtuális gépek, az egyik lehet a tűzfal, a másik a webszerver, harmadik a levelezés (kívülről csak ezeket éred el a tűzfalon át), a negyediken meg minden egyéb. Ja, és DNS minek is egy ilyen helyre?
Én használok egy ilyet egy ideje, kitűnő doksik vannak a neten, hogyan kell felhúzni, konfigolni.

Nem tudom mennyire reális alternatíva az adamantix, vagy mennyire játék distro.

definialnad kerlek a "realis alternativa" es "jatek distro" kifejezeseket? mik a kriteriumai egyiknek es masiknak? mi alapjan tudod realisan megitelni egy distrorol hogy melyik altalad felallitott kategoriaba tartozik? mert ha nem tudod, kategoriaid nem ernek fabatkat sem.

az adamantix kis projekt mint a weboldalan is olvashato, az eroforrasai is vegesek, hamarabb ernek veget mint valamelyik nagy kereskedelmi distronak. eppen ezert elegge forditott erzesem van mint neked, hogy azok az eloremutato fejlesztesek amelyek az adamantixban mar regen benne vannak vajon miert nincsenek meg mindig benne egy nagy eroforrassal rendelkezo kereskedelmi distrokban?

A "magyar support" annyi, hogy van egy óvodai html szakkör színtű weblap, ami 2 cég oldalára mutat. Abból is az egyik nem működik?

ugye nem a magyar support weboldal mukodese alapjan itelunk meg distrot?... remeltem. :)

Még egy fórumot, vagy egy levlistát sem látok.

itt keresd: http://lists.adamantix.org/

Az adamantix 2004-08-17-án hallatott magáról utoljára a distrowatch-on

tehat egy distro fokmeroje hogy mikor hallatott magarol utoljara a distrowatch-on... tanulok, tanulok! :)

Őszintén szólva megpróbáltam anno feltelepíteni egy full scsi Compaq Proliant gépre. Csakhogy a telepítő végül minig kiakadt a beállítási folyamat végén. (bármit is próbáltam)Ui. /dev/hda-val elérési baja volt. Ez futott a monitoron ezerrel és nem volt hajlandó sehogy sem tovább lépni. Na persze! mivel nem is volt ilyen a gépben.
Lehet, hogy én vagyok amatőr, de más distrokat, többek között debiant és annak más mutációit is simán felraktam arra a gépre. Végül az a benyomásom támadt, hogy ha egy distro telepítője annyira kispályás, hogy a készítőjében fel sem merült, hogy nem lesz a gépben /dev/hda , akkor az nem a nagypályásoknak való.

ez igy verzio nelkul elegge levegobe pufogtatas. bar megertem frusztraciodat az adamantix telepitesevel kapcsolatban, de gondolom nem a leirasban szereplo javasolt telepitesi eljarast hasznaltad, miszerint "telepits debiant upgradelj adamantixra". :) en amiota ezt legeloszor olvastam mindig ezt alkalmazom es meg nem volt gondom a telepitessel. :) egy ilyen kis projektnek felesleges sajat telepito, igy ha a meglevo nem is mukodik viszont van ra egyszeru modszer hogy lehet kikuszobolni a problemat akkor az teljesen megfelelo. nem ez az egyetlen eset az informatikaban ahol WORKAROUND-ot alkalmazunk :)

Persze az adamantixban alkalmazott összeválogatott megoldások előremutatőak lehetnek. (de pl Redhat-Centos vonalon van pl selinux, de pl az újabb susékban is vannak a default kernelben is extra beállítási lehetőségek)

jo lenne ha mar minden benne lenne ami az adamantixban is benne van...

De sajnos saját tapasztalatból is mondom, hogy napjainkban a leginkább pl. az efféle ( http://hup.hu/node/29252 ) afférok nehezítik meg a rendszergazdák életét. A tutorialokból tanuló php "coderek", akik közül sokan állítom, hogy még egy normális php könyvet sem olvasnak el, olyan alapvető hibákat vétenek, hogy franciakockásra kaparom magam! Akik 1-szer azon hőzöngenek, hogy miért van a php safe módban. Utána meg nem értik, hogy a nem ellenőrzött url paramétereken keresztüli includolásnak miért az a vége ami szokott volt lenni...

na orulok hogy kipufogtad magad, remelem jott tett :)
igazad van egy szervernel tobb szintu a biztonsag, te itt most a php programnyelv biztonsagi kerdeseire hivtad fel a figyelmet, en pedig az adamantixban talalhato binaris szintu megoldasokra. mindkettore szukseg van, es az egyik nem zarja ki a masikat. es meg ezen kivul is van tobb szint amit nem erintettunk.

A szerver biztonság inkább azon múlik, hogy biztonságos emberek végzik a beállításokat

szeretnek egy ilyen "biztonsagos ember" diplomat, mert en csak siman paranoias vagyok de errol nincs papirom :)
a szerveren pontosan minek a beallitasara gondoltal? mert pl. ha az RSBAC beallitasara nem gondoltal akkor az en olvasatom szerint nem vagy elegge "biztonsagos ember" tehat meg lehetne biztonsagosabba is tenni az altalad beallitott szervert. :)

és írhatnak rá programot,

vagyis egyedul maradsz a biztonsagosan beallitott szervereddel, mert az ugyfel a sajat programjat akarja felrakni ra. vagy felrakod a mas altal irt - talan nem - biztonsagos programot es lesz beveteled vagy elkuldod az ugyfelet de akkor meg nincs beveteled.
megoldas meg hogy minden programot te irsz a szerveredre de ezhez az kell hogy a napi 48 orabol nem szabad egyet sem aludnod :)

s nem azon, hogy senki se tud belépni a túlzásba vitt rsbac beállításoktól.

az RSBAC nem arra valo hogy ne tudjal belepni a szerverre, ezt nagyon felreertetted :)

szerintem egy szerveren mindent annyira biztonsagosra kell beallitani amennyire csak lehet. igy ha van benne RSBAC mint plusz biztonsagi szint akkor azt is.

felre a trefat, tapasztalataim alapjan az adamantix megallja a helyet szerveren, bar az en velemenyem abbol adodik hogy tobbet telepitettem is es tobb eve hasznalom is.
es a felreertesek elkerulese vegett nem vagyok tagja egyik magyar support cegnek sem, csak lattam a linkeket, tehat lehet nyugodtan fikazni.

A névfeloldásnál a percenkénti 20 szerintem nem sok. Ha akkor a forgalom, akkor +1-2 slave zonat siman hadrendbe lehet állitani, ha olyan a szolgáltató. A másik, hogy ugye ezért vannak a szolgáltatók resolv névszerverei, amik cache-elik a TTL szerint a zónát, a TTL simán lehet 2-3-4 nap is, ha nem várhatók változások. Ha pedig szinte DDoS-olják a lekérések, akkor pedig tökmind1.

Az 1Ft/lapletöltést gondolom a reklámra mondod. Baromi nehéz eladni a reklámot, de egy dualcore P4-es frontendre és adatbazisos gépre össze kell jönnie a pénznek szerintem. HA van 10+ millió marketingre, akkor 800e körül fussa má' normális(abb) gépre vagy gépekre.

Ennél a confignál mondtam az alapot, mivel két vinyó van.
Egyébként nálunk meg alap a cluster server + fiber + Compaq Prolient Blade Server + IBM AS400 Business Server + Compaq Iridium backup.
Segíteni jöttünk vagy mi?!