Pergunta sobre o servidor dedicado, qual é a configuração mais fácil, rápida e segura, mas indolor [fechada]

Question

Estou pensando em obter um servidor dedicado / virtual, mas tenho algumas perguntas antes de tomar a decisão (um pouco confuso com quais bits fazer ou quais bits contratar).

Estou correndo, centos, php, mysql, postgresql, tomcat, (servidor de email - não entendo como testar isso localmente)

Idealmente gostaria de um servidor com um sistema operacional do Centos que eu possa acessar e fazer praticamente o que eu gosto, instalar novos softwares, usar o desktop, fazer o login remotamente, etc.

Aqui estão minhas perguntas:

Imagem do sistema operacional - devo usar meu próprio Centos (acertar localmente) e enviá-lo para o host?

Ataques DDOS - a maioria dos hosts impede isso? alguma sugestão?

Configuração do DNS - devo fazer sozinho ou confiar no host para configurá-lo para mim? - fácil no linux?

Hosts - algum pensamento sobre os bons, im no reino unido, nesse caso eu deveria ir para o reino unido?

Como você pode ver, estou um pouco confuso. Eu gostaria de fazer a maior parte disso sozinho e deixar o host fornecer o hardware. Não sou um novato, mas também não sou um especialista e terei muito trabalho em mãos se tiver que fazer tudo isso sozinho.

A apreciação será mostrada para quaisquer respostas:)

Felicidades

    

Answer 1

Seu host provavelmente fornecerá um sistema operacional pré-instalado, configurado como eles precisam - principalmente porque é mais fácil de suportar se eles o instalarem. Se você estava começando do zero, você normalmente faria a instalação no hardware que vai rodar no caso de algum problema com o driver. Provavelmente, um host não será muito complacente na instalação de uma imagem em um servidor.

No entanto, acho que primeiro você precisa considerar se o CentOS é o melhor para suas necessidades. Se você é um novato completo (e não tem tempo para se tornar qualquer outra coisa), eu recomendo o cPanel (ele é construído sobre o CentOS). Ele vem com e-mail, webmail, ftp, ssh, http / https e um bom site gráfico para gerenciar todos os aspectos do seu servidor. Se você nunca usou o Linux antes, não vai notar como é horrível :)

Se você realmente quer aprender sobre o Linux, então eu recomendo que você vá para o Debian (este é um tema quente, um que raramente é objetivo. Debian é minha preferência;)

Com relação a (D) ataques DoS, como eles são manipulados mostra muito sobre um host. Um que apenas nula-rotas seu endereço IP imediatamente é um para ser cauteloso. Pergunte ao seu provedor de hospedagem sobre seu relacionamento com seus provedores de upstream - se eles se coordenam uns com os outros durante os ataques, que proteção eles têm para impedir ataques. Este é geralmente um dispositivo que analisa o tráfego de padrões anormais, separando o tráfego de ataque do tráfego normal.

Muitos hosts têm servidores de nomes que você pode usar e oferecem um painel de controle para gerenciar as entradas de DNS. Se você quer ter controle absoluto, então você pode rodar o seu próprio servidor de nomes e usar o host para fins de escravidão.

    

Answer 2

Qual é o propósito deste servidor?

Se você planeja usar este servidor para fins comerciais, é altamente recomendável usar o Red Hat. A maioria dos provedores lhe dará Red Hat com pouca ou nenhuma cobrança. Com o Red Hat, as atualizações tendem a sair mais rápido do que com o CentOS.

Você desejará encontrar um provedor de servidor não gerenciado. Eles não restringirão seu uso de forma alguma (além de sua política de uso aceitável).

Empresas como 1 e 1 fornecem sistemas baratos com muito pouco suporte. Empresas como a SoftLayer oferecem um ótimo produto com algumas ferramentas de suporte adicionais, como a capacidade de criar imagens do seu servidor.

Se isso é para hobby / uso pessoal e você não se importa com o que realmente acontece com os dados no sistema, basta procurar um bom negócio.

Se isso for para uso comercial, recomendamos que você pense: requisitos de tempo de atividade Suporte 24/7 desastre e recuperação monitoramento crescimento futuro .... então tome uma decisão.

    

Answer 3

Minha configuração favorita é o Ubuntu LTS com a instalação "LAMP" do comando tasksel. Esta é de longe a instalação mais fácil, ainda mais fácil que o XMAPP. Esta configuração também é muito mais segura do que o XAMPP, a maior razão é que é muito fácil atualizar sudo apt-get update , você também pode ativar as atualizações automáticas de segurança somente.

Em seguida, você tem que instalar o APC para PHP. Caching PHP é um MUST .

Se você está preocupado com a segurança, recomendo a instalação de um Web Application Firewall (WAF). Os WAFs podem bloquear ataques antes que eles possam acessar seu aplicativo da Web, eles também podem registrar ataques contra o sistema, o que é vital para a aplicação da lei. O Mod_Security é gratuito e OpenSource. O Mod_Secuirty fornece alguma proteção contra DDoS, embora, se você estiver realmente sendo atacado, você provavelmente precisará aumentar alguns profissionais e também dê muito dinheiro para a Cisco .

Se você for com o CentOS, certifique-se de ter o SELinux no modo de prevenção. O Ubuntu vem com o AppArmor e os conjuntos de regras para o Mysql / Apahce e quase todos os outros processos de daemon comumente usados.

Em termos de hospedagem, gosto do Amazon EC2, embora, para ser sincero, uma nuvem não seja a melhor para todos os aplicativos da web. O Amazon EC2 tem alguns recursos interessantes, incluindo imagens de disco pré-construídas do CentOS e do Ubuntu LAMP que você pode inicializar apenas sob demanda. Então isso é tecnicamente mais fácil do que o Tasksel do Ubuntu.