WPS serveris su wordpress

Kokius papildomus įrankius rekomenduotumėte įsirašyti serverio priežiūrai, apsaugai ir t.t ? Šiuo metu sukasi kelios wordpress svetainės.

Munin ?

Logwatch ?

Ar būtinas firewall'as ?

Kam tau dėl keletos svetainių munin, longwatch? - Serveryje per daug laisvų resursų? Tokiu atveju, bent jau external usability išjungiai? firewall - būtinas, tik reikia mokėti nustatyti.

Ir šiaip, jei nemokama susitvarkyti VPS ir kyla tokie klausimai - gal pigiau tiesiog shared-hosting?

Na niekas negimė mokėdamas. Nuo kažko gi reikia pradėti. Todėl ir klausiu, ką rekomenduojama turėti klasikiniam web serveryje.

Yra keli wordpress'ai, API'iai, sukasi cron'ai ir t.t.

Shared nebetinka, nes būna viršyjamas procesų limitas.

Na niekas negimė mokėdamas. Nuo kažko gi reikia pradėti. Todėl ir klausiu, ką rekomenduojama turėti klasikiniam web serveryje.

 

Yra keli wordpress'ai, API'iai, sukasi cron'ai ir t.t.

 

Shared nebetinka, nes būna viršyjamas procesų limitas.

Jei vieni sugalvojo apie "procesų limitus" nereiškias, kad pas kitus taip pat....

Pirmiausiai pakeisk ssh'o standartinį (22) portą į kokį nors kitą :) Tuomet gali sukonfigūruoti, kad prie ssh leistų jungtis tik iš nurodytų IP adresų. Serverio stebėjimui gali pasibandymui įdiegt munin, zabbix ar nagios'ą. O šiaip viskas priklauso nuo poreikių :)

Aš padaręs, kad root'as iš vis negalėtų prisijungti per ssh: (PermitRootLogin no)

Prieš tai buvau padaręs:

AllowUsers root@my_ip - bet vistiek leisdavo jungtis iš kitų IP. :-/

Pirmiausiai pakeisk ssh'o standartinį (22) portą į kokį nors kitą :) Tuomet gali sukonfigūruoti, kad prie ssh leistų jungtis tik iš nurodytų IP adresų. Serverio stebėjimui gali pasibandymui įdiegt munin, zabbix ar nagios'ą. O šiaip viskas priklauso nuo poreikių :)

Nei kiek tai nepadeda, prasiskanuoji portus ir turi naują. Kas norės nulaužinėti, šis veiksmas nei kiek nepagelbės. Apsisaugojimas daugiau nuo "vaikų" kurie dar to nesupranta.

O kam stebėjimui munin, nagios ar zabbix, jei visą informaciją papildomai neapkraunant serverio galima stebėti konsolėje?

Nei kiek tai nepadeda, prasiskanuoji portus ir turi naują. Kas norės nulaužinėti, šis veiksmas nei kiek nepagelbės. Apsisaugojimas daugiau nuo "vaikų" kurie dar to nesupranta.

 

O kam stebėjimui munin, nagios ar zabbix, jei visą informaciją papildomai neapkraunant serverio galima stebėti konsolėje?

Pakeitus sshd standartinį 22 portą į bet kokį kitą, ženkliai sumažina taip vadinamų "vaikų" bandymus atspėti jūsų slaptažodius. Beto juk minėjau, kad papildomai reikia apriboti priėjimą prie sshd ir leisti jungtis tik iš reikiamų IP adresų. Kitas klausimas būtų ar išvis tavo serveris kam nors įdomus, kad būtų rimtai bandoma į jį įsilaužti. Kita vertus apsauga gėdos nedaro.

Kalbant apie serverio monitorinimą tai reikėtų suprasti, kad 24h per parą esate prisijungęs prie visų savo serverių ir atsidaręs konsolę stebite jų veiklą :)

Pakeitus sshd standartinį 22 portą į bet kokį kitą, ženkliai sumažina taip vadinamų "vaikų" bandymus atspėti jūsų slaptažodius. Beto juk minėjau, kad papildomai reikia apriboti priėjimą prie sshd ir leisti jungtis tik iš reikiamų IP adresų. Kitas klausimas būtų ar išvis tavo serveris kam nors įdomus, kad būtų rimtai bandoma į jį įsilaužti. Kita vertus apsauga gėdos nedaro.

 

Kalbant apie serverio monitorinimą tai reikėtų suprasti, kad 24h per parą esate prisijungęs prie visų savo serverių ir atsidaręs konsolę stebite jų veiklą :)

Ant VPS dėti monitoringą su veikiančiom svetainėm yra savižudybė. Reikia nepamiršti, kad VPS gali bet kuriuo metu imti ir "sulėtėti" dėl kitų jame esančių vartotojų. Tarkim - disko greitis. Na jis per tą patį munin matys, apkrovos padidėjo ir ram per daug valgo t.t. bet kas iš to? Ką jam tai duos? Jis realiai disko sulėtėjimo nei kiek nepastebės ir tokiu atveju, susidarys blogą įspūdį, kad jam blogai su VPS, nors iš tikro - tiesiog dėl kitų klientų sulėtėjo HDD ir visos bėdos tame....

Pasidarai bash skriptuką, kuris parodo tau reikiamą informaciją, hdd greitį ir t.t. - viskas ko reikia, kas keletą min paleidi ir laimingai vėliau analizuoji informaciją.

Ant VPS dėti monitoringą su veikiančiom svetainėm yra savižudybė. Reikia nepamiršti, kad VPS gali bet kuriuo metu imti ir "sulėtėti" dėl kitų jame esančių vartotojų. Tarkim - disko greitis. Na jis per tą patį munin matys, apkrovos padidėjo ir ram per daug valgo t.t. bet kas iš to? Ką jam tai duos? Jis realiai disko sulėtėjimo nei kiek nepastebės ir tokiu atveju, susidarys blogą įspūdį, kad jam blogai su VPS, nors iš tikro - tiesiog dėl kitų klientų sulėtėjo HDD ir visos bėdos tame....

 

Pasidarai bash skriptuką, kuris parodo tau reikiamą informaciją, hdd greitį ir t.t. - viskas ko reikia, kas keletą min paleidi ir laimingai vėliau analizuoji informaciją.

Lygiai taip pat gali pasidaryti skriptą zabbix'ui, nagios'ui ir t.t. kuris kas tam tikrą laiką patestuotų disko skaitymo/rašymo greitį. Turėdamas tokią informaciją už savaitę/mėnesį/metus galės daryti kažkokias išvadas.

Aš sakyčiau, kad kaip tik gerai jeigu matys jog šiandien RAM sunaudojama yra 95%, nors visą laiką iki to buvo 10%. Iškart būtų aišku, kad kažkas su sistema yra negerai.