Sicherheit u. ausreichende Ressourcen bei einem ded. Server?

sixeco said:
Um ganz auf Nummer sicher zu gehen möchte ich einen Großteil der Software (openssl,openssh,xen usw..) aus den Quellen installieren.
Click to expand...
Was erhoffst du dir davon? Dann müsstest du bei jedem Bugfix, der eine Sicherheitslücke betrifft, selbst die Software neu bauen und deployen. Bleib lieber bei den Distributionspaketen. Und wenn du den Maintainern von Debian/Ubuntu nicht traust, solltest du eher auf eine Distribution mit "kommerziellem Backend" setzen (RHEL, SLES oder meinetwegen auch CentOS), bei der du den Support entsprechend bezahlst.

sixeco said:
Hat man doch als rootserver Besitzer keine Chance sich dagegen Effektiv zu wehren, oder etwa doch?
Click to expand...
Bei guten Providern hat man da durchaus eine Chance. Aber das lassen die sich auch entsprechend bezahlen. Bei den gängigen Feld-, Wald- und Wiesenprovidern hat man da tatsächlich gelitten. Im übrigen auch, wenn ein "Nachbar" mit einer DDoS-Attacke beglückt wird und die Infrastruktur des ISPs das einfach nicht mehr mitmacht.

sixeco said:
Bei kleinen angriffen kann man die IP’s z.B. per iptables sperren aber bei Botnetz attacken sieht das dann schon sehr schlecht aus.
Click to expand...
Um überhaupt eine wirksame Gegenmaßnahme zu haben, müssten die Pakete bereits vor dem Server oder am besten an den Netzgrenzen des Providers gedroppt werden.

sixeco said:
Nun liegt es nicht in der Hand des Providers diese Angriffe frühzeitig zu erkennen und abzuwehren (automatisch)? Oder wird generell bei häufigen Auftreten von DoS Attacken bei allen Anbietern einfach gesperrt.
Click to expand...
Bei den meisten Consumer-orientierten Providern wird der Server gesperrt bzw. die Pakete zu diesem gedroppt, was einer Sperre gleichkommt.

sixeco said:
Welchen Anbieter würdet ihr mir empfehlen?
Click to expand...
Wieviel kannst und willst du denn ausgeben?
 
Bei den ganzen Diensten, die Du aufzählst (Shop, Foren...) solltest Du DIr auch überlegen, was es bedeutet, wenn der Server mal ausfällt und es eine Weile dauert, bis der Support das (Hardware-)Problem in den Griff bekommt. Ggfs. brauchst Du also mehr als einen Server, um ein Failover realisieren zu können.
 
Zum Thema Hetzner kann ich nur sagen, dass der Support der Hammer ist. Aber das liest man ja auch regelmäsig hier im Forum. Ob Hetzner zu den Wald und Wiesenhostern gehört, dass sollen andere entscheiden.

Als Domainhoster kann ich domainFACTORY - domainfactory empfehlen. Da sind die Preise ziemlich angenehm, und auch der Support ist ziemlich gut.

Eine Frage hätte ich da noch: Was willst du mit Xen? Oder war das nur ein Beispiel?
 
Ich möchte den Server mit Hilfe von Xen in mehrere virtuelle Server aufteilen. Die dann die einzelnen Dienste übernehmen.
 
Ah, okay. Das klingt aber nicht sehr Resourcenshonend. Gibts dafür einen bestimmten Grund?
 
@Mordor

ja Redundanz ! Wenn ich eine Unterteilung in XEN-Hosts vornehme, ist mir die Möglichkeit gegeben die System schnell auf einen anderen Server zu transferieren. Das ist aber nicht nur ein Punkt. Wird z.B. der Webserver gehackt, läuft der Mailserver weiter, da er ein anderes System ist. Die Trennung ist sehr effektiv. Die Umsetzung simpel und das Ergebnis toll. Haben schon einige Kunden von mir am laufen.
 
Da Du mit dem Shop offensichtlich nennenswerte Umsätze machst, würde ich mich mit dem technischen Kram nicht weiter belasten. Ein managed Server mit entsprechendem SLA wird Dir ruhige Nächte bereiten ;)
 
You must log in or register to reply here.
Back
Top