Alias Informatique - Installation Serveur Dédiés Linux Debian Wheezy
Dans le cadre de notre activité, nous avons eu le besoin d'installer à plusieurs reprises des serveurs Web et Mail sous Linux Debian Wheezy et désormais sous Linux Debian Jessie.
Il est certain que nombreux sont ceux qui, pour une raison ou pour une autre, ont un besoin identique, mais se heurte à la complexité d'une telle installation.
Surtout lorsque l'on part de rien, avec un domaine de compétence parfois aux antipodes de l'installation et de l'administration sous Linux.
Afin de nous faciliter la vie, nous avons donc développé une procédure d'installation complète, même si nous l'affinons régulièrement.
A ce jour, notre procédure n'est prévue que pour la distribution Wheezy de Debian, mais sera très prochainement repensée pour la distribution Jessie.
Que fait donc notre procédure proposée ici ?
En fait tout une succession de chose.
Dans un premier temps, elle protège immédiatement votre serveur, en intégrant des règles IPTABLES qu'elle applique immédiatement, afin de protéger votre SSH.
Puis elle installe et configure à suivre l'ensemble des éléments nécessaires à la bonne utilisation de votre serveur WEB et MESSAGERIE.
citons par exemple et entre autre, les éléments suivants,
- Suppression de Exim- Mise à jour de votre distribution
- Installation de Nano s'il n'est pas installé (éditeur de texte en mode console)
- idem pour les Build-essential,
- Installation et paramétrage du serveur NTP
- Mise à jour du Kernel linux afin d'installer et d'utiliser les xtables-addons (tarpit et geoip entre autre pour IPTABLE)
- Installation des outils de création d'auto certificat
- Installation des outils réseau (iputils, traceroute, iptraf, ...., ....)
- Installation des outils de compression et décompression arj, bzip2, zip, unrar, etc, etc, etc
- Installation de libtalloc2, permettant de libérer la mémoire vive occupée à tort,
- Installation du serveur de DNS BIND9
- Installation du serveur SSH s'il n'est pas déjà installé (à distance il le sera forcément pour que vous puissiez prendre la main sur votre serveur dédié)
- Installation de SUDO
- Installation d'Apache2, PHP et ses paquets les plus utilisés
- Installation de modsecurity et de mod-evasive
- Installation de Memcache
- Installation de MYSQL
- Installation de phpmyadmin
- Installation de pure-ftpd-mysql (Serveyr FTP avec gestion des logins/password par base de données)
- Installation de Awstat (Statistiques sur vos virtuals host)
- Installation de Geoip pour Apache
- Installation de Owncloud si besoin
- Installation de Postfix et de Dovecot (pour les besoins de messagerie)
- Installation de tumgreyspf et de OpenDkim
- Installation de Mailman
- Installation de logwatch
- Installation de Apticron
- Installation de Cron-APT
- Installation de Logrotate
- Installation de Monit (pour monitorer vos services)
- Insatllation de Munin (pour disposer de graphiques sur les différents services de votre serveur)
- Installation de Clamav, Clamav-Freshclam, spamassassin, razor, pyzor, amavisd-new, chkrootkit, rkhunter pour la sécurité virale, backdoor, ... de votre serveur
- Installation de Portsentry pour vous protéger contre le scan de ports
- Installation de Fail2Ban
- Installation de Roundcube
- Installation de Webmin
- Installation de Milter-manager, spamass Milter, clamav-milter
- Installation de ModPageSpeed
Liste non exhaustive des paquets installés et configurés
Une version autonome de notre procédure, entièrement paramétrable par vous, et ne nécessitant aucune intervention de notre part, sera prochainement mise en vente par l'intermédiaire d'un site prévu à cet effet.
Nous vous tiendrons informé ici, dès que la version autonome sera prête, et par conséquent, le nouveau site web pour l'acquisition de notre procédure.
En attendant, vous pouvez naturellement nous demander de réaliser l'installation pour vous, et ainsi obtenir avec le moins de perte de temps un serveur sécurisé et noté de manière confortable par l'ensemble des outils de test.
