ab wann ins Rechenzentrum?

[Cronet]

Hallo Leute!!

Ich hab mir zuhause einen kleinen 1 HE Server zusammengebastelt, den ich jetzt dann irgendwann mal in ein Rechenzentrum geben will...
Gehostet werden nur eigene Projekte.. Soll aber alles vorhandensein (Web, Mail, FTP, DNS, etc..)

Jetzt hab ich aber überhaupt keine Erfahrung, weils mein erster Server ist.

Die einzelnen Dienste kann ich mir mittlerweile Einrichten (Mail hab ich noch nicht probiert, aber soll man angeblich eine Feste IP brauchen, um den gescheit einzurichten).

Ab wann soll ich den Server nun ins Rechenzentrum stellen? und in welchem Zustand?
Also, lediglich Netzwerkkarte auf die zugeteilte IP einstellen, und SSH installieren, oder gleich alle Dienste komplett installieren und dann wegschicken???

Viele Grüße,
Cronet

[suntsu]

Soll aber alles vorhandensein (Web, Mail, FTP, DNS, etc..)

wiso? >> Sicherheit


Es gibt als arternative auch noch Root-Server bei dem du zwar nicht die Hardware stellst, aber trotzdem die volle konrolle hast. Ist imo billiger.

gruss
manuel

[Cronet]

Rootserver wollte ich nicht..

Ausserdem hab ich den Server jetzt schon. und der kommt jetzt schon auch dahin...
Von den Kosten her gehts schon...

Aber nun? Wie macht Ihr das so mit euren Servern?

Viele Grüße,
Cronet

[feltel]

Ich hab sowas zwar noch nicht gemacht, aber ich würde den Server schon soweit wie möglich konfigurieren, damit Du im Fall des Falles noch reagieren kannst, wenn was unvorhergesehenes (Softwareunverträglichkeit, komplette Neuinstallation etc.) passiert.

[floschi]

Nun, ich habe 2 Rooties und 2 VD-Server, aber sofern ich mir irgendwann mal einen eigenen in München unterstelle, werde ich den ready-to-run dort aufstellen... allerdings ohne FTP

[abi]

wir haben eine Colocation bei Hetzner.
Voraussetzung ist ein Server der nur eine Höheneinheit einnimmt (19°) .. ich weis allerdings nicht ob dieauch höhere annehmen.

Das ganze sieht so aus das du dich anmeldest und nach CA einer Woche eine IP und die sonstigen Einstellungen die du treffen musst per E-Mail bekommst. Anschließend kannst du ihnen das Ding einfach per Post schicken (vorausgesetzt es ist alles richtig konfiguriert) oder du fährst den Server direkt ins Rechenzentrum (so haben wir es gemacht)

Wenn du dann dort ankommst sagen die dir wohin mit dem Teil, du baust ihn ein, kriegst ein Netzwerkkabel, bootest ihn, guckst ob alles funktioniert und kannst dann wieder fahren

[Beowulf666]

Gut, wir verkaufen Komplettlösungen und recht grosse Portale, aber so nen System kannst du ins Rechenzentrum geben, wenn das Basissystem drauf ist, und du ne IP draufkonfiguriert hast. Normalerweise macht man das aber erst, wenn der Server komplettkonfiguriert ist.

[Cronet]

Guit... Erstmal VIelen Dank für die Replys...

Ich werd das System weitestgehend herrichten, und dann mal mit dem Hoster meines Vertrausens reden

Viele Grüße,
Cronet

[xtoph]

Jetzt hab ich aber überhaupt keine Erfahrung, weils mein erster Server ist.

Jetzt mache ich mich bestimmt gleich wieder unbeliebt

Wenn Du Dir nicht sicher bist, wie ein Server zu konfigurieren ist, sollte das Ergebnis IMHO auch nicht ans Netz gehen. Das Risiko, dass es Sicherheitsluecken gibt ist einfach zu gross. Und wenn dann jemand den Rechner gekapert hat und munter Traffic verursacht, kann das nett teuer werden, von der Haftung mal ganz zu schweigen.

Gruss,
xtoph

[Cronet]

Hallo,

die ganzen Aspekte sind mir bewusst... Aber irgendwie muss man ja mal Anfangen. Es bringt doch nichts wenn ich den Server die ganze Zeit hier Zuhause rumstehen hab, munter und fleißig loskonfigurier und mach... und ich aber im Endeffekt dann doch nicht weiß wie es Live Betrieb ist.

Es ist ja nicht so dass ich gar nix unternehm um den Server zu sichern. Aber ich muss ihn doch erstmal online Stellen, und dann mal kucken... Selber versuchen die Lücken zu finden, oder einen Freund drauf ansetzen. Und wenn ich oder ein paar Freunde keinen Zugang finden, ist das doch schonmal was.

Aber ich bin gern für alternative Vorschläge offen, ... was soll ich denn tun ??

Viele Grüße,
Cronet

[xtoph]

Aber ich bin gern für alternative Vorschläge offen, ... was soll ich denn tun ??

Beschreibe doch mal, wofuer der Server eingesetzt werden soll. Dann kann man evtl. Alternativen entwickeln oder genauere Vorschlaege zum jetzt gewaehlten Weg machen.

Gruss,
xtoph

[Cronet]

Hallo!

Es soll ein ganz normaler Webserver werden...
ich will darauf ein paar eigene Projekte hosten... mit Web, FTP, Mail, DNS und MySQL...

Mehr gibts nicht zu sagen eigentlich... Natürlich mach ich das auch aus dem Grund, dass ich mich mit Linux und Servern allgemein, Wartung, Sicherheit, Backups etc befass und mich da mal einarbeite...

Ich bin eben der Meinung dass ich jetzt mal einen online Versuch starten könnte...
Aber ich kann das auch nicht wirklich abschätzen ob ich dafür bereit bin. und da hab ich mir gesagt: Probieren geht über studieren.

Viel Grüße,
Cronet

[xtoph]

So, hat ein bisschen gedauert...

Prinzipiell wuerde ich nachwievor sagen, dass es zu frueh ist, mit dem Rechner online zu gehen; aber das hilft Dir nicht weiter. Insofern schlage ich folgende Schritte vor:

Lesen:
- Security How-to's
- IT Grundschuzthandbuch des BSI (http://www.bsi.bund.de/gshb/deutsch/menue.htm)
- Security Mailinglisten

Vor dem Transport des Rechner ins RZ folgendes tun
- Security Scanner (nessus etc.) laufen lassen
- Intrusion Tests von vertrauenswuerdigen und versierten Personen durchfuehren lassen
- evtl. auf ein CD-basiertes Bootverfahren umsteigen
- Habt Ihr eine Uni in der Naehe? Vielleicht kann man da ja mal beim RZ fragen.

Es gibt eine gehaertete Version von Debian, siehe http://www.trusteddebian.org. Vielleicht ist das ja was fuer Dich.

So, fuers erste wars das mal wieder. Halte uns mal auf dem Laufenden, vielleicht ergeben sich im Laufe dessen weitere Tips.


Gruss,
xtoph