[Public] root-server fertig

["Andreas Niederländer"]

Hallo Leute,


Euer root-Server ist soweit fertig. Hier schon mal die Daten:


IP: 91.208.202.67
Username: hacksaar (kann per sudo zu root werden)

Passwort (initial) ist Chris bekannt
Platten:
- 16GB für System und Swap (bereits gemountet)
- 32GB frei, unformatiert


RAM: 1.5 GB


Da der Server in einer eigenen DMZ ist, hat er in dieser eine private IP-Nummer
(172.25.0.1/24). Von außen sind jetzt folgende Ports weiter geleitet:



Port ext. IP -> Port int. IP

- 25 -> 25

- 80 -> 80

- 443 -> 443

- 2222 -> 22



Man kann sich also per 'ssh -p2222 hacksaar at 91.208.202.67' anmelden.


Noch ein paar Dinge rund um den Betrieb:
- Der Server läuft in unserer Infrastruktur mit (2 Citrix XenServer mit
zentralem Storage und RAID6)

- Wir können für keine Verfügbarkeit garantieren. Im Allgemeinen sind wir aber
selbst daran interessiert, die Verfügbarkeit hoch zu halten.
- Weitere Ports können wir kurzfristig 'auf Zuruf' freischalten. Die eingesetzte
Firewall ist eine sophos (astaro) ASG mit der Version 9.
- RAM, Platten und CPUs können bei Bedarf (auch ohne Downtime!) erweitert
werden.

- Die Maschine wird täglich gesichert. Die tägliche Sicherung wird 31 Tage lang
aufbewahrt. Es gibt also immer von den letzten 31 Tagen ein Backup (Stand:
nachts ca. 1h). Davon wird immer ein monatliches Backup (1. des Monats)
aufgehoben. Diese stehen mind. 1 Jahr zur Verfügung. Bei versehentlich
gelöschten Daten oder sonstigem Datenverlust einfach bei mir melden...

- Spam-Abwehr ist keine installiert. Da können wir Hilfestellung leisten, wenn
das nötig ist. Die Spam-Abwehr über unsere Astaro abzuwickeln, ist leider nicht
möglich, da wir Kundendaten und unsere Daten trennen müssen.
- Internetanbindung ist 50MBit/s bidirektional (synchron) Glasfaser, die aber
mit unseren Anwendungen geteilt werden müssen.
- System ist geupdated, Standard-online-Repositories sind eingerichtet.



Da wir uns also Virtualisierung und Bandbreite teilen, möchte ich noch um
Einhaltung folgender Regeln bitten:
- Nach Möglichkeit keine unnötige I/O-Last auf der Maschine. Also keine
Platten-Performance-Tests über 3 Tage
- Bitte auch die Bandbreite berücksichtigen. Einzelne Up- oder Downloads sind
kein Problem. Nur bitte keine ISO-Images ablegen und bei facebook einen Link
dort hin veröffentlichen.
- Die o.g. zwei Punkte gelten natürlich insbesondere zu unseren Geschäftszeiten
(Mo-Fr 8-18h).
- Unser Netz ist gegenüber Eurem Host nicht besonders abgesichert. Wir vertrauen
Euch hier, dass Ihr keinen Unsinn macht. Sollte doch einem von Euch eine
Sicherheitslücke in unserer Infrastruktur auffallen, so gehe ich davon aus, dass
uns das umgehend mitgeteilt wird.
- Ihr seid für die Sicherheit Eures Servers natürlich selbst verantwortlich.
Dies gilt insbesondere für Updates. Obwohl das Eure Sache ist, bitte ich aus
Sicherheitsgründen (auch für unser Netz, siehe letzter Punkt), das System
aktuell und einigermaßen sicher zu halten.

- Und alles, was mir jetzt auf Anhieb nicht eingefallen ist :-)


Bei irgendwelchen Rückfragen einfach bei mir melden.
 
Viel Spaß mit dem Server und beste Grüße,
 
Idel 
--
Mit freundlichen Grüßen

Andreas Niederländer (Geschäftsführung)
Telefon: +49(0)681/96751-30
Telefax: +49(0)681/96751-66
http://www.iku-systems.de/

iKu Systems & Services GmbH & Co. KG
Untertürkheimer Straße 24, 66117 Saarbrücken
HRA 9984, Amtsgericht Saarbrücken

Geschäftsführung:
iKu Beteiligungsgesellschaft mbH
HRB 15889, Amtsgericht Saarbrücken
Geschäftsführer GmbH:
Andreas Niederländer, Swen Balendonck

GnuPG 1024D/F42B1795 BE19 C616 A9B9 68B8 3EC2  8F18 4111 08AB F42B 1795
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.hacksaar.de/pipermail/public/attachments/20120817/359369df/attachment.html>