Project

General

Profile

Actions

Hostname :

Openhivemng

www.openhivemanager.org

IP 89.234.132.83
Machine virtualisée sous LXT. Donc pas accès au système de base (changement de nom etc...)

support

irc : freenode #openbeelab

ssh

port 55555
sshRoot : non

firewall à configurer

Installation de ufw.
Disallow all incoming
Allow outgoing
Allow 55555
Allow http/https

fail2ban

Fail2ban configuré pour bloquer le SSH port 55555 (/etc/fail2ban/jail.conf)

RkHunter (à configurer)

/etc/default/rkhunter

Monitoring (à configurer)

pas de monitoring pour l'instant. Sacha?

Nginx

Site par defaut configuré avec hostname : www.openhivemanager.org
SSl configuré par cerbot (cerbot --nginx) pour le domaine associé.
toute requète en http est redirigée vers https
L'email de contact de cerbot configuré vers openbeelab-staff@listes.aquilenet.fr
Page par défaut modifiée. 
**Hardening nginx pas encore fait.**

Serveur avec deux sous-sites:
*prod.openhivemanager.org ==> /var/www/html/prod.openhivemanager.org
*preprod.openhivemanager.org ==> /var/www/html/preprod.openhivemanager.org

PHP7.3-fpm installé et configuré via socket.  


Le Dépot git de développement

cloner la branche develop (git clone --single-branch --branch develop https://gitlab.com/welcomesiger/OpenHiveManager.git )

Updated by siger over 4 years ago · 20 revisions