Web2openbeelaborg » Historique » Version 16
guillaume.devoyon, 22/03/2020 10:58
| 1 | 6 | openbeelab | # Hostname : |
|---|---|---|---|
| 2 | |||
| 3 | Openhivemng |
||
| 4 | |||
| 5 | 15 | guillaume.devoyon | # www.openhivemanager.org |
| 6 | 6 | openbeelab | |
| 7 | 12 | guillaume.devoyon | ``` |
| 8 | 6 | openbeelab | IP 89.234.132.83 |
| 9 | 12 | guillaume.devoyon | Machine virtualisée sous LXT. Donc pas accès au système de base (changement de nom etc...) |
| 10 | ``` |
||
| 11 | |||
| 12 | 1 | openbeelab | |
| 13 | ## support |
||
| 14 | 13 | guillaume.devoyon | ``` |
| 15 | 1 | openbeelab | irc : freenode #openbeelab |
| 16 | 13 | guillaume.devoyon | ``` |
| 17 | 1 | openbeelab | |
| 18 | ## ssh |
||
| 19 | |||
| 20 | port 55555 |
||
| 21 | sshRoot : non |
||
| 22 | |||
| 23 | 7 | openbeelab | ## firewall à configurer |
| 24 | 1 | openbeelab | |
| 25 | 10 | guillaume.devoyon | ``` |
| 26 | 8 | guillaume.devoyon | Installation de ufw. |
| 27 | Disallow all incoming |
||
| 28 | Allow outgoing |
||
| 29 | Allow 55555 |
||
| 30 | Allow http/https |
||
| 31 | 10 | guillaume.devoyon | ``` |
| 32 | 8 | guillaume.devoyon | |
| 33 | 2 | openbeelab | |
| 34 | 9 | guillaume.devoyon | ## fail2ban |
| 35 | 11 | guillaume.devoyon | ``` |
| 36 | 9 | guillaume.devoyon | Fail2ban configuré pour bloquer le SSH port 55555 (/etc/fail2ban/jail.conf) |
| 37 | 11 | guillaume.devoyon | ``` |
| 38 | 4 | openbeelab | |
| 39 | |||
| 40 | 7 | openbeelab | ## RkHunter (à configurer) |
| 41 | 4 | openbeelab | |
| 42 | /etc/default/rkhunter |
||
| 43 | 2 | openbeelab | |
| 44 | 7 | openbeelab | ## Monitoring (à configurer) |
| 45 | 2 | openbeelab | |
| 46 | 1 | openbeelab | pas de monitoring pour l'instant. Sacha? |
| 47 | 15 | guillaume.devoyon | |
| 48 | ## Nginx |
||
| 49 | ``` |
||
| 50 | Site par defaut configuré avec hostname : www.openhivemanager.org |
||
| 51 | SSl configuré par cerbot (cerbot --nginx) pour le domaine associé. |
||
| 52 | toute requète en http est redirigée vers https |
||
| 53 | L'email de contact de cerbot configuré vers openbeelab-staff@listes.aquilenet.fr |
||
| 54 | Page par défaut modifiée. |
||
| 55 | Hardening nginx pas encore fait. |
||
| 56 | ``` |
||
| 57 | 16 | guillaume.devoyon | ## Le Débot git de devel |
| 58 | ``` |
||
| 59 | https://gitlab.com/welcomesiger/openhivemanager_symfony4.git |
||
| 60 | |||
| 61 | ``` |