Project

General

Profile

Actions

Web2openbeelaborg » History » Revision 18

« Previous | Revision 18/20 (diff) | Next »
guillaume.devoyon, 03/23/2020 09:45 AM


Hostname :

Openhivemng

www.openhivemanager.org

IP 89.234.132.83
Machine virtualisée sous LXT. Donc pas accès au système de base (changement de nom etc...)

support

irc : freenode #openbeelab

ssh

port 55555
sshRoot : non

firewall à configurer

Installation de ufw.
Disallow all incoming
Allow outgoing
Allow 55555
Allow http/https

fail2ban

Fail2ban configuré pour bloquer le SSH port 55555 (/etc/fail2ban/jail.conf)

RkHunter (à configurer)

/etc/default/rkhunter

Monitoring (à configurer)

pas de monitoring pour l'instant. Sacha?

Nginx

Site par defaut configuré avec hostname : www.openhivemanager.org
SSl configuré par cerbot (cerbot --nginx) pour le domaine associé.
toute requète en http est redirigée vers https
L'email de contact de cerbot configuré vers openbeelab-staff@listes.aquilenet.fr
Page par défaut modifiée. 
**Hardening nginx pas encore fait.**

Serveur avec deux sous-sites:
*prod.openhivemanager.org ==> /var/www/html/prod.openhivemanager.org
*preprod.openhivemanager.org ==> /var/www/html/preprod.openhivemanager.org

PHP7.3-fpm installé et configuré via socket.  


Le Débot git de devel

Updated by guillaume.devoyon 5 months ago · 18 revisions