Projet

Général

Profil

Modifier Historique

Wiki »

Web2openbeelaborg » Historique » Version 18

guillaume.devoyon, 23/03/2020 09:45

1 6 openbeelab 
# Hostname :
2 





    3
    
    
    
Openhivemng





    4
    
    
    





    5
    15
    guillaume.devoyon
    
# www.openhivemanager.org





    6
    6
    openbeelab
    





    7
    12
    guillaume.devoyon
    
```





    8
    6
    openbeelab
    
IP 89.234.132.83





    9
    12
    guillaume.devoyon
    
Machine virtualisée sous LXT. Donc pas accès au système de base (changement de nom etc...)





    10
    
    
    
```





    11
    
    
    





    12
    1
    openbeelab
    





    13
    
    
    
## support





    14
    13
    guillaume.devoyon
    
```





    15
    1
    openbeelab
    
irc : freenode #openbeelab





    16
    13
    guillaume.devoyon
    
```





    17
    1
    openbeelab
    





    18
    
    
    
## ssh





    19
    
    
    





    20
    
    
    
    port 55555





    21
    
    
    
    sshRoot : non





    22
    
    
    





    23
    7
    openbeelab
    
## firewall à configurer





    24
    1
    openbeelab
    





    25
    10
    guillaume.devoyon
    
```





    26
    8
    guillaume.devoyon
    
Installation de ufw.





    27
    
    
    
Disallow all incoming





    28
    
    
    
Allow outgoing





    29
    
    
    
Allow 55555





    30
    
    
    
Allow http/https





    31
    10
    guillaume.devoyon
    
```





    32
    8
    guillaume.devoyon
    





    33
    2
    openbeelab
    





    34
    9
    guillaume.devoyon
    
## fail2ban





    35
    11
    guillaume.devoyon
    
```





    36
    9
    guillaume.devoyon
    
Fail2ban configuré pour bloquer le SSH port 55555 (/etc/fail2ban/jail.conf)





    37
    11
    guillaume.devoyon
    
```





    38
    4
    openbeelab
    





    39
    
    
    





    40
    7
    openbeelab
    
## RkHunter (à configurer)





    41
    4
    openbeelab
    





    42
    
    
    
/etc/default/rkhunter





    43
    2
    openbeelab
    





    44
    7
    openbeelab
    
## Monitoring (à configurer)





    45
    2
    openbeelab
    





    46
    1
    openbeelab
    
pas de monitoring pour l'instant. Sacha?





    47
    15
    guillaume.devoyon
    





    48
    
    
    
## Nginx





    49
    
    
    
```





    50
    
    
    
Site par defaut configuré avec hostname : www.openhivemanager.org





    51
    
    
    
SSl configuré par cerbot (cerbot --nginx) pour le domaine associé.





    52
    
    
    
toute requète en http est redirigée vers https





    53
    
    
    
L'email de contact de cerbot configuré vers openbeelab-staff@listes.aquilenet.fr





    54
    
    
    
Page par défaut modifiée. 





    55
    18
    guillaume.devoyon
    
**Hardening nginx pas encore fait.**





    56
    
    
    





    57
    
    
    
Serveur avec deux sous-sites:





    58
    
    
    
*prod.openhivemanager.org ==> /var/www/html/prod.openhivemanager.org





    59
    
    
    
*preprod.openhivemanager.org ==> /var/www/html/preprod.openhivemanager.org





    60
    
    
    





    61
    
    
    
PHP7.3-fpm installé et configuré via socket.  





    62
    
    
    





    63
    
    
    





    64
    15
    guillaume.devoyon
    
```





    65
    16
    guillaume.devoyon
    
## Le Débot git de devel





    66
    
    
    





    67
    17
    guillaume.devoyon
    
* https://gitlab.com/welcomesiger/openhivemanager_symfony4.git