[Server] Dubbi su web server casalingo

[webpatella]

per ora ti basta ma ti consiglio di dare un'occhiata a qualche guida googlando...

[citizen70043399]

Ok, voglio fare una cosa sicura

Mi è venuto un dubbio: se io metto il pc server in dmz dal router è raggiungibile normalmente, se non lo metto in dmz ma metto solo le porte di ftp, http e ssh in virtual server il pc non è già più protetto perchè è già "firewallato" dal router?

[webpatella]

corretto...

[citizen70043399]

Allora faccio così

Grazie!!!

[citizen70043399]

Scusa ancora: ogni quanto andrebbe fatto un update - upgrade?
Tutti i giorni?

[webpatella]

beh io mi sono aggiunto a gmail gli rss di ubuntu security news, quando esce una falla lo leggo e faccio l'update del parco macchine. (http://ubuntu.com/rss.xml)
Quindi ci sono settimane in cui faccio un upgrade e settimane in cui ne faccio anche 4...l'importante è stare attenti agli upgrade del kernel: se hai compilato pacchetti un kernel versione 2.6.26-11 e fai l'upgrade alla versione 2.6.26-12 tale installazione potrebbe non funzionare più se non dopo una ricompilazione...(ad esempio VMWARE-SERVER)...
Immagino i tuoi servizi non abbiano carattere di criticità, quindi 2-3 aggiornamenti alla settimana bastano...magari falli alla sera perchè spesso i programmatori hanno la giornata lavorativa della east-cost...

[citizen70043399]

Ok, grazie, non lo sapevo
Ciao

[citizen70043399]

Ho modificato la porta e fatto questo:

Codice: Seleziona tutto

sudo iptables -A INPUT -p tcp --dport PORTA_SSH -j ACCEPT

Ma ora come accedo via ssh?

[webpatella]

Con un client ssh!
Da ubuntu/distro linux/osx apri un terminale e il comando è

Codice: Seleziona tutto

ssh utenteremoto@ip_server

Da windows (ma c'è anche per gli altri sistemi citati) usa putty...

[citizen70043399]

Ok, gr4azie, mettevo solo ssh ip

[citizen70043399]

@webpatella:

puoi vedere se mi puoi aiutare in quest'altra mia discussione ?
http://forum.ubuntu-it.org/viewtopic.php?t=279734