Webserver Betrieb Best Practices. Dominik Vallendor

Transkript

1 Webserver Betrieb Best Practices Dominik Vallendor Tralios IT GmbH

2 Über mich Dominik Vallendor Dipl.-Inform., Universität Karlsruhe Serverbetrieb seit ca. 17 Jahren Seit 2010: Tralios IT GmbH: sicheres und zuverlässiges Server Management ca. 300 Kunden Server in 3 RZs (fast nur eigene Hardware) Dominik Vallendor Webserver Betrieb /21

3 Best Practice unter welcher Annahme? Dominik Vallendor Webserver Betrieb /21

4 Best Practice Sicherheit Dominik Vallendor Webserver Betrieb /21

5 Best Practice Sicherheit Security (Vertraulichkeit, Integrität) Safety (Zuverlässigkeit) Dominik Vallendor Webserver Betrieb /21

6 Best Practice Sicherheit Security (Vertraulichkeit, Integrität) Safety (Zuverlässigkeit) Was fällt dabei unter den Tisch? Dominik Vallendor Webserver Betrieb /21

7 Best Practice Sicherheit Security (Vertraulichkeit, Integrität) Safety (Zuverlässigkeit) Was fällt dabei unter den Tisch? Billig Dominik Vallendor Webserver Betrieb /21

8 Themen Grundlagen (RZ-)Anbieter-Auswahl Server-Auswahl Software-Auswahl Die 3 wichtigsten Dinge Updates Backup Überwachung Dominik Vallendor Webserver Betrieb /21

9 Grundlagen Dominik Vallendor Webserver Betrieb /21

10 Anbieter-Auswahl RZ Standort Datenschutz RZ Sicherheit (Safety): Redundante Stromversorgung, Netzwerkanbindung, Klimatisierung RZ Sicherheit (Security), Zertifizierungen Service: Erreichbarkeit, Umfang unsere Entscheidung: TelemaxX Karlsruhe, Telehouse Frankfurt Dominik Vallendor Webserver Betrieb /21

11 Server-Auswahl Eigene Hardware Hardware einheitlich halten Ersatz-Hardware vorrätig bzw. im schnellen Zugriff Qualität, Zuverlässigkeit Hersteller: Supermicro und HP Proliant Fernwartung: Serverboards mit IPMI/ILO Dominik Vallendor Webserver Betrieb /21

12 Dominik Vallendor Webserver Betrieb /21

13 Software-Auswahl RAID (Software oder Hardware), LVM Grundsätzlicher Einsatz von Virtualisierung: KVM/libvirt teilw. Verschlüsselung (SSD oder dmcrypt) wahlweise Spiegelung (per DRBD) i.d.r. Gentoo Linux (da Rolling Updates) Dominik Vallendor Webserver Betrieb /21

14 Standard Software-Stack Apache (noch) MySQL, teilweise MariaDB PHP (FPM) Postfix, Dovecot teilweise Tomcat (hinter Apache als Proxy) teilweise Varnish (vor dem Apache) Optional/Zusätzlich: Docker Wichtig: keine alte, nicht mehr unterstützte Software einsetzen Dominik Vallendor Webserver Betrieb /21

15 Die 3 wichtigsten Dinge Dominik Vallendor Webserver Betrieb /21

16 Was, wenn der böse Hacker kommt? Dominik Vallendor Webserver Betrieb /21

17 Updates Serverbetrieb ist Daueraufgabe Nicht einmal aufsetzen und vergessen Regelmäßige Updates (mind. 1x/Monat, Auto-Update,...) Extrem wichtig für die Sicherheit Konfigurationsmanagement: Ansible Regelmäßige Information über Sicherheitslücken: Mitre CVE, Heise Online, Twitter Dominik Vallendor Webserver Betrieb /21

18 Was, wenn das RZ brennt? Dominik Vallendor Webserver Betrieb /21

19 Backup Backup regelmäßig (1x/Tag, automatisiert) Backup immer in ein anderes/entferntes RZ Dateibasiertes Backup per Rsync Aufbewahrung verschiedener Stände (7 Tage + 1 Backup pro Woche für 3 Monate) Btrfs auf Backup-Server, Btrfs-Snapshots MySQL zusätzlich per Percona XtraBackup Dominik Vallendor Webserver Betrieb /21

20 Was soll jetzt noch schief gehen? Dominik Vallendor Webserver Betrieb /21

21 Überwachung Beispiel: RAID-Ausfall Überwachung extrem wichtig Aktive Überwachung von externem Standort aus: Icinga Langzeitüberwachung/Visualisierung: Grafana Benachrichtung: anag, , Status-Monitor Dominik Vallendor Webserver Betrieb /21

22 Überwachung Dominik Vallendor Webserver Betrieb /21

23 Fazit Best Practices Webserver Betrieb: Sorgfältige Auswahl des (RZ-)Anbieters Sorgfältige Auswahl der Hardware Hardware-Ersatz bzw. Fallback-Möglichkeit Regelmäßige Updates Regelmäßiges Backup Aktive Überwachung Dominik Vallendor Webserver Betrieb /21

24 Kontakt Dipl.-Inform. Dominik Vallendor Tralios IT GmbH Douglasstr Karlsruhe Telefon: Telefax: Dominik Vallendor Webserver Betrieb /21