C’est un serveur dédié, c’est a toi de faire la config et d’en assurer la pérénnité … sinon il faut prendre du mutualisé ou louer les services d’un sysop.

La grande base sur un serveur c’est déjà d’utiliser le moins de services et modules possibles. Si je prends le cas de ma dedibox, il y a juste l’essentiel.
Apache (avec une config qui ne parle pas trop au niveau des entêtes)
PHP avec 3 modules
MYSQL (configuré pour n’ecouter que mon serveur + une gestion des droits selon l’utilisateur qui s’y connecte)
SSH (port changé + fail2ban)
Exim4 (relay interdit + controle sur l’IP de l’envoi)

Les transferts de fichiers se font via le protocol SCP (SSH Copy) pour éviter de balancer en clair des informations sensibles … FTP ne supportant pas les échanges cryptés il n’est pas installé …

content de voir que tu as choisi la même config que nous pour tes projets.
Nous rencontrons des petits problèmes sur la dedibox, mais cela vient principalement d’une phrase très éclairante dans ton billet :
“Toutefois, et c’est un point non négligeable, cela signifie aussi qu’il faudra prendre en charge soi-même tous les aspects liés à la sécurisation et à l’optimisation de la plateforme. Et c’est un métier à part entière…”

Dedibox est très franc sur ce terrain là et les failles de sécurité sont identifiées. Il n’est pas rare de retrouver des installs pirates sur sa dedibox si la protection de celle-ci n’est pas bien assurée. De plus, le client est fautif de tous les problèmes encourus par son manque de protection.
Je commence donc à envisager de basculer sur une autre solution…mais le choix n’est jamais évident.
Bon courage.

Oublit pas de désactiver portmap, ident et de changer le port de SSH

Mais n’enpêche, j’sais pas comment tu fais pour faire tout ça tout seul… T’es surproductif c’est pas humain…

Merci pour vos retours d’expérience Benoit et Gérald. En effet, je ne me fais pas trop d’illusions sur les capacités de cette Dedibox. Concernant Loomiz, je pense que la partie à optimiser va être la base de données. Je serai sûrement obligé de basculer ensuite vers un hébergement plus solide.

Je suis tout à fait d’accord avec toi Alexandre, c’est vraiment dommage qu’il ne soit pas possible d’installer une distribution clean (sans services pré installés) sur cette Dedibox. Depuis le début, la sécurité a été ma priorité. Pour la petite histoire, j’ai opté pour une distribution avec Webmin, mais finalement je ne l’ai pas encore réellement utilisé. En effet, comme je versionne les fichiers de configuration importants, je les modifie généralement directement à la main avec un éditeur de texte. Il est probable que je me sépare de cette interface d’administration dans un futur proche si je n’en perçois pas une réelle utilité.

Oui Polo, je pense que j’aborderai dans de prochains articles la stratégie de déploiement des applications web que j’ai adopté. Je reviendrai également sur l’installation des différentes briques logicielles nécessaires pour monter un environnement LAMP, mais sans trop en rajouter ;).

Dédibox à l’air d’avoir une bien belle solution ! J’aime beaucoup leur interface et leur simplicité après ce que tu as montré. Mais comme toujours, le plus dur après c’est de devoir l’administrer, et là, comme tu dis Stéphane, c’est bien un métier à part !

Sinon, au niveau de tes scripts, tu pourrais expliquer rapidement ce qu’ils font ? Je pense que ça ne peut-être qu’intéressant de voir jusqu’à quel niveau tu automatises certaines tâches, comment tu gères les backups etc…

Malheuresement, je suis aussi d’accord avec Alexandre, ne raconte pas tout, même si pour beaucoup de monde ici, tout ce que tu dis n’est qu’informel et formateur, on est à l’abbri de rien

Encore une fois, même si tous tes articles sont de qualités, je le redis, félicitation et bonne continuation !

mais en plus tu dis utiliser webmin dont les failles sont elles aussi connues.

Pensent aussi à régulièrement faire une sauvegarde sur le ftp que te fournis illiad en parallèle de ta dedibox afin de la backup le plus régulièrement possible (à cause des problèmes cités plus haut si un disque ou autre crame)

Pour finir, j’ai utilisé la dedibox un petit moment et rien ne vaut une distrib monté à la main pour des raisons de sécu parceque tu vas vite voir tes logs atteindre une taille de malade, les dédibox sont scanné en long et en large par des dizaines de dictionnaires brutforce xD

J’utilise une Dedibox depuis plus d’un an, c’est vraiment pas mal comme serveur dédié, c’est pas très cher pour la config et le service derrière.

Par contre pour ce qui est de ton choix de serveur, fais bien attention aux ressources CPU, RAM et Disque dur que tu as besoins. Les dedibox ont des CPU un peu léger à mon gout, contrairement au superplan d’OVH qui sont sur une base d’intel Core 2 duo (donc plus de puissance de calcul que les VIA C7).

Pour de gros site je choisirai sans hesitations la solution d’OVH

J’ai exactement la même question que Guillaume, et tu réponds que la mémoire à joué un rôle important ? Est-ce vraiement cela, car j’ai également besoin d’un dédié pour un projet et j’arrive pas à me décider entre les deux (Dedibox et Kinsufi ou Superplan OVH).

A+

Skreo : comme je l’ai dit, la qualité à un prix. Et je n’ai pas du tout les moyens d’accéder à une offre professionnelle pour le moment. Je pense que cette Dedibox est très bien pour démarrer. J’ai scripté au maximum l’installation et la configuration de la machine et j’ai automatisé le déploiement des sites. J’espère donc être assez réactif le jour où il y aura un problème.

Dedibox versus Kimsufi ? Je dois t’avouer que j’avais pensé pendant un moment faire un article à ce sujet Guillaume. Mais il arrive un moment où il faut faire un choix et en matière d’hébergement, il est souvent difficile de se faire une opinion. Mais c’est vrai que comme la mémoire était plus conséquente sur la Dedibox…

En revanche, il aurait été sympa que tu nous livres la caractéristique de ta dédibox ! RAM/MEMOIRE/etc.