Basis dieser Empfehlungen ist ein „nacktes“ Debian Linux.

• Einige kleine Dienstprogramme
  • Browser elinks zum Abruf des Server-Status
• Einige Sicherheitsfeatures
  • Munin zur Überwachung der Server-Leistung – Setup-Tipps
  • Monit zur Überwachung der Erreichbarkeit (inkl. Neustart des Servers bei Problemen)
• Basis-Software für den Webserver
  • MySQL Datenbank
  • Apache Webserver (Apache 2 Web Server on Debian 6) oder nginx
  • apachetop Zur schnellen Kontrolle der Server-Last
  • PHP

sudo apt update
sudo apt dist-upgrade
sudo apt install less vim elinks debsums iptables munin monit
sudo apt install nginx mysql apachetop php php-mysql php-json php-xml

• iptables für die Firewall (Getting IPTables to survive a reboot)
• Evtl. mpm-worker (mit FCGI) statt mpm-prefork einrichten: Apache Server mit PHP fcgid
  • Ggf. mod_ssl
• PHP (Sushoin)
  • GD-Bibliothek php5-gd
  • APC php-apc (nur für PHP vor Version 5.5)
• Logrotation
• E-Mails
  • Postfix für E-Mails
  • Postgrey für Greylisting
• FTP-Nutzer
  • STPF-Nutzer mit Einschränkung auf Verzeichnis anlegen
• ntp für eine aktuelle Serverzeit (z.B. de.pool.ntp.org einstellen in der /etc/ntp.conf)

• fail2ban – mit Verweis auf /system/logfiles/token-fail.log
• Verbindungen limitieren gegen DoS-Angriffe
• Cronjob zum Einspielen von Updates

• Tägliches Backup (MySQL und Dateien) via Cronjob
  • Verschlüsselte FTP Backups mit duplicity und duply erstellen
• Abruf des Server-Status ermöglichen Apache Module mod_status