หลังจากที่ได้ทำการติดตั้งและทดสอบระบบมาตั้งแต่ช่วงหลังสงกรานต์่จนเป็นที่น่าพอใจแล้ว
ตอนนี้เราได้ทำการ format และติดตั้งระบบใหม่ทั้งหมด เมื่อวันที่ 5 พค ที่ผ่านมา และได้ทำการปรับแต่งค่าต่างๆจนเสร็จสมบูรณ์แล้ว พร้อมที่จะให้บริการท่านได้แล้วครับ
โดยรายละเอียดการปรับแต่งระบบมีดังนี้
1. ติดตั้ง FreeBSD 5.4 บน HW Raid-1 160GB โดยมีรายละเอียด partition ดังนี้
/(root) 1G
/backup 50G Daily Backup
/tmp 1G temp dir
/var 6G log file + mail
/usr 6G program + lib + da data
/home 80G user data (all domain files & mysql)
swap 4G
2. recompile Kernel ใหม่ให้เล็กเบาและมีประสิทธิภาพ เช่น
เพิ่มการ support Dual Core CPU (SMP)
ยกเลิกการโหลด driver ที่ไม่ได้ใช้งาน เช่น wireless printer usbport ...
โหลดเฉพาะ driver ที่ตรงกับรุ่นของ HW ที่ใช้งาน
3. เปลี่ยน port ssh ไปเป็น port อื่นแทน
4. เปิดใช้งาน Firewall และกำหนด Firewall rules ให้เปิดเฉพาะ port ที่ใช้งานเท่านั้น
5. ติดตั้ง Direct Admin Control Panel และโปรแกรมหลักที่จำเป็น
6. ติดตั้งโปรแกรมอื่นๆและปรับแต่ง
- 6.1 ClamAV - ปรับแต่งให้ scan email ทุกฉบับขณะทำการรับส่ง
- 6.2 Bit Defender Console เสริมเอาไว้ Scan Virus ประจำวัน
- 6.3 PHP4: ติดตั้ง Zend Optimizer
- 6.4 Apache: ติดตั้ง mod_security ป้องกัน Web Hack
- 6.5 Apache: ติดตั้ง mod_evasive ป้องกัน DOS
- 6.6 Apache: ติดตั้ง mod_fastcgi Run CGI in Fast mode
- 6.7 PHP4: recompiled to support FastCgi
- 6.8 Apache: ติดตั้ง mod_suphp (Run php ในโหมด cgi โดยใช้ user ตาม Script Owner) *
7. ปรับแต่ง config + เพิ่ม script สำหรับการดูแลระบบ เช่น
Daily Backup
Daily Scan Virus
Daily Scan Rootkit
Daily Log Monitor
System Monitor & SMS Alert
etc.
