"Serverpilot" peut il vraiment sécurisé un serveur quand on y connait rien

[roberto06]

Bonjour à toutes et tous,

Je n'y connait absolument rien à la gestion d'un serveur dédié et je ne souhaite pas avoir recours à de l'infogerance .J'ai entendu parler de "serverpilot.io" pour gérer son serveur sois meme, le site serverpilot.io dit que soit disant n'importe qu'elle débutant peut gérer son serveur sans rien n'y connaitre et qu'il y a juste à installer leur systeme pour que tout roule en automatique.Est ce vrai? Il n' y a vraiment aucun risque d'avoir des problèmes de sécurité(hack, attaque dos etc...).

Merci d'avance
A+
Roberto

 

[Furtif]

Allo quoi......

 

[roberto06]

A l' huile lol

 

[Furtif]

A l' huile lol

 

[DomTo]

Ça fait rire ceux qui savent gérer les serveurs, mais ça a l'air intéressant.

Il y a quelques avis ici :
https://www.digitalocean.com/community/questions/experiences-with-serverpilot-io

 

[passion]

Question certainement idiote mais... quel intérêt de vouloir un serveur dédié si tu n'es pas capable de le gérer ? Au mieux, tu le fais toi-même au pire tu prends de l'infogérance. S'en remettre à un truc automatisé sans savoir ce qu'il fait, ça me parait bien risqué.
Surtout si tu héberges des sites importants pour toi.
Je te dis ça parce que j'ai commencé comme toi. S'en rien n'y connaitre.
Perso, j'en avait marre de ne rien contrôlé sur des mutu alors j'ai eu envie de passer à du dédié.
Mon 1er serveur fut sur une distribution debian 6. Je n'ai pas pris la plus simple parce que j'ai installé tout par moi-même. LAMP etc... mais en définitif, j'ai galéré certes au début comme toute personne qui débute mais maintenant je n'accepterais certainement pas qu'une autre pers. que moi puisse toucher à ma config serveur. Je suis maintenant sur debian strech (9). Pfffff que le temps passe !

Mon conseil ?
Prends-toi un VPS temporaire. Tu en as à 9€/mois chez OVH.
Et amuses-toi avec de très bons tutos sur le web à monter ton serveur. Tu fais des conneries ? Pas grave, depuis le manager d'ovh, tu lances une nouvelle installation de la distribution, ça va écraser ton travail et tu pourras recommencer tes essais ! Ad vitam eternam !
Bref... comme on dit... on apprend de ses erreurs. Tu finiras par faire comme moi
Si j'y suis arrivé, il n'y a pas de raison que tu ne puisses pas

Une fois que tu as installé ton LAMP, je te conseille d'installer une interface d'administration serveur pour te simplifier la vie genre ISPConfig, c'est simple.
Moi j'utilise Webmin.

C'est une question de goût et d'approches.
A toi de faire ta propre expérience.

Voilà, courage.

 

[roberto06]

Salut. Merci pour vos réponses.

Passion je ne suis pas développeur informatique et si c'est ton cas aussi je me demande comment tu fais à gérer l'aspect sécurité de ton serveur , à écouter la plus par des spécialistes il faut une formation solide en informatique pour pouvoir le faire. Par le passé j'ai installé un serveur tout seul comme toi à l'aide de Tuto trouvé sur internet , sauf qu'au bout de quelque jours les problèmes ont commencé, une personne me contact pour me dire que mon serveur attaque son serveur à lui et ses sites internets, bref j'ai tout désinstaller à la suite de ça.Sur le net j'ai remarqué qu'il y a beaucoup de Tuto pour installer un serveur, par contre il n'y a strictement rien concernant la securité ( a par la sécurité de base ssh etc..), il n'y a strictement rien sur comment apprendre à lire des fichiers logs et comment résoudre des anomalies qu'on aurait rencontré dans ces fichiers logs, il n'y a vraiment rien sur ce qui concerne l'aspect analise de la securité du serveur.
Si je veux pas payer d'infogerence c'est pour des raison economique,

En tout cas encore merci pour votre aide Passion et DomTo

 

[Johanwri]

Si je veux pas payer d'infogerence c'est pour des raison economique,

Un compromis pourrait etre l'offre OVH VPS Plesk As a Service.
OVH gere la partie infogerance, c'est un VPS livre avec licence Plesk.
Tu n'as pas acces au root mais l'offre a de bonnes performances, il y a 5 offres differentes.

 

[roberto06]

Salut merci pour ta réponse Johanwri,

j'ai été voir l'offre "OVH VPS Plesk As a Service." C'est intéressant niveau prix et puissance je trouve, mais es tu sur que c'est vraiment infogeré ? Il surveille vraiment le VPS Au niveau de la sécurité? Cela me semble trop beau pour être vrai lol
Utilises tu ce service toi même?

A+
Merci d'avance

 

[Johanwri]

j'ai été voir l'offre "OVH VPS Plesk As a Service." C'est intéressant niveau prix et puissance je trouve, mais es tu sur que c'est vraiment infogeré ? Il surveille vraiment le VPS Au niveau de la sécurité?

J'en ai un, j'ai le PRO 1 depuis maintenant 1 an et demi.

J'ai aucun souci avec, aucun probleme de securite, installation des certificats SSL integre avec Let's Encrypt, programmation des sauvegardes par nom de domaine par le backup manager (tu chois frequence etc...) , differentes version de php disponibles (7.2.11 est maintenant disponible, ils ont mis a jour) , parametrage de taches cron par le Scheduled tasks, generation de cle DKIM, copie de site et copie de BDD en un clic etc ....

Si tu utilise Outlook tu peux juste avoir un probleme avec le certificat SMTP ; Outlook n'accepte pas l'enregistrement du certificat et ce certificat n'est pas modificable. C'est plus un probleme logiciel Outlook qu'un vrai probleme du certiciat car ca foncitonne sur d'autres client messagerie (Mail, Thunderbird)
Je suis sous Mac avec Mail je n'ai aucun probleme, les emails qui posaient probleme avec Outlook sont passes sous Thunderbird, aucun probleme.
Le seul frein peut donc etre si tu utilise Outlook et tient a y rester.
Peut etre que c'est resolu avec des nouvelles versions Outllook mais je n'ai pas teste depuis la mise en place et ne compte pas le faire, n'utlisant pas et ne comptant pas utiliser Outllok. Toutes les personnes que j'ai passe sous Thunderbird, ne s'en plaignent pas.

 

[spout]

7.2.1 est maintenant disponible, ils ont mis a jour

Donc pas infaillible au problèmes de sécurité.

 

[Johanwri]

Donc pas infaillible au problèmes de sécurité.

Version a jour est 7.2.11 , pas 7.2.1

 

[roberto06]

Merci pour ta réponse rapide Johanwri,

au vu de tes explication ça semble vraiment intéressant.En fait je souhaite installer un logiciel open source d'envoi d'email qui a pour nom Mautic, je vais utiliser mautic avec un serveur SMTP externe et amazone SES, tu penses que ça peut fonctionner sur ce VPS?
Je demande si va fonctionner à cause de cette discusion sur le forum d'ovh qui parle a un certain moment de l'envoi d'email: http://community.ovh.com/t/questions-hebergement-web-plesk/5648/5,

 

[Johanwri]

tu penses que ça peut fonctionner sur ce VPS?

Avec l'offre Plesk As a Service tu n'as pas acces au root du serveur, donc tout depend comment tu dois installer Mautic
Appelle OVH et demande leur

 

[roberto06]

Re salut, je n'ai pas besoin de root en fait pour l'installer.

 

[Johanwri]

Re salut, je n'ai pas besoin de root en fait pour l'installer.

Si tu peux l'installer dans un dossier de site sous un nom de domaine, aucun probleme
Je viens de regarder une doc d'installation, il faut que tu fasse des taches cron, tu peux les gerer avec le scheduled manager
Copie ecran https://prnt.sc/lbw79z

 

[roberto06]

Ok merci ,c'est la doc d'installation de mautic que tu as regardé?
Y a t il softaculous sur ce VPS plesk ?si oui je peux installer mautic automatiquement car il fait parti du catalogue de softaculous.

 

[Johanwri]

c'est la doc d'installation de mautic que tu as regardé?

Oui
https://www.mautic.org/getting-started/

Y a t il softaculous sur ce VPS plesk?.

Je viens de regarder dans la bibliotheque d'application, il n'y a pas Mautic

 

[roberto06]

Ok vraiment merci pour ton aide, vu que tu as la doc de mautic sous les yeux peux tu vérifier si j'ai raison quand je te dis que j'ai pas besoin de root pour l'inslater? J'ai été voir en fait sur le slack de Mautic mais vu que tout est en anglais je suis pas sur d'avoir bien compris

 

[Johanwri]

peux tu vérifier si j'ai raison quand je te dis que j'ai pas besoin de root pour l'inslater?

Sur un autre guide d'installation il est dit "upload it via FTP and configure your own database credentials." donc logiquement ca s'installe dans les fichiers de site.
Il semblerait que tu puisse utiliser MAUTIC avec Plesk As a Service mais tu peux tout de meme valider avec OVH, ce sera plus sur.

 

[roberto06]

Ok cool, merci pour tout, oui je vais interroger OVH, si c'est bon je vais m'orienter vers l'offre la moins cher pour commencer.

Encore merci.
A+ Bonne soirée


Nb: si d'autres personnes on une expérience avec" OVH VPS Plesk as a Service" n'hesiter pas à faire par de votre expérience.