Phosky
12/01/2014, 17:18
Buenas,
Tras esperar un montón de tiempo y no recibir nada, he contratado un kimsufi con los precios duplicados (8€ + IVA) desde la web francesa, la única forma de hacerlo. He obtenido el acceso al instante, a pesar de leer por los foros que tardan días. Ya sé que no habrá soporte oficial en este foro en castellano, pero como ya tengo abierto el hilo lo aprovecho.
La cuestión es que ya he instalado Ubuntu Server y le he instalado la versión "light" de gnome, sin los paquetes de programas extras que no necesito para nada.
He instalado webmin y, aunque acabo de empezar a toquetear y aún me surgirán muchas dudas, tengo ahora mismo una muy importante: puedo acceder a la administración de webmin desde cualquier PC, simplemente poniendo https://XXX.XXX.XXX.XXX:10000, donde meto el usuario de ubuntu y la contraseña (en este caso estoy funcionando con root). La cuestión es que esto me parece algo inseguro al 100%, ya que podrían entrar en mi webmin, y por tanto en la configuración del server, simplemente sabiendo la IP de mi servidor (un ping por ejemplo) y usando algún programa de fuerza bruta.
¿Qué me recomendáis que haga? De momento estoy haciendo pruebas y configurando, así que nadie va a tener acceso a mi servidor, pero como tengo un dominio de pruebas y estoy configurando DNS y BIND, no tardaré en sacarlo a relucir.
¿Debería capar el acceso desde el exterior (solo acceder a webmin desde mi propio server) (¿cómo lo haría?) o crear una contraseña root indescifrable y de 700 caracteres? Gracias!
Tras esperar un montón de tiempo y no recibir nada, he contratado un kimsufi con los precios duplicados (8€ + IVA) desde la web francesa, la única forma de hacerlo. He obtenido el acceso al instante, a pesar de leer por los foros que tardan días. Ya sé que no habrá soporte oficial en este foro en castellano, pero como ya tengo abierto el hilo lo aprovecho.
La cuestión es que ya he instalado Ubuntu Server y le he instalado la versión "light" de gnome, sin los paquetes de programas extras que no necesito para nada.
He instalado webmin y, aunque acabo de empezar a toquetear y aún me surgirán muchas dudas, tengo ahora mismo una muy importante: puedo acceder a la administración de webmin desde cualquier PC, simplemente poniendo https://XXX.XXX.XXX.XXX:10000, donde meto el usuario de ubuntu y la contraseña (en este caso estoy funcionando con root). La cuestión es que esto me parece algo inseguro al 100%, ya que podrían entrar en mi webmin, y por tanto en la configuración del server, simplemente sabiendo la IP de mi servidor (un ping por ejemplo) y usando algún programa de fuerza bruta.
¿Qué me recomendáis que haga? De momento estoy haciendo pruebas y configurando, así que nadie va a tener acceso a mi servidor, pero como tengo un dominio de pruebas y estoy configurando DNS y BIND, no tardaré en sacarlo a relucir.
¿Debería capar el acceso desde el exterior (solo acceder a webmin desde mi propio server) (¿cómo lo haría?) o crear una contraseña root indescifrable y de 700 caracteres? Gracias!