1. El servidor perfecto
Crea tu propio servidor de hosting
Ismail Ismailov @ismail2ov

2. ¿Qué es web hosting?
Web hosting (alojamiento web o alojamiento de
páginas web), se refiere al lugar que ocupa una
página web, sitio web, sistema, correo
electrónico, archivos etc. en internet o más
específicamente en un servidor que por lo general
hospeda varias aplicaciones o páginas web.

3. Tipos de web hosting
● Alojamiento compartido
● Servidores virtuales (VPS, Virtual Private Server)
● Servidores dedicados

4. Virtualización
La virtualización consiste emular el hardware mediante una
aplicación llamada "hypervisor", de tal forma que permita ejecutar
uno o varios sistemas operativos, es decir, desvincular la
ejecución del sistema operativo y aplicaciones del hardware para
encapsularlo dentro de un entorno virtual simulado por software.

5. Virtualización
La virtualización empaqueta el hardware, sistema operativo,
aplicaciones y datos de las máquinas virtuales en ficheros, que
como tales son trasportables de una máquina física a otra. La
virtualización es aplicable tanto a servidores como a equipos de
escritorio.

6. Tipos de hipervisores
● Nativo ● Hosted
VMware ESXi (gratis)
●
Parallels Virtuozzo
● ● Oracle VirtualBox (gratis)
Citrix XenServer (gratis)
●
Microsoft Hyper-V Server (gratis)
●

7. Proxmox VE
Proxmox Virtual Environment es una sencilla plataforma de
virtualización, basada en sistemas de código abierto para la
implementación de máquina virtuales utilizando los entornos
OpenVZ y KVM.

8. KVM
● Kernel-based Virtual Machine (Máquina virtual basada en el
núcleo) es una solución para implementar virtualización
completa con Linux.
● Está formada por un módulo del núcleo (con el nombre
kvm.ko) y herramientas en el espacio de usuario. El
componente KVM para el núcleo está incluido en Linux desde
la versión 2.6.20.
● KVM necesita un procesador x86 con soporte Virtualization
Technology. Puede ejecutar huéspedes GNU/Linux y Windows.

9. OpenVZ
● OpenVZ es una tecnología de virtualización en el nivel de
sistema operativo para Linux.
● OpenVZ permite que un servidor físico ejecute múltiples
instancias de sistemas operativos aislados, conocidos como
VPS o Entornos Virtuales (EV).
● OpenVZ proporciona mejor rendimiento, escalabilidad,
densidad, administración de recursos dinámicos, y facilidad de
administración

10. El servidor
● Procesador: Intel Core i5-2400 4x3.1+ GHz
● Virtualización: Instrucciones VT
● Turbo Boost Technologie @ 3.40GHz
● Arquitectura 64 bits
● Memoria RAM: 16 GB DDR3
● Disco duro: 2x 2TB - SATA2
● RAID: SOFT 0/1
● NIC: FastEthernet
● IP Failover: 3

11. RAID1 por software
Desventajas: Ventajas:
● es más lento porque los ● siempre tienes copias de tus
datos se escriben en los dos datos y si peta uno de los
discos y se deben comprobar discos sigues con el otro
hasta que te lo cambien.
● cuando se sincronizan los
discos, el proceso de
sincronización tardara mucho
● uno de los discos no lo
puedo utilizar y así pierdo 2T
de disco duro.

12. Solución
● Eliminar el RAID con mdadm
● Instalar sistema operativo formateando solo
uno de los discos
● De mi manera

13. Crear IP fail-over y DNS
1. Nos conectamos en el manager de OVH
2. Seleccionamos el servidor dedicado
3. Seleccionamos Servicios y en la zona de Gestión IP hacemos
clic en IP FailOver
4.Creamos tres IP fail-over apuntando la IP de nuestro servidor.
5. Primero seleccionamos el dominio principal que vamos a usar.
5.1. Para este paso necesitamos tener DNS que están
funcionando. En Dominio & DNS -> Servidores DNS yo puse
dns20.ovh.net y ns20.ovh.net.
5.2.Activamos Redirecciones web. En Dominio & DNS ->
Zona DNS añadimos dos entradas Tipo A.

14. Crear IP fail-over y DNS
La primera ns1.tudominio.com apuntando a la primera IP fail-over
y ns2.tudominio.com apuntando a la segunda IP fail-over.

15. DNS con nuestro dominio
En Dominio & DNS -> Glue HOST creamos dos hosts
ns1.tudominio.com apuntando a la primera IP fail-over y
ns2.tudominio.com apuntando a la segunda IP fail-over. A veces
no nos deja y tenemos que esperar para que se propaguen los
DNS. Si no os deja debéis intentarlo cada dos horas.

16. Reinstalar el sistema operativo
Vamos a Servicios -> Reinstalar / Cambiar de SO

17. Reinstalar el sistema operativo
A la pregunta ¿Qué sistema operativo desea? elegimos Sistema
operativo Linux

18. Reinstalar el sistema operativo
Entre los sistemas operativos Linux, OVH le propone :
distribuciones clásicas o distribuciones listas para el empleo
-> Distribución lista para su uso
OVH le ofrece la posibilidad de elección entre los sistemas
siguientes : -> Sistema operativo VPS Proxmox 1.9
Opciones de sistema : el idioma que desean (yo personalmente
prefiero Ingles)
Y damos a Validar.

19. Reinstalar el sistema operativo
Como no quiero usar el RAID1 por software en la siguiente
ventana seleccionamos Particionado personalizado y formatear
únicamente el primer disco.

20. Reinstalar el sistema operativo
Para que no falle el instalador
creamos solo las 2 particiones (las
otras crearemos después):
/ primaria ext3 10GB
/swap primaria 4GB

21. Webmin
Webmin es una herramienta, que permite configurar y administrar
visualmente los sistemas operativos basados en UNIX.
Con Webmin se pueden hacer muchas cosas como administrar los
servicios, usuarios, archivos… etc. Nosotros lo usaremos para
crear las particiones.

22. Instalar Webmin
1.Hacemos un updates y upgrade. Esto es algo normal para los usuarios de
Linux
apt-get update && apt-get upgrade
2.Vamos al directorio/tmp y descargamos Webmin
cd /tmp
wget http://prdownloads.sourceforge.net/webadmin/webmin_1.570_all.deb
3.Instalamos Webmin
dpkg -i webmin_1.570_all.deb
4.Nos dará un error por problemas de dependencias que se resuelve con el
siguiente comando:
apt-get install –f
5.Nos pregunta si quiérenos seguir. Le damos “Y” y con esto se instala Webmin
y los paquetes que necesita.

23. Acceder a Webmin
Abrimos Webmin en nuestro navegador
https://IP.DE.SU.SERVIDOR:10000/

24. Montando las particiones
Primero montamos lv1 en /tmp:
mount /dev/pve/lv1 /mnt
Movemos todos los archivos de la carpeta /var/lib/vz/ a /mnt :
mv /var/lib/vz/* /mnt
Cuando hemos copiado todo el contenido desmontamos /mnt:
umount /mnt
Ahora lo montamos lv1 en /var/lib/vz/
mount /dev/pve/lv1 /var/lib/vz/
Creamos una carpeta para lo backups
mkdir backups
Montamos lvb en /backups

25. Las particiones de los discos
duros
sda (SATA dispositivo A)
Nº Tipo Sistema Ruta de Tamaño Priority
Montaje
1 primaria ext3 / 10 GB
2 primaria swap /swap 4 GB -1
3 LV ext3 /var/lib/vz/ 1749 GB
Sin particionar 100 GB
sdb (SATA dispositivo B)
Nº Tipo Sistema Ruta de Tamaño Priority
Montaje
1 primaria swap /swap 4 GB 30
2 LV ext3 /backups 1859 GB

26. Descargar plantilla para 64bit
Las plantillas podéis encontrar en
http://download.proxmox.com/appliances/system/
Cambiamos el directorio donde se guardan las plantillas de
Proxmox:
cd /var/lib/vz/template/cache
wget http://download.proxmox.com/appliances/system/debian-6.0-
standard_6.0-4_amd64.tar.gz

27. Crear maquina virtual

28. Crear maquina virtual
Cuando termina la creación de VM nos sale este mensaje:

29. Copias de seguridad

30. Copias de seguridad

31. Habilitar IPTABLES
1) Abrimos el archivo /etc/vz/vz.conf
2) Comentar la actual línea de IPTABLES= y añadir lo siguiente:
IPTABLES=”ipt_REJECT ipt_recent ipt_owner ipt_REDIRECT
ipt_tos ipt_TOS ipt_LOG ip_conntrack ipt_limit ipt_multiport
iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl
ipt_length ipt_state iptable_nat ip_nat_ftp”
Guardamos los cambios y reiniciamos el servicio vz:
/etc/init.d/vz restart

32. Virtualmin GPL
Virtualmin GPL es un panel de control de
alojamiento Web:
● Gratuito y con código abierto
● Parecido a Plesk y cPanel
● Fácil de instalar
● Arquitectura modular
● Sencillo,
● Seguro y muy completo

33. Instalar Virtualmin
1.Cambiamos el directorio temporal.
cd /tmp
2.Descargamos el archivo mas reciente del instalador de
Virtualmin.
wget http://software.virtualmin.com/gpl/scripts/install.sh
3.Ejecutamos el instalador.
sh ./install.sh
Cuando nos pregunta si queremos continuar decimos “y” y
palante…

34. Configurar Virtualmin

35. Configurar Virtualmin

36. Configurar Virtualmin

37. Configurar Virtualmin

38. Configurar Virtualmin

39. Configurar Virtualmin

40. Configurar Virtualmin

41. Configurar Virtualmin

42. Configurar Virtualmin

43. Configurar Virtualmin

44. Configurar Virtualmin
Virtualmin is now installed but needs to be configured. First we need to install
apache2-suexec-custom. You need this so virtualmin can change apache's
default directory to /home
# apt-get install apache2-suexec-custom
# cd /etc/apache2/suexec
Editamos www-data y cambiamos la linea "/var/www" con "/home"
# apache2ctl restart
Hasta que nos salga .. your system is ready for use by Virtualmin.

45. Añadir nuestro dominio
En Virtualmin hacemos clic en Create Virtual Server.

46. Configurar el servidor DNS
En Webmin -> Servers -> BIND DNS Server vemos las zonas de
DNS que existen. Seleccionamos sudominio.com (que hemos
creado recientemente) después Address y vemos que
ns2.sudominio.com apunta a la primera IP fail-over. Hacemos clic
y cambiamos su dirección así que apunte a la segunda IP fail-over
y guardamos los cambios.

47. Instalar APC
apt-get install php-pear
apt-get install php5-dev apache2-prefork-dev build-essential
pecl install apc
Editamos /etc/php5/conf.d/apc.ini
extension=apc.so
apc.enabled=1
apc.shm_size=30
/etc/init.d/apache2 restart

48. Protección de servidor
La primera cosa que debemos hacer es cambiar el puerto de
Webmin. Vamos a Webmin -> Webmin Configuration -> Ports
and Addresses y cambiamos Listen en port a un puerto que
elijamos. Opcionalmente podemos deshabilitar que escuche en
UPD.

49. Instalar un firewall
# cd /tmp
# rm -fv csf.tgz
# wget http://www.configserver.com/free/csf.tgz
Descomprimimos el paquete
# tar -xzf csf.tgz
# cd csf
Ejecutamos el instalador
# sh install.sh
Probamos que funcionará bien:
perl /etc/csf/csftest.pl

50. Instalar el modulo de CSF

51. Real Time Monitoring

52. Control de acceso SSH
En Webmin -> Servers -> SSH Server hacemos clic en Access
Control y allí podemos dar permiso SSH a un usuario solo para
evitar ataques brute force al usuario root.

53. Cambiar el puerto de SSH
Webmin -> Servers -> SSH Server y en Networking cambiamos
Listen on port a un numero aleatorio a un puerto que no se usa y
nos fijamos que está habilitado solo SSH v2.

54. Escanear para viruses
# clamscan -ri /home

55. Linux Malware Detect
Instalar
# cd /usr/local/src/
# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
# tar zxvf maldetect-current.tar.gz
# cd maldetect-1.4.1/
# ./install.sh
Escanear
maldet --scan-all /home?/?/public_html

56. Utilizar Google Apps con los
dominios
● Google Apps es un servicio de Google para usar Gmail entre
otros servicios, para usarlo con nuestro propio dominio.
● Más información de google apps edición estándar en
http://www.google.com/apps/intl/es/group/index.html

57. Utilizar Google Apps con los
dominios
${DOM}. IN MX 1 ASPMX.L.GOOGLE.COM.
${DOM}. IN MX 5 ALT1.ASPMX.L.GOOGLE.COM.
${DOM}. IN MX 5 ALT2.ASPMX.L.GOOGLE.COM.
${DOM}. IN MX 10 ASPMX2.GOOGLEMAIL.COM.
${DOM}. IN MX 10 ASPMX3.GOOGLEMAIL.COM.
${DOM}. IN MX 10 ASPMX4.GOOGLEMAIL.COM.
${DOM}. IN MX 10 ASPMX5.GOOGLEMAIL.COM.
mail.${DOM}. IN CNAME ghs.google.com.

58. Ismail Ismailov @ismail2ov