Hardening/Optimización de Servidores

[Datacenter1]

Guía de hardening y optimización de servidores dedicados cPanel:


Petición:
Estimado lector, debido a que esto es un trabajo en desarrollo y voy a requerir de bastante espacio en este tema, por favor si tienes alguna duda o comentario no lo coloques aquí, puedes abrir un nuevo tema con link a este o contactarme directamente vía correo o mensaje privado.

Gracias por tu colaboración !

Objetivo:
Asegurar tanto como sea posible el servidor y a la vez incrementar el rendimiento del mismo.

Requisitos:

• Servidor Dedicado cPanel (NO VPS)
• Acceso root vía SSH al servidor
• Conocimientos básicos de Linux
  
  Enviarme la IP del servidor que va a optimizar para autorizar las descargas y actualizaciones desde esa IP (debe ser la IP del servidor)
  

Advertencia:
Los comandos aquí mostrados han sido probados en servidores cPanel sin embargo no ofrezco ningúna garantía o asumo ninguna responsabilidad sobre los daños que el usuario pueda causar.

1. Desintalación de paquetes no usados
2. Seguridad y Optimización sysctl.conf
3. Instalación Cloudlinux
4. Actualización de Paquetes
5. Actualización de Kernel
6. Instalación de Ksplice
7. Seguridad sshd
8. Seguridad de /tmp y /var/tmp
9. Seguridad de memoria virtual
10. Optimización de Discos
11. Seguridad /etc/resolv.conf
12. Seguridad /etc/host (hosts, host.conf, hosts.allow y hosts.deny)
13. cPanel Tweaks
14. Recompilación de Apache (mod_security, eaccelerator, suphp, etc)
15. EasyApache
16. Permisos de /home/user/public_html
17. Seguridad PHP
18. Instalación de Htscanner
19. Instalación de mytop
20. Instalación mod_security + gotroot rules
21. Instalación Plugins cPanel
22. Optimización Exim
23. Seguridad FTP
24. Instalación ossec
25. Instalación de LMD
26. Instalación de Lynix
27. Instalación de CSF Firewall
28. Optimización MySQL