Hej allesammen!
Så blev det tid til at flytte igen! Hvorfor? Jo der er skam mange gode årsager.
Den nye udbyder tilbyder gratis DDoS beskyttelse, min erfaring er, at den i mange tilfælde er tilstrækkelig. Dette betyder at vi slipper for Cloudflare.
Ydermere giver det mig en anledning til at skifte fra CentOS til Debian, softwaren til CentOS 6 er simpelthen så gammel, så det næppe er besværet værd. Dermed får vi en opgradering fra openssl 0.9.8 til 1.0.1e (Begge er patched overfor CCS og heartbleed naturligvis) så vi får bedre understøttelse af EC-kryptering. Idet vi slipper for Cloudflare, har jeg midlerne til at skaffe os et SSL certifikat igen uden at sprænge mit stramme budget.

For lige at opsummere.

• Billigere (£7.99 -> €2 om måneden)
  
• Hurtigere (HDD -> SSD, 342 MB RAM -> 1 GB)
  
• OpenSSL 0.9.8 -> 1.0.1 = Bedre og strengere kryptering på HTTPS
  
• Mulighed for billig SSL
  
• Lighttpd -> nginx-naxsi (Så vi får gratis WAF)
  
• MySQL opgraderes til MariaDB
  

Den eneste dårlige ting er vel egentlig at Cloudflare ikke skjuler vores IP addresse længere, det var en fordel idet det umuliggør brute-force angreb mod SSH serveren, men jeg firewaller den altid alligevel, så pyt med det.

Opgraderingen betyder naturligvis at der bliver noget nedetid. Ligesom sidst kommer det til at foregå ved at jeg lukker MyBB installationen fra adminpanelet, så i vil se en fejlside på den gamle server. Herefter kopieres databasen (Filerne er allerede ovre) over på den nye server. Når jeg har dobbelttjekket at den nye server kører som den skal, ændrer jeg DNS-linjerne og åbner boardet derpå. For jer skulle i gerne bare opleve at forummet siger at det er lukket, indtil i får fat i forsiden på den nye server. Det er vidst så smooth som jeg nu engang kan gøre det :)

Jeg forventer at udføre flytningen i morgen eftermiddag hvis ikke der kommer noget andet i vejen, hvorefter jeg lige kører lidt mysql magic for at få alle links i trådene rettet tilbage til HTTPS-links.

fedt håber at alt går, som det skal :P

(22-06-2014, 19:39)ailicis Skrev: fedt håber at alt går, som det skal :P

Det gør jeg dælme også, jeg skal til prøve dagen efter :P

Det lyder jo alt sammen rigtigt godt. Held og lykke med flytningen, håber det går godt uden problemer!

Hvis du mener £2 og ikke €2 må det jo næsten være denne server? Virker ret billig

(22-06-2014, 21:31)awezum Skrev: Det lyder jo alt sammen rigtigt godt. Held og lykke med flytningen, håber det går godt uden problemer!

Hvis du mener £2 og ikke €2 må det jo næsten være denne server? Virker ret billig

Det er den server, ja. Hvis du tjekker på ovh.ie i stedet for co.uk kommer prisen i euro, og der er det nemlig €1.99 :)
Jeg har fået det meste op at køre, lige nu sidder jeg bare og tænker over hvad jeg evt. kan have glemt. Det overvejes om jeg ikke bare skulle flytte det nu, så jeg kan komme i gang med at køre SSL tests osv.

Jeg sigter efter intet mindre end A+ på Qualys' SSL test :)
Desuden har jeg opdaget at MyBB har memcache support... Det gør nok ikke den store forskel her på Shellsec, men man kan da lige så godt benytte sig af det!

EDIT: Åbenbart udløber vores gamle SSL certifikat først den 29, så slipper i for at få smidt en advarsel i hovedet første gang den sender jer over på HTTPS - det er jo fint nok.
EDIT2: Nope, det er så gammelt så det kun duer til vores gamle domæne, shellsec.org

It's alive på den nye server med SSL og A+. Yay!

(22-06-2014, 21:47)Doctor Blue Skrev: Det er den server, ja. Hvis du tjekker på ovh.ie i stedet for co.uk kommer prisen i euro, og der er det nemlig €1.99 :)

Men der kommer stadig VAT på og så er prisen næsten den samme

(22-06-2014, 23:38)awezum Skrev: It's alive på den nye server med SSL og A+. Yay!

Jep, det gik rimeligt stærkt og problemfrit :)
Der er lige nogle advarsler i den jeg skal have kigget på (Skal have tilføjet intermediate certifikatet til mit eget mm.), men udover det, så tror jeg faktisk det var det hele!
EDIT: Jeg prøver lige at generere en CSR med www.shellsec.pw som common name, så det kan være at den godkender både shellsec.pw og www.shellsec.pw.

(22-06-2014, 23:42)Doctor Blue Skrev: EDIT: Jeg prøver lige at generere en CSR med www.shellsec.pw som common name, så det kan være at den godkender både shellsec.pw og www.shellsec.pw.

Det gør den

Btw, jeg købte samme server, kunne ikke lade være med at prøve

(23-06-2014, 00:11)awezum Skrev: Det gør den

Btw, jeg købte samme server, kunne ikke lade være med at prøve

Altså jeg ejer allerede 2 dedikerede servere hos OVH, og de er hhv. 6 og 2 måneder gamle. Jeg er ikke blevet skuffet endnu :)
Arbejder på at få genudstedt certifikatet, det blev lige 100 gange mere kompliceret fordi jeg er reseller, så det er ikke mig der er den administrative kontakt.
EDIT: Så skulle den være i orden.

Lyder sweet - Fik du egentligt nogensiden oprettet en emergency twitter konto? Hvis nu der skulle gå et eller andet galt er det meget rart at kunne give lidt info.