Em 13 de dezembro de 2013 12:48, Daniel Lenharo <[email protected]>escreveu:

> Quando Sai nova versão, costumo migrar alguns servidores de testes para a
> versão estável para ver o que pode impactar ou não.


Atualização do Servidor:
Neste caso, para que você possa fazer com alguma tranquilidade é importante
que este servidor faça parte de um HA e haja backup do mesmo (snapshot é
melhor). Sendo assim, o servidor pode ser retirado do ar sem que o serviço
seja indisponibilizado. Porém isso não isenta de planejamento (conhecer os
pacotes antes lendo a documentação, prever o impacto que causará, ter uma
previsão de quanto tempo ficará fora do HA e etc) visto que a carga nos
outros servidores serão maiores e impacto nos serviços pode mostrar alguma
diferença, como exemplo uma atualização de versão de banco de dados por
exemplo é complicada mas de SO nem tanto.

Compilação do Kernel:
Sugiro compilação antes de colocar em produção, se há reconhecimento de
hardware, só compile se precisa habilitar/adicionar algum recurso que não
seja disponível por padrão, como no caso do grsecurity. Caso contrário, use
o homologado pelo "fornecedor".

Segue um link com um bom material sobre segurança:
http://www.debian.org/doc/manuals/securing-debian-howto/securing-debian-howto.pt-br.pdf
http://www.debian.org/doc/manuals/securing-debian-howto/index.pt-br.html

Att,
Antonio Novaes de C. Jr
Analista TIC - Sistema e Infraestrutura
Pós-graduando em Segurança de Rede de Computadores
LPIC-1 - Linux Certified Professional Level 1
Novell Certified Linux Administrator (CLA)
ID Linux: 481126 | LPI000255169
LinkedIN: Perfil Público<http://www.linkedin.com/pub/antonio-novaes/50/608/138>

Responder a